パーミッション管理-chmod
確認
ls -l
-rw-r--r-- 1 root root 38 10月 14 09:44 test.txt
もしくは
stat test.txt
File: test.txt
Size: 38 Blocks: 8 IO Block: 4096 通常ファイル
Device: fd00h/64768d Inode: 33583486 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2023-10-14 09:46:16.000000000 +0900
Modify: 2023-10-14 09:44:59.000000000 +0900
Change: 2023-10-14 11:13:50.341510281 +0900
Birth: -
-rw-r--r--が0644と同じことを指していますが、具体的な考え方が↓となる
rwxの値が↓となり、一つ目の[-]がファイルの種類を表示されているので、パーミッションには関係ないため、ここでは無視
読み取り：r：4
書き込み：w：2
実行：x：1
---が二進法であり、001が1、010が2、100が4なので、xが1、wが2、rが4となります。
一つ目の「-」を除いて、「-」が3つごとで「所有者」、「所有グループ」、「その他ユーザ」の考え方です。
上記「-rw-r--r--」の場合：
「rw-」：「r+w」=「4+2」= 6
「r--」：「r」=「4」= 4
「r--」：「r」=「4」= 4
なので、「-rw-r--r--」が644となります。
変更(chmod)
chmodでの変更が数字とアルファベット2つ方法があります。
数字
「-rw-r--r--」に実行権限(x)を付けたい場合
chmod 755 test.txt
「-rw-r--r--」からその他ユーザの読み取り権限を削除したい場合
chmod 640 test.txt
アルファベット
「対象」「操作」「パーミッション」
対象：
u：所有者
g：所有グループ
o：その他
a：上記のすべて
操作：
+：付ける
-：削除
=：にする
「-rw-r--r--」に実行権限(x)を付けたい場合
chmod a+x test.txt
「-rw-r--r--」からその他の読み取り権限を削除したい場合
chmod o-r test.txt
[,]を付けって、複数条件が書けます。
例：
「-rw-r--r--」に所有者に実行権限をつけて、所有グループの権限をrwにし、その他の読み取り権限を削除する。
chmod u+x,g=rw,o-r test.txt
また、-Rを付けることで、再帰的に変更することもできます。
「/var/tmp」配下の全ファイル、ディレクトリに対して、その他のアクセス権限を削除する。
chmod -R o= /var/tmp
umask
新しいファイル、ディレクトリを作る時のパーミッションはどうするのがumaskで管理する。
（ファイルの実行権限はumaskeでつけられない）
umask -Sで確認できる。
例：
umask -S
u=rwx,g=rx,o=rx
デフォルトの設定ファイル場所： /etc/profile
下記の処理で各ユーザのumaskを設定している。
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
umask 002
else
umask 022
fi
ユーザIDが199より大きく、/usr/bin/id -gn（所有グループ）と/usr/bin/id -un（ユーザ名）が同じの場合、はumaskを002にする。
上記以外の場合、umaskを022にする。
（useraddの場合は、ユーザIDが1000となる）
umaskが002場合：
ファイル：777-002=775、775-111=664（-rw-rw-r--）
ディレクトリ：777-002=775（drwxrwxr-x）
022場合：
ファイル：777-022=755、755-111=644（-rw-r--r--）
ディレクトリ：777-022=755（drwxr-xr-x）
umask自体がumaskコマンドで変更できますが、ログアウトやOS再起動とかで設定が消えてしまうため、ユーザのホームディレクトリ配下の「.bash_profile」ファイルに追記した方がいいでしょう。