Linuxでファイルやディレクトリのパーミッションを変更する際、何をどう操作すればよいか迷うことが多いです。この記事では「Linux パーミッション 変更」をキーワードとして、基礎から最新の方法まで丁寧に解説します。パーミッションとは何か、数字と記号での指定方法、umaskやACLとの関係、実際のコマンド使用例による手順まで、初心者にも管理者にも役立つ内容を盛り込みました。操作ミスによるトラブルを防ぎ、安全で効率的な権限設定を目指しましょう。
Linux パーミッション 変更の基礎知識
Linuxにおけるパーミッションは、ファイルやディレクトリに対する読み込み・書き込み・実行の権限を制御する重要な仕組みです。所有者(user)、グループ(group)、その他(others)の三つのカテゴリーに分け、それぞれr(read)、w(write)、x(execute)という3種類の操作を許可または拒否します。権限は記号方式（rwxなど）と数字方式（8進数での表現）で扱えます。記号方式は直感的で、部分的な変更に向き、数字方式は一括で設定を上書きするときに使いやすいです。これらの基礎を理解しておかないと、誤った権限設定でセキュリティリスクを高めたり、アクセス不能な状態を招いたりします。
所有者／グループ／その他とは
所有者とはファイルやディレクトリを作成したユーザー、またはその後に所有権を移されたユーザーを指します。グループは所有者が所属するグループ、またはそのファイルに設定されたグループです。その他は所有者でもグループのメンバーでもない全てのユーザーを指します。これら三者に対してそれぞれの権限(r/w/x)を設定できるため、柔軟なアクセス制御が可能です。
記号（シンボリック）方式と数字（オクタル）方式
記号方式では「u」「g」「o」「a」（それぞれ所有者、グループ、その他、全ユーザー）を使い、「+」「-」「=」で権限を追加・削除・設定します。例としてu+x（所有者に実行権限を追加）、go-w（グループとその他から書き込みを剥奪）など。数字方式では一桁ずつ所有者・グループ・その他に対応する8進数でr=4、w=2、x=1を足して指定します。例えば755は所有者に全権限、グループとその他には読み書き・実行含む設定です。
特殊権限（sticky bit、setuid、setgid）とは何か
標準的なrwxのほかに、sticky bit、setuid、setgidといった特殊権限があります。sticky bitは主にディレクトリに使われ、ファイルの削除をファイル所有者またはrootに制限します。setuidは実行プログラムを実行する際に所有者権限で動かすもので、setgidはグループIDを継承させたり共有ディレクトリでグループの振る舞いを変えたりするために使われます。これらは安全性と便利さのバランスを考慮して設定することが求められます。
chmodコマンドでLinux パーミッション 変更する方法
既存のファイルやディレクトリの権限を変更したいときはchmodが基本です。chmodでは記号方式・数字方式両方が使えるほか、複数の権限変更を同時に指定することもできます。ファイルとディレクトリで実行権限(addition/removal)の扱いに違いがあるので注意が必要です。最新のディストリビューションでもこの基本動作は共通しており、例を通じて誤解を防ぎながら実践できるようになります。
記号方式で権限を追加・削除・設定する例
たとえば、所有者に実行権限を追加するには「chmod u+x ファイル名」とします。グループとその他から書き込みを禁止するには「chmod go-w ディレクトリ名」。ある権限を正確に設定したい場合は「chmod u=rwx,g=rx,o=r ファイル名」のように＝を使います。記号方式は細かな調整がしやすく、既存の権限に手を加える操作に適しています。
数字方式で一括設定する例
数字方式では三桁のオクタル数で指定します。たとえば755 は所有者に読み書き実行(rwx)、グループとその他に読み実行のみ(r-x)という設定です。644 は所有者が読み書き、他は読みのみ。700 は所有者のみ許可、他は完全に拒否。数字方式はパーミッションを一発でセットしたいときに便利です。
再帰的変更や複数ファイルへの適用
ディレクトリとその中の全ファイルに対して一括で変更するには -R オプションを使います。例えば「chmod -R 755 ディレクトリ名」でディレクトリと内部の全てのファイル・ディレクトリが権限755になります。ただし実行権限が不要なファイルにもxがついてしまうことがあり、セキュリティ面で望ましくないので、ファイルとディレクトリを分けて適用することが推奨されます。
