A coisa mais importante, geralmente, é não configurar posse e permissões desnecessárias para o funcionamento do cron no seu sistema operacional. Use o princípio do privilégio mínimo. Por exemplo, você não precisa rodar esse script como root, em primeiro lugar. Crie um usuário no seu sistema específico para a tarefa (assumindo adduser), se for o caso, ponha-o como dono do arquivo (chown) e configure-o como o executor no cron. Por exemplo, em /etc/crontab
, para rodar a tarefa 4:30 da madrugada todos os dias:
30 4 * * * usuario_da_tarefa /usr/local/bin/php -f /opt/script_de_atualizacao.php
Observo que, se fizer deste modo, /opt/script_de_atualizacao.php nem precisa ser executável. Precisa apenas ser legível, para ser interpretado pelo php; ou seja, o modo 400 é suficiente. Ainda no exemplo:
# useradd -r usuario_da_tarefa
# chown usuario_da_tarefa:usuario_da_tarefa /opt/script_de_atualizacao.php
# chmod 400 /opt/script_de_atualizacao.php
Mais além, você provavelmente não precisa expor o usuário administrativo do seu banco no arquivo /opt/script_de_atualizacao.php. Crie um usuário específico no banco para a sua tarefa e dê as permissões no banco necessárias a ele, como para SELECT e SHOW VIEW.
Só para completar e esclarecer ainda mais, notei confusão importante sobre permissões de acesso em arquivos na sua pergunta. Veja, ao dar ls -l
em um diretório, você vai ver algo assim, na primeira coluna:
- --- --- ---
As três trincas finais indicam permissões, ao modo que o primeiro espaço isolado indica a natureza do arquivo. A primeira trinca indica permissão ao dono, a segunda ao grupo e a terceira a outros, ou seja, quem não é o dono (terceira coluna de ls -l
) nem faz parte do grupo (quarta coluna de ls -l
).
Você pode usar o chmod basicamente da seguinte forma: chmod XYZ arquivo
, em que X configura permissão ao dono, Y ao grupo e Z a outros. Ambos X, Y e Z vão de 0 a 7, significando isto:
1 (execução),
2 (escrita),
4 (leitura),
e suas possibilidades de soma.
Assim, chmod 755 /opt/script_de_atualizacao.php
significa:
Permissão 7 ao dono dele, ou seja 1 (execução) + 2 (escrita) + 4 (leitura); permissão 5 ao grupo e a outros, ou seja 1 (execução) + 4 (leitura). Desse modo, qualquer usuário pode ler (e executar) o arquivo, e não é isso que você quer, já que a segurança do seu banco está em jogo.
Dê uma olhada em permissões de acesso em arquivos, para complementar.