rsyncで本番にデプロイしたら管理画面が403になった

rsync -avz --delete \
  --exclude 'wp-config.php' \
  --exclude 'wp-content/uploads' \
  /path/to/local/ \
  server:path/to/production/

403 Forbidden

ls -la index.php
ls -ld .

-rw------- 1 user group 7864 index.php
drwx------ 9 user group 4096 .

d rwx ------
│ │   │
│ │   └─ グループ・その他ユーザーの権限（ここでは何もなし）
│ └───── 所有者の権限（読み・書き・実行すべて可）
└─────── ディレクトリを示す（ファイルなら - ）

rsync -avz --delete --no-perms --chmod=D755,F644 \
  /path/to/local/ \
  server:path/to/production/

find . -type d -exec chmod 755 {} \;
find . -type f -exec chmod 644 {} \;

chmod 600 wp-config.php

rsync: --chmod=D755,F644: invalid argument

rsync --version

openrsync: protocol version 29
rsync version 2.6.9 compatible

brew install rsync

rsync --version
# rsync version 2.6.9 compatible

hash -r
rsync --version

rsync  version 3.5.0  protocol version 32

which -a rsync

/opt/homebrew/bin/rsync
/usr/bin/rsync

#!/bin/bash
set -uo pipefail

# 安全なrsyncデプロイ
# 使い方: safe-deploy.sh <ローカルの絶対パス> <接続名:リモートパス>

RED='\033[0;31m'; YEL='\033[0;33m'; GRN='\033[0;32m'; NC='\033[0m'

if [ $# -ne 2 ]; then
  echo "使い方: $0 <ローカル絶対パス> <接続名:リモートパス>"
  exit 1
fi

SRC="$1"
DEST="$2"

# --- 検証1: 絶対パスか ---
case "$SRC" in
  /*) ;;
  *) echo -e "${RED}エラー: 送り元は絶対パスで指定してください${NC}"; exit 1 ;;
esac

# --- 検証2: 危険な送り元でないか ---
case "$SRC" in
  "$HOME"|"$HOME/"|/|/Users|/Users/)
    echo -e "${RED}エラー: ホームディレクトリやルートは送り元にできません${NC}"
    exit 1 ;;
esac

# --- 検証3: WordPressらしきディレクトリか ---
if [ ! -d "$SRC/wp-content" ]; then
  echo -e "${YEL}警告: $SRC に wp-content がありません${NC}"
  read -p "続行しますか? (yes/no): " ok
  [ "$ok" = "yes" ] || exit 1
fi

EXCLUDES=(
  --exclude '.ddev'
  --exclude '.git'
  --exclude 'wp-config.php'
  --exclude '.htaccess'
  --exclude '.user.ini'
  --exclude 'robots.txt'
  --exclude '*.sql'
  --exclude '*.sql.gz'
  --exclude 'wp-content/uploads'
  --exclude '.DS_Store'
  --exclude 'node_modules'
)

OPTS=(-avz --delete --no-perms --chmod=D755,F644)

echo -e "${GRN}=== DRY RUN ===${NC}"
echo "送り元: $SRC/"
echo "送り先: $DEST/"
echo ""

OUT=$(rsync "${OPTS[@]}" -n "${EXCLUDES[@]}" "$SRC/" "$DEST/" 2>&1)
RC=$?
if [ $RC -ne 0 ]; then
  echo -e "${RED}dry-runが失敗しました（終了コード: $RC）${NC}"
  echo "$OUT"
  exit 1
fi

echo "$OUT" | grep -E "^Transfer starting" || echo "(転送ファイル数の表示なし)"

# 削除リスト
DEL=$(printf '%s\n' "$OUT" | grep "^deleting" || printf '')
if [ -z "$DEL" ]; then
  DELCOUNT=0
else
  DELCOUNT=$(printf '%s\n' "$DEL" | wc -l | tr -d ' ')
fi
echo "削除予定: ${DELCOUNT} 件"

# 危険パターン検出
DANGER=$(printf '%s\n' "$DEL" | grep -E "uploads/|\.htaccess|\.user\.ini|robots\.txt|favicon\.ico" || printf '')
if [ -n "$DANGER" ]; then
  echo -e "${RED}"
  echo "!!! 危険: 以下が削除対象に含まれています !!!"
  echo "$DANGER"
  echo -e "${NC}"
  echo "中止します。除外設定を見直してください。"
  exit 1
fi

echo ""
echo "--- 削除予定（先頭20件）---"
echo "$DEL" | head -20
echo ""
echo -e "${YEL}上記の内容で本番に反映します。${NC}"
read -p "実行しますか? (yes/no): " ok
[ "$ok" = "yes" ] || { echo "中止しました"; exit 0; }

echo -e "${GRN}=== 実行中 ===${NC}"
if rsync "${OPTS[@]}" "${EXCLUDES[@]}" "$SRC/" "$DEST/"; then
  echo -e "${GRN}完了しました${NC}"
else
  echo -e "${RED}エラーで終了しました${NC}"
  exit 1
fi

chmod +x ~/bin/safe-deploy.sh
echo 'export PATH="$HOME/bin:$PATH"' >> ~/.zshrc
source ~/.zshrc