管理用スクリプトを安全な権限で配置する

書込みはrootに限定されるが、実行ビットがなく直接実行できない。

誤り。644は一般ユーザーの書込みを防ぐが実行ビットを持たず、パスを直接コマンドとして起動できない。

一般ユーザーも内容を変更でき、管理スクリプトの改ざんを許す。

誤り。777では一般ユーザーにも書込み権限があり、管理者が起動する処理へ任意コードを混入され得る。

一般ユーザー所有なら、そのユーザーが管理用処理を書き換えられる。

誤り。755でも所有者には書込み権限があるため、一般ユーザーuserが管理用スクリプトを変更できる。