トップ > Linuxらしい使い方を覚える >
アクセス権を決めるパーミッションの設定

taro@myhostname:~$ groups
taro adm cdrom sudo dip plugdev lpadmin sambashare
taro@myhostname:~$

taro@myhostname:~$ id
uid=1000(taro) gid=1000(taro) groups=1000(taro),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),115(lpadmin),136(sambashare)
taro@myhostname:~$

taro@myhostname:~$ getent group cdrom
cdrom:x:24:taro
taro@myhostname:~$

taro@myhostname:~$ ls -l | grep Documents
drwxr-xr-x 2 taro taro 4096  6月 10 13:11 Documents
taro@myhostname:~$

パーミッションを確認するには

パーミッションを確認するには ls コマンドに -l オプションを付けて実行します。

試しにホームディレクトリに置かれているファイルやディレクトリのパーミッションを確認してみましょう。 端末を開き、キーボードから ls -l と入力して、Enterキーを押してください。

ls -l

コピー 

以下のようにファイルやディレクトリの一覧が詳細表示されます。

taro@myhostname:~$ ls -l
合計 40
drwxr-xr-x 2 taro taro 4096  6月 10 13:11 Desktop
drwxr-xr-x 2 taro taro 4096  6月 10 13:11 Documents
drwxr-xr-x 2 taro taro 4096  6月 10 13:11 Downloads
drwxr-xr-x 2 taro taro 4096  6月 10 13:11 Music
drwxr-xr-x 2 taro taro 4096  6月 10 13:11 Pictures
drwxr-xr-x 2 taro taro 4096  6月 10 13:11 Public
drwxr-xr-x 2 taro taro 4096  6月 10 13:11 Templates
drwxr-xr-x 2 taro taro 4096  6月 10 13:11 Videos
-rw-rw-r-- 1 taro taro   20  6月 21 23:24 commandfile
-rw-rw-r-- 1 taro taro    7  6月 25 20:04 testfile
taro@myhostname:~$

1列目の先頭文字がファイル種別を表しており、続く2文字目からの9文字分がパーミッションです。 なお、3列目と4列目が所有者と所有グループを表しています。

読み取り権限は r または - で表示されます。 r は読み取り権限が与えられていることを表し - は権限がないことを表しています。 同様に w は書き込み権限を x は実行権限を表します。

例えば以下の、

taro@myhostname:~$ ls -l | grep Desktop
drwxr-xr-x 2 taro taro 4096  6月 10 13:11 Desktop
taro@myhostname:~$

という権限の場合は、各ユーザの権限は次のようになります。

パーミッションを設定する

続いては、パーミッションの設定方法を解説します。 ファイルやディレクトリのパーミッションを設定するには chmod コマンドを利用します。

chmod コマンドは以下のように基本的に2つの引数を受け取ります。 (1) 設定するパーミッションと、(2) 対象のファイルパス(またはディレクトリパス)の2つです。

chmod <パーミッション> <ファイルパス(またはディレクトリパス)>

なお、パーミッションの記述方法には数値モードと記号モードの2通りがあります。 まずは、数値モードでの指定方法から解説します。

パーミッションを数値モードで指定する場合は、与える権限に対応する数字を合計で表します。 9種類の権限に対応する数値は以下の通りです。

例えば、

rwxr-xr-x

という権限を与える場合は、

chmod 755 filename

とします。 これは 400 + 200 + 100 + 40 + 10 + 4 + 1 の合計値です。

別の例として、

rw-rw-r--

の権限を与える場合は、

chmod 664 filename1 filename2

となります。 このように、複数のファイルにまとめてパーミッションを設定することもできます。

もう一方の記号モードでの指定方法では、英字と記号の組み合わせでパーミッションを表します。 最初にユーザの種別を英字で指定し、次に変更内容を記号で指定し、最後に権限の種類を英字で表現します。