umaskを理解してLinux パーミッション 変更の初期設定を管理する
新しいファイルやディレクトリが作成されたときの初期パーミッションはumaskによって制御されます。umaskはデフォルトの「作成モードマスク」であり、ファイル作成時の基準パーミッション（ファイルで666、ディレクトリで777）がumaskでマスクされて設定される仕組みです。多くのLinuxのディストリビューションでデフォルト値は022であり、それにより新規ファイルは644、新規ディレクトリは755の権限になります。このumaskを理解すると、ファイル作成前に必要以上の権限が付かないよう予防できます。
umaskの基本的な仕組み
umask の数値は三桁の8進数で所有者・グループ・その他各々から除く権限を指定します。例えばumask 022ではグループとその他から書き込み権限(w)が除かれます。デフォルトのファイル作成モードからこのマスクを引く形で、実際のパーミッション値が決まります。これにより、大半のファイルは必要最低限のアクセスにとどめられます。
umaskの現在値を確認する方法
ターミナルで simply umask と入力すると現在のマスク値が表示されます。記号形式で表示することも可能です。たとえば「umask -S」で表示すると所有者・グループ・その他それぞれの許可設定がrwxのように見え、可視性が高まります。ディストリビューションによってはログイン時やシェル起動時に読み込まれる設定ファイルで設定されていることがあります。
umaskを恒久的に変更する方法
一時的にumaskを変えたい場合はシェルで直接指定すればよいですが、再起動や新しいセッションで元に戻ってしまいます。恒久的に変更するには、自身のシェル設定ファイル（例bashrcやzshrc）またはシステム全体のプロファイル設定ファイルにumaskコマンドを記述します。こうすることで、新しいファイルやディレクトリが作られるたびに望ましい初期パーミッションが適用されます。
ACLと拡張的な権限管理の活用でより細かく制御
通常のパーミッション設定だけでは対応できないケースを扱うにはACL（Access Control List）を使う方法があります。ACLを使うと、特定のユーザーやグループに対して追加的なアクセス許可や拒否を設定でき、所有者・グループ・その他の枠を超えた柔軟な制御が可能です。最新環境でも多くのファイルシステムでACLがサポートされているため、共有フォルダやWebサーバ向けの設定で有効です。
ACLとは何か
ACLはアクセス制御リストと呼ばれ、追加的なアクセスルールを持つ仕組みです。通常の三者構造に加え、特定のユーザーやグループ名で許可や拒否を指定できます。たとえばディレクトリに対してグループの一部だけに書き込みを許可するような設定が可能になります。ACLを有効にするにはファイルシステム側のサポートが必要です。
setfaclおよびgetfaclの使い方
setfacl コマンドを使って特定ユーザーやグループに対する権限を設定できます。getfacl で現在のACL設定を確認できます。たとえばあるユーザーに読み込み権限を追加するには「setfacl -m u:ユーザー名:rw ディレクトリ名」で設定します。既存の基本パーミッションに影響を与えず細かい制御が可能です。
ACL利用時の注意点
ACLを設定していてもファイルシステムの基本パーミッションが邪魔することがあります。つまり、所有者・グループ・その他の設定でアクセスが拒否されていればACLで許可してもアクセスできません。またバックアップやコピー時にACL情報を保持するかどうかを確認する必要があります。ACL設定は設定ミスが致命的になることがあるため、テスト環境での確認をおすすめします。
実践：Linux パーミッション 変更の具体的な手順とコマンド例
実際にファイルやディレクトリのパーミッションを安全に変更するには手順と注意点があります。まずは現在の権限を確認し、それから適切なパーミッションに変更し、必要ならばACLやumaskも調整します。エラーが出た場合には所有者やグループの問題、sudo権限の有無、ファイルシステムの制限（例マウントオプション）などを疑うべきです。この章で紹介するコマンド例は最新環境でも有効に動作します。
現在のパーミッションを確認する方法
ls コマンドで長形式（-l）を使ってファイルやディレクトリのパーミッションを表示します。ディレクトリの詳細を確認したいときは ls -ld を使い、対象のディレクトリ自身の情報のみを取得します。表示は r, w, x の記号と所有者・グループ・その他の区分で構成され、数字表示も可能な場合があります。これによりどの権限をどう変更すべきか判断できます。
