Linuxのファイル権限完全ガイド｜chmod・chown・umaskの基礎と実務でよく使う設定

この記事のポイント

・ パーミッションは「所有者/グループ/その他」の3区分で管理される
・ chmod 755 や chmod u+x などの数値・記号両方の書き方を習得する
・ umask はファイル新規作成時のデフォルト権限を決める設定値
・ SUID/SGID/Sticky Bit は誤設定するとセキュリティリスクになる

[admin@server01 ~]$ ls -l /var/www/html/index.html
-rw-r--r-- 1 apache apache 2048 May 10 09:00 /var/www/html/index.html

# Webサーバーで最もよく使う設定（所有者:rw/グループ:r/その他:r）
chmod 644 /var/www/html/index.html

# シェルスクリプトに実行権限を付与（所有者:rwx/グループ:r-x/その他:r-x）
chmod 755 /usr/local/bin/backup.sh

# 結果確認
ls -l /var/www/html/index.html
-rw-r--r-- 1 apache apache 2048 May 10 09:00 /var/www/html/index.html

# 所有者に実行権限を追加
chmod u+x script.sh

# グループからの書き込み権限を削除
chmod g-w /etc/app.conf

# その他ユーザーからの読み取り権限も削除
chmod o-r /home/admin/.ssh/id_rsa

# 全員の書き込み権限を一括削除
chmod a-w /etc/cron.d/backup

# 確認
ls -la /etc/app.conf
-rw-r--r-- 1 root root 512 May 10 09:00 /etc/app.conf

# NG例：ディレクトリと通常ファイルが混在していても全部に755を適用してしまう
chmod -R 755 /var/www/html/

# OK例：findと組み合わせてディレクトリのみに755、ファイルのみに644を適用する
find /var/www/html/ -type d -exec chmod 755 {} \;
find /var/www/html/ -type f -exec chmod 644 {} \;

# 結果確認（ディレクトリとファイルで権限が正しく分かれているか）
ls -la /var/www/html/
total 24
drwxr-xr-x 3 apache apache 4096 May 10 09:00 .
drwxr-xr-x 5 root   root   4096 May 10 08:00 ..
-rw-r--r-- 1 apache apache 2048 May 10 09:00 index.html
drwxr-xr-x 2 apache apache 4096 May 10 09:00 assets

# 所有者をapacheに変更（グループは変更しない）
sudo chown apache /var/www/html/index.html

# 所有者とグループを同時に変更（「所有者:グループ」の形式）
sudo chown apache:apache /var/www/html/

# グループのみ変更（所有者は変更しない）
sudo chown :webdev /var/www/html/app.conf

# ディレクトリ以下を一括変更
sudo chown -R apache:apache /var/www/html/

# 確認
ls -la /var/www/html/
-rw-r--r-- 1 apache apache 2048 May 10 09:00 index.html

# 現在のumaskを確認
umask
0022

# 計算例（umask 0022の場合）
# ファイル：666 - 022 = 644（rw-r--r--）
# ディレクトリ：777 - 022 = 755（rwxr-xr-x）

# 実際にファイルを作って確認
touch testfile
ls -la testfile
-rw-r--r-- 1 admin admin 0 May 13 10:00 testfile

# セキュリティを強化（グループ・その他からの書き込みを禁止）
umask 0027
# ファイルが640（rw-r-----）、ディレクトリが750（rwxr-x---）になる

# 確認
umask
0027

touch testfile2
ls -la testfile2
-rw-r----- 1 admin admin 0 May 13 10:01 testfile2

# SUIDが設定されているファイルの確認（s が所有者のx位置に表示される）
ls -la /usr/bin/passwd
-rwsr-xr-x 1 root root 27856 Feb 15 2024 /usr/bin/passwd

# SUIDを設定する
chmod u+s /usr/local/bin/myscript

# SUIDを設定されたファイルをシステム内から探す（セキュリティ監査）
find / -perm -4000 -type f 2>/dev/null

# SGIDを設定（グループ共有ディレクトリの例）
sudo chmod g+s /var/shared/team/

# 確認（グループのx位置にsが表示される）
ls -ld /var/shared/team/
drwxrwsr-x 2 root devteam 4096 May 13 10:00 /var/shared/team/

# /tmpのSticky Bit確認（その他のx位置にtが表示される）
ls -ld /tmp
drwxrwxrwt 10 root root 4096 May 13 10:00 /tmp

# Sticky Bitを設定する
sudo chmod +t /var/shared/uploads/

# ACLを確認する
getfacl /var/www/html/index.html
# file: var/www/html/index.html
# owner: apache
# group: apache
user::rw-
group::r--
other::r--

# 特定ユーザー（devuser）に書き込み権限を追加
sudo setfacl -m u:devuser:rw /var/www/html/index.html

# 設定後の確認
getfacl /var/www/html/index.html
# file: var/www/html/index.html
# owner: apache
# group: apache
user::rw-
user:devuser:rw-
group::r--
mask::rw-
other::r--

# ACLを削除する
sudo setfacl -x u:devuser /var/www/html/index.html

ls -la /var/www/html/index.html
-rw-rw-r--+ 1 apache apache 2048 May 10 09:00 /var/www/html/index.html

# Permission denied が出たファイルの詳細確認
ls -la /path/to/file

# 現在のユーザーとグループを確認
id
uid=1001(admin) gid=1001(admin) groups=1001(admin),1002(webdev)