ユーザの種別・変更内容・権限の種類の意味は以下の通りです。 これらを組み合わせてパーミッションを指定します。

例えば、所有者と所有グループへの書き込み権限を付け足すなら、

chmod ug+w filename

と実行します。

2つ目の例として、それ以外のユーザの全ての権限を剥奪するなら、

chmod o-rwx filename

または、

chmod o= filename

とします。 どちらも同じ結果になります。

また別の例として、所有者には全ての権限を与え、所有グループとそれ以外のユーザには何の権限も与えないなら、

chmod u=rwx,go= filename

とします。 このように、複数のパーミッションを ,(カンマ) で区切って指定することもできます。

なお、記号モードでも、

chmod a-x filename1 filename2

のように複数のファイルにまとめてパーミッションを設定することもできます。

setuid

setuid は Set User ID の略で、実行するとファイルの所有者の権限が与えられて実行されます。 所有者が管理者ユーザ(root) のファイルであれば、管理者ユーザの権限で実行されるのです。

実際に setuid が与えられているファイルを見てましょう。 端末を開き、キーボードから ls -l /usr/bin/mount と入力して、Enterキーを押してください。

ls -l /usr/bin/mount

コピー 

以下のようにファイル /usr/bin/mount のパーミッションが表示されます。 所有者の実行権限の部分が x ではなく s になっています。

taro@myhostname:~$ ls -l /usr/bin/mount
-rwsr-xr-x 1 root root 47488  4月 10 00:32 /usr/bin/mount
taro@myhostname:~$

s は実行権限である x に加えて setuid も有効になっていることを表しています。 なお、実行権限がなく setuid のみが有効になっている場合は S と大文字で表示されます。

このように所有者の実行権限の部分が s または S(大文字) になっていれば setuid が有効いなっていることを表しています。

setgid

setgid は Set Group ID の略で、実行するとファイルの所有グループの権限が与えられて実行されます。

では setgid が与えられているファイルを見てましょう。 キーボードから ls -l /usr/bin/chage と入力して、Enterキーを押してください。

ls -l /usr/bin/chage

コピー 

以下のようにファイル /usr/bin/chage のパーミッションが表示されます。 所有グループの実行権限の部分が x ではなく s になっています。

taro@myhostname:~$ ls -l /usr/bin/chage
-rwxr-sr-x 1 root shadow 72184  2月  6 21:54 /usr/bin/chage
taro@myhostname:~$

s は実行権限である x に加えて setgid も有効になっていることを表しています。 なお、実行権限がなく setgid のみが有効になっている場合は S と大文字で表示されます。

このように所有グループの実行権限の部分が s または S(大文字) になっていれば setgid が有効いなっていることを表しています。

スティッキービット

スティッキービット(Sticky bit)はディレクトリに対して設定します。 スティッキービットが設定されたディレクトリは、

1. 誰でもファイルやディレクトリを作成できる
2. 削除できるのは所有者のみ

のように振る舞います。 つまり、公共的なディレクトリを作るために用意されている権限です。

スティッキービットが設定されているディレクトリの代表例が /tmp ディレクトリです。 実際に見てみましょう。 キーボードから ls -ld /tmp と入力して、Enterキーを押してください。

ls -ld /tmp

コピー 

以下のようにディレクトリ /tmp のパーミッションが表示されます。 それ以外のユーザの実行権限の部分が x ではなく t になっています。

taro@myhostname:~$ ls -ld /tmp
drwxrwxrwt 16 root root 4096  6月 24 17:51 /tmp
taro@myhostname:~$

t は実行権限である x に加えてスティッキービットも有効になっていることを表しています。 なお、実行権限がなくスティッキービットのみが有効になっている場合は T と大文字で表示されます。

このように所有グループの実行権限の部分が t または T(大文字) になっていればスティッキービットが有効いなっていることを表しています。

パーミッションの設定方法

これら3つの特殊な権限のパーミッションも、数値モードや記号モードで設定することができます。 数値モードで指定する場合の数値は以下になります。

記号モードで指定する場合の英字は以下になります。

本ウェブサイトでは ACL には触れない

本ウェブサイトでは、これ以降 ACL には触れません。 理由は、本ウェブサイトが想定している読者は情報処理技術者ではないためです。

本ウェブサイトの想定読者は "サポートが切れた Windows PCを家庭で利用しようと考えている方" です。 拡張ACL が必要になる場面もないでしょうし、拡張ACL が設定されたファイルやディレクトリを見かける機会もないことでしょう。

また、基本ACL はパーミッションの設定で制御できます。 そのため、chmod コマンドさえ知っていれば困ることはありません。