パーミッションと所有権

Linuxのパーミッションシステム

Linuxでは、すべてのファイルとディレクトリに対して「誰が」「何を」できるかを細かく制御できます。

パーミッションの基本構造

-rw-r--r-- 1 user group 0 Jan 1 12:00 myfile.txt
drwxr-xr-x 2 user group 64 Jan 1 12:00 mydir

パーミッションの読み方

-rwxrwxrwx
│└┬┘└┬┘└┬┘
│ │  │  └── その他（other）の権限
│ │  └───── グループ（group）の権限
│ └──────── 所有者（user）の権限
└────────── ファイルタイプ

権限の種類

ファイルタイプ

パーミッションの変更：chmod

chmod（Change Mode）は、ファイルやディレクトリのパーミッションを変更します。

シンボリックモード

数値モード（8進数）

各権限には数値が割り当てられています：

• 読み取り（r）= 4
• 書き込み（w）= 2
• 実行（x）= 1

実践的なchmodの使用例

スクリプトファイルの実行権限

# 実行権限を追加
chmod +x myscript.sh
# または
chmod 755 myscript.sh

# 特定のユーザーのみ実行可能
chmod u+x,go-x myscript.sh

ディレクトリの権限

# ディレクトリに入れるようにする
chmod +x directory/

# プライベートディレクトリ
chmod 700 private/

# 読み取り専用の共有ディレクトリ
chmod 755 public/

再帰的な変更

# ディレクトリ内のすべてのファイル
chmod -R 644 documents/

# ディレクトリとファイルを分けて設定
find . -type d -exec chmod 755 {} \;
find . -type f -exec chmod 644 {} \;

所有者の変更：chown

chown（Change Owner）は、ファイルやディレクトリの所有者を変更します。

chownの使用例

# 所有者を変更
sudo chown newuser file.txt

# 所有者とグループを同時に変更
sudo chown newuser:newgroup file.txt

# グループのみ変更
sudo chown :newgroup file.txt

# 再帰的に変更
sudo chown -R user:group directory/

グループの変更：chgrp

chgrp（Change Group）は、グループのみを変更する専用コマンドです。

# グループを変更
chgrp developers project/

# 再帰的に変更
chgrp -R webteam /var/www/html/

umask - デフォルトパーミッション

umaskは、新しく作成されるファイルやディレクトリのデフォルトパーミッションを設定します。

特殊なパーミッション

SUID、SGID、スティッキービット

# SUID設定
chmod u+s program

# SGID設定
chmod g+s directory/

# スティッキービット設定
chmod +t /tmp/

実践演習

以下の演習に挑戦してみましょう：

課題

1. deploy.shに実行権限を付与
2. docsディレクトリを読み取り専用に設定
3. srcディレクトリをグループメンバーが書き込み可能に
4. プロジェクト全体を他のユーザーから見えないように設定

# 1. 実行権限を付与
chmod +x project/scripts/deploy.sh

# 2. 読み取り専用
chmod 555 project/docs/

# 3. グループ書き込み可能
chmod 775 project/src/

# 4. 他のユーザーから隠す
chmod -R o-rwx project/

セキュリティのベストプラクティス

1. 最小権限の原則

# 悪い例
chmod 777 file.txt

# 良い例
chmod 640 config.txt  # 所有者は読み書き、グループは読み取りのみ

2. 重要なファイルの保護

# 設定ファイル
chmod 600 ~/.ssh/id_rsa
chmod 644 ~/.ssh/id_rsa.pub

# パスワードファイル
chmod 600 .env

3. ディレクトリの適切な設定

# Webサーバーのドキュメントルート
chmod 755 /var/www/html
chmod 644 /var/www/html/*.html

# 共有ディレクトリ
chmod 1777 /tmp  # スティッキービット付き

よくあるトラブルと対処法

Permission denied

# 原因の確認
ls -l file.txt
whoami
groups

# 解決策
chmod u+r file.txt  # 読み取り権限を追加
sudo command       # root権限で実行

スクリプトが実行できない

# 実行権限の確認
ls -l script.sh

# 実行権限を付与
chmod +x script.sh

# シェバンの確認
head -1 script.sh  # #!/bin/bash があるか

まとめ

このレッスンでは、Linuxのパーミッションシステムについて学びました。適切な権限設定は、システムのセキュリティを保つ上で非常に重要です。

次のレッスンでは、これまで学んだコマンドを組み合わせた実践的な演習を行います。