パーミッションとは
Permissionは英語で「許可」を表す。Linux用語としてのパーミッションも同じ意味であるが、実際に使ってみないとその意義や役割が分からない。それは本稿の中で挟む「演習」を実践してみてほしい。
Linux上で扱われるパーミッションの種類
兎にも角にも、本稿のポイントは、
（ア）全てのファイル・ディレクトリに
（イ）３種類のパーミッションが
（ウ）３者ごとに決められる
ということだ。これだけだと良く分からないので、これをより詳細に見てみよう。
「３種類の」パーミッション
- ファイルを読む権利(
r)
たとえば、catコマンドやmoreコマンド、lessコマンドでファイルの中身を見る権利の事だ。 - ファイルに書き込む権利(
w)
これは、ファイルを開いて内容を編集する権利のことだ。 - ファイルを実行する権利(
x)
( )内のアルファベットはそれぞれ、読む(read)書く(write)実行する(execute)から来ています。
「３者に対する」パーミッション
- そのファイルを持っている人（ユーザ）
- そのファイルを持っているグループ
- その他の人（ユーザ）
「それぞれのファイル」のパーミッション
それぞれのファイルごとに、「３種類の」「３者に対する」パーミッションが存在する。
確認する方法は以下の通り。
$ ls -l
そして、下は実際の僕のLinux上の画面だ。
左の方にdrwxr-xr-x -rwx------ -rw-r--r-- -rw-r--r--という見慣れない文字列がある。これこそがパーミッションを表す記号（パーミッションコード）なのだ。次節から、それを分解して見てみよう。
パーミッションコードの構成
まず、パーミッションコードは１０桁である。分解すると、１・３・３・３の４つの塊に更に分解できる。
１文字目：ファイルの種類
- ファイル(
-) - シンボリック(
l) - ディレクトリ(
d) - キャラクタデバイス(
c) - ソケット(
s) - ブロックファイル(
b) - FIFO(
p) - その他(
?)
３・３・３文字目：ユーザ・グループ・その他のユーザのパーミッション
（以下：復習）
「それぞれのファイルに、３種類のパーミッションが、３者ごとに決められる。」
これが基本である。
３種類のパーミッション
→ファイルを読む権利(r)・ファイルに書き込む権利(w)・ファイルを実行する権利(x)
３者に対するパーミッション
→①ユーザに対するパーミッション・➁グループに対するパーミッション・③その他のユーザに対するパーミッション
（以上：復習）
これをもとに、実際のパーミッションコードを読解してみよう。
drwxr-xr-x
d:ディレクトリである。
rwx: ①所有ユーザに、読む権利・書き込む権利・実行する権利がある。
r-x: ➁所有グループに、読む権利・実行する権利がある。
r-x: ③その他のユーザに、読む権利・実行する権利がある。
-rwx------
-:ファイルである。
rwx: ①所有ユーザに、読む権利・書き込む権利・実行する権利がある。
---: ➁所有ユーザを除く所有グループには、三つの内いずれの権利もない。
---: ③その他のユーザには、三つの内いずれの権利もない。
-rw-r--r--
-: ファイルである。
rw-: ①所有ユーザに、読む権利・書き込む権利がある。
r--: ➁所有グループに、読む権利のみある。
r--: ③その他のユーザに、読む権利のみある。
-rw-r--r--
-: ファイルである。
rw-: ①所有ユーザに、読む権利・書き込む権利がある。
r--: ➁所有グループに、読む権利のみある。
r--: ③その他のユーザに、読む権利のみある。
2種類の数字版パーミッションコード(2進数/8進数)
以上まででパーミッションコードの構造が分かった。また、実際にどのような形式でコードが出力されるかも理解した。
ここから、そのパーミッションコードを業務で使うための事項を抑える。具体的には、ファイルやディレクトリのパーミッションコードを確認したり変更したりする段階に入る。そのためには、2進数バージョンと8進数バージョンという、2種類のパーミッションコードを理解する必要がある。
数字版のパーミッションコードでは、最初の一文字目(d - c lなど)は無視し、残りの9文字の有無で数値化する。
2進数バージョン
r w x があったら1、なかったら(-)0。
drwxr-xr-x
d: 数字版パーミッションコードでは、最初の文字は無視。
rwx: 111
r-x: 101
r-x: 101
drwxr-xr-x
d: 数字版パーミッションコードでは、最初の文字は無視。
rwx: 111
r-x: 101
r-x: 101
-rwx------
-: 数字版パーミッションコードでは、最初の文字は無視。
rwx: 111
---: 000
---: 000
-rw-r--r--
-: 数字版パーミッションコードでは、最初の文字は無視。
rw-: 110
r--: 100
r--: 100
-rw-r--r--
-: 数字版パーミッションコードでは、最初の文字は無視。
rw-: 110
r--: 100
r--: 100
8進数バージョン
8進数バージョンでは、2進数バージョンを全て8進数化する。
-rwx------
-: 数字版パーミッションコードでは、最初の文字は無視。
rwx: 111 →7
r-x: 101 →5
r-x: 101 →5
-rw-r--r--
-: 数字版パーミッションコードでは、最初の文字は無視。
rw-: 110 →6
r--: 100 →4
r--: 100 →4
-rw-r--r--
-: 数字版パーミッションコードでは、最初の文字は無視。
rw-: 110 →6
r--: 100 →4
r--: 100 →4
次に、それらがどのように必要なのか実感するため、まずは業務で使うコマンドを俯瞰しよう。
パーミッションコードを確認する
$ ls -l [ファイル・ディレクトリ名]
これは先ほども確認した。例えば、main.pyというファイルのパーミッションを知りたい時は、
$ ls -l main.py
とすればよい。引数無しの以下のコマンド
$ ls -l
を実行すると、カレントディレクトリすべてのファイル・フォルダのパーミッションコードが列挙されて表示される。
パーミッションコードを変更する
$ chmod [8進数パーミッションコード] [ファイル・ディレクトリ名]
これにより、[ファイル・ディレクトリ名]で指定したファイル・ディレクトリの権限設定を、[8進数パーミッションコード]のようにすることができる。
例えば、main.pyというファイルの、所有ユーザと所有グループには「読む・書き換える・実行する」権利を与え、その他のユーザには「読む・実行する」権利を与えるコマンドは以下の通り。
$ chmod 775 main.py
775 → 7-7-5 → 111-111-101 → rwxrwxr-x
最後に
やや詰め込み過ぎた感はあったが、Linuxの権限について必要な事項は完全に網羅した。是非とも、実際に自分のLinux環境で色々触り、業務でも使ってみてほしい。
P.S. umaskについても言及する必要がありそうなので、近いうちにこの記事を編集する形で付け足す。