Linuxファイルパーミッション解説：完全なchmod計算機ガイド

Linuxファイルパーミッションはシステムセキュリティの根幹です。Unix系システムのすべてのファイルとディレクトリには、誰が読み取り、書き込み、実行できるかを決定するメタデータがあります。Webアプリのデプロイ、サーバーの強化、デプロイスクリプトのデバッグなど、chmodコマンドとファイルパーミッション番号の理解は必須です。この包括的なchmod計算機ガイドでは、基本概念から特殊ビットまですべてをカバーします。

1. Linuxファイルパーミッションとは？

Linuxのすべてのファイルとディレクトリには3つのユーザーカテゴリがあります。所有者は通常ファイルの作成者です。グループはアクセス権を共有するユーザーの集合です。その他はシステム上の他のすべてのユーザーを指します。ls -lコマンドでパーミッション文字列を確認できます。

各カテゴリには3種類のアクセス権を付与できます。読み取り (r) はファイル内容の表示やディレクトリの一覧表示を許可します。書き込み (w) はファイルの変更やディレクトリ内のエントリの作成・削除を許可します。実行 (x) はプログラムとしての実行やディレクトリへの移動を許可します。

典型的な <code>ls -l</code> 出力の例：

-rwxr-xr--  1 alice  developers  4096 Feb 20 deploy.sh

 所有者: rwx (7) | グループ: r-x (5) | その他: r-- (4)
 パーミッション番号: 754

2. パーミッション番号の理解（8進数表記）

Linuxは各パーミッションセットを0から7の8進数で表します：読み取り = 4、書き込み = 2、実行 = 1。755のような3桁の数字は3つのカテゴリすべてをエンコードします。

8進数リファレンステーブル：

完全なパーミッション番号を計算するには、各桁を個別に計算します。例：所有者 読み取り+書き込み (4+2=6)、グループ 読み取り (4)、その他 なし (0) で 640。

3. chmodパーミッションリファレンステーブル

最もよく使われるchmodパーミッションの包括的なリファレンステーブルです。

4. chmodコマンドの使い方

chmodコマンドはファイルとディレクトリのパーミッションを変更します。数値（8進数）モードとシンボリックモードの2つをサポートしています。

数値モード

数値モードでは3桁または4桁の8進数を指定します：

chmod 755 script.sh          # rwxr-xr-x
chmod 644 config.json        # rw-r--r--
chmod 600 id_rsa             # rw-------
chmod 400 cert.pem           # r--------
chmod -R 755 /var/www/html   # Recursive on directory

シンボリックモード

シンボリックモードは chmod [ugoa][+-=][rwxXst] の構文を使用します：

• 対象： u (所有者)、g (グループ)、o (その他)、a (全員)
• 演算子： + (追加)、- (削除)、= (正確に設定)
• パーミッション： r (読み取り)、w (書き込み)、x (実行)

chmod u+x script.sh          # Add execute for owner
chmod g-w file.txt           # Remove write from group
chmod o+r document.pdf       # Add read for others
chmod a+x run.sh             # Add execute for all
chmod u=rwx,go=rx dir/       # Owner=rwx, group+others=rx (755)
chmod go-rwx secret.key      # Remove all from group+others

再帰的chmod

chmod -Rで再帰的に変更します：

# Set directories to 755 and files to 644 (web server standard)
find /var/www/html -type d -exec chmod 755 {} \;
find /var/www/html -type f -exec chmod 644 {} \;

# Make all .sh files executable
find /opt/scripts -name "*.sh" -exec chmod 755 {} \;

chmod計算機を使って正確なコマンドを生成：

5. 開発者向け一般的なchmodパターン

ファイルタイプごとに適切なパーミッション設定が異なります。ここでは必須のchmodパターンを紹介します。

Webサーバーファイル

標準：ファイルは644、ディレクトリは755：

# Web server document root
chmod 755 /var/www/html
chmod 644 /var/www/html/index.html
chmod 644 /var/www/html/style.css
chmod 644 /var/www/html/.htaccess

# PHP / application files
chmod 644 /var/www/html/app/*.php
chmod 755 /var/www/html/app/storage

スクリプトと実行ファイル

共有スクリプトは755、プライベートは700：

# Shared executable scripts
chmod 755 deploy.sh
chmod 755 /usr/local/bin/my-tool

# Private scripts (owner only)
chmod 700 backup-db.sh
chmod 700 cleanup.sh

SSH鍵と設定

SSHはパーミッションに非常に厳格です：

chmod 700 ~/.ssh                 # SSH directory
chmod 600 ~/.ssh/id_rsa          # Private key
chmod 600 ~/.ssh/id_ed25519      # Private key (Ed25519)
chmod 644 ~/.ssh/id_rsa.pub      # Public key
chmod 600 ~/.ssh/authorized_keys # Authorized keys
chmod 600 ~/.ssh/config          # SSH config file

環境ファイルとシークレット

APIキーを含むファイルは所有者のみアクセス：

chmod 600 .env                   # Environment variables
chmod 600 .env.production        # Production secrets
chmod 600 database.yml           # Database credentials
chmod 600 credentials.json       # API credentials
chmod 400 ssl-cert.pem           # SSL certificate (read-only)

アップロードディレクトリ

アップロードディレクトリにはグループ書き込み権限が必要：

chmod 775 /var/www/html/uploads
chmod 775 /var/www/html/tmp
chmod 775 /var/www/html/cache

# Ensure web server group owns the directory
# chown www-data:www-data /var/www/html/uploads

6. 特殊パーミッション：setuid、setgid、スティッキービット

標準の9ビットに加え、Linuxは実行動作を変更する3つの特殊ビットをサポートします。

特殊パーミッションの設定：

# SUID: run as file owner
chmod 4755 /usr/bin/passwd
chmod u+s /usr/bin/my-tool

# SGID: inherit group on directory
chmod 2755 /shared/project
chmod g+s /shared/project

# Sticky Bit: prevent deletion by others
chmod 1777 /tmp
chmod +t /shared/uploads

# Combine: SGID + standard permissions
chmod 2775 /team/shared-dir

# Find files with special permissions
find / -perm -4000 -type f 2>/dev/null  # Find SUID files
find / -perm -2000 -type f 2>/dev/null  # Find SGID files
find / -perm -1000 -type d 2>/dev/null  # Find sticky dirs

7. ファイルパーミッションのベストプラクティス

ファイルパーミッションは重要な防御層です。

chmod計算機ツールで素早く正確なパーミッションを決定できます。

8. よくある質問