chmodでパーミッションを変更する手順
記号方式または数字方式を使ってchmodコマンドを入力します。例としてファイル script.sh を実行可能にするには “chmod u+x script.sh”。ディレクトリを755に設定するなら “chmod 755 ディレクトリ名”。sudoが必要な場合は管理者権限を付与して実行します。変更後は再び ls -l などで反映を確認してください。
複数ファイル／ディレクトリへの再帰的変更
ディレクトリ内部まで含めて一括で変更したいときは -R オプションを使用します。たとえば「chmod -R 750 プロジェクトディレクトリ」でプロジェクト全体を所有者が読み書き実行、グループに読み実行、その他にアクセスなしとする設定になります。実行ファイル以外への誤設定を避けたい場合は find コマンドと組み合わせてファイル種別ごとに分けて適用します。
トラブルシューティングとセキュリティ考慮点
権限変更は便利ですが、誤設定によりセキュリティや運用に問題が生じます。ここではよくある問題とその回避策、また安全なパーミッション設計のポイントを解説します。最新のLinux環境ではこのような考え方が標準的に求められますので、運用時に意識しておきたいガイドラインです。
よくあるパーミッションのミスと修正方法
代表的なミスには「777での設定」「実行権限を不要なファイルに付与」「誤った所有者・グループ設定」があります。777は全員に完全な権限を与えるためほぼセキュリティリスク。不要な実行権限は悪意あるコード実行の入口になることがあります。修正には chmod や chown で適切な値に戻し、関係者以外の書き込み権限を外すことが重要です。
所有者とグループの管理ミスに起因する問題
ファイルやディレクトリの所有者あるいはグループが不適切に設定されていると、権限を変更しても思った通り効果が出ないことがあります。特にrootや他ユーザーのグループにあるファイルに対しては chown/chgrp を使って所有者・グループを正しく設定する必要があります。sudoを使わずに操作できるかどうかも確認してください。
セキュリティのベストプラクティス
セキュリティの観点から、最小権限の原則を常に意識すべきです。つまり必要な操作を行うのに十分な権限のみを付与し、それ以上を与えないこと。Webサーバの公開ディレクトリや機密ファイルはアクセスを制限し、書き込み権限はできる限り制限すること。定期的な権限監査とログの確認も運用上有効です。
Linux パーミッション 変更時の実際のユースケース
実際の運用では、用途に応じた権限設定が求められます。開発環境、Web公開環境、共有フォルダ、バックアップ用途などそれぞれで望ましいパーミッションが異なります。標準的な構成例と、目的別の設定例を比較しながら紹介します。これを参考に自身の環境に適した権限設計ができます。
Webサーバ用ディレクトリの設定例
Webサーバの静的ファイルを公開するディレクトリでは所有者に読み書き権限、グループに読みと実行権限、その他には読みと実行のみを与える755が一般的です。スクリプト実行やアップロード機能がある場合は必要なファイルだけ実行権限を付与し、書き込み権限を限定することが重要です。
共有プロジェクトディレクトリの設定例
開発プロジェクトやチームで共有するディレクトリでは、グループに書き込み権限を与えることが多く、たとえば775を設定します。所有者と所属グループに対して多くの操作を許し、その他ユーザーには最低限のアクセスを与えます。ACLを併用すると特定ユーザーへの特殊な許可も設定できます。
バックアップや設定ファイルの保護設定
重要な設定ファイルやバックアップファイルには所有者のみ読み書き可能で、その他にはアクセスなしの600や700などを使います。これにより他ユーザーから内容が見えたり改ざんされるリスクを軽減できます。またroot所有のファイルの場合はさらに制限を強くすることが望まれます。
まとめ
「Linux パーミッション 変更」を行う際には、まず基礎となる所有者／グループ／その他および記号方式・数字方式の理解が重要です。加えてumaskを使って新規作成時の初期パーミッションを管理することで、意図しない権限の付与を防げます。ACLを活用すればよりきめ細かなアクセス制御が可能です。
実際の操作では現在の権限確認→chmodやchownによる変更→再確認という手順を踏むことでミスを減らせます。さらにセキュリティの観点では最小権限の原則を守ることが肝要です。用途に応じたユースケースを参考に、自身のシステムに適切なパーミッション設計を取り入れてください。
コメント