More than 5 years have passed since last update.

UNIX講習会#7 Permission編

Posted at 2015-06-18

Permission とは?

$ ls -lh
合計 344M
-rw-r--r--.  1 hogehoge foo  36M  6月 10 22:52 Python-2.7.10-centos6.tar.xz
drwxr-xr-x. 15 hogehoge foo 4.0K  6月 11 00:33 R-3.2.0/

$ id
uid=1001(hogehoge) gid=1004(foo) groups=1004(foo),1007(bar)

この例ではユーザーhogeはグループfooとbarに属している
どのようなユーザーやグループが存在しているかはgetent passwdとgetent groupで調べることができる
- ファイルとしては/etc/passwdや/etc/groupに書かれているが，環境によってはすべて書かれているとは限らないのでgetentで調べる

chmodで変更できる（Change Modeの略）
すべてのユーザーに対して実行権限を付加する
- chmod +x hoge
すべてのユーザーに対して実行権限と読み込み権限を付加する
- chmod +rx hoge
所有しているユーザーに対して書き込み権限を付加する
- chmod u+w hoge
所有しているユーザーとグループに対してに対して読み込み権限を付加する
- chmod ug+r hoge
chmod [ugo]+[rwx] FILE で権限を付加する
- uが所有ユーザー，gは所有グループ，oはその他
- rは読み込み，wは書き込み，xは実行権限
chmod [ugo]-[rwx] FILE で権限を剥奪する
これ以外に現状にかかわらず特定のパーミッションに設定することもできる
chmod 600 FILEは所有ユーザーにのみ読み書きの権限を与える
権限の種類で数字を決定する
- 1は実行権限
- 2は書き込み権限
- 4は読み込み権限
- これらの数字の和を使う
3桁の数字は前から所有ユーザー，所有グループ，その他のユーザー

$ chown hogehoge:bar sample.txt

この例ではsample.txtを所有ユーザーをhogehogeに，所有グループを
barに書き換えている

chmodもchownも-Rオプションをつけることでディレクトリの中身をまとめて変更できる
多くの場合，ディレクトリは755にして，ファイルは644にするが，-Rでやると区別がつかないので注意
- その場合にはfindと組み合わせるとよいがここでは解説しない

実行可能なプログラムには実行権限をつける必要がある
実行可能なプログラムはCをコンパイルして作ったバイナリの他，Shell Script や Python のプログラムが含まれる
Python のプログラムではpython SCRIPT.pyの様に実行する場合には実行権限をつける必要はないが，./SCRIPT.pyとして，pythonをつけずに実行する場合には権限をつける必要がある
- 1行目に#!/usr/bin/env pythonといった Shebang を書く必要がある
- Ruby や Shell Script も同様