Linuxファイルのパーミッションと所有者完全ガイド｜chmod・chown・umask・特殊ビット【LinuC 1.02.1】

この記事はLinuC Level1 副主題1.02.1「ファイルの所有者とパーミッション」に対応した要点解説です。試験で問われる範囲に絞り、chmod／chown／chgrp／umaskと特殊ビット(SUID／SGID／Sticky)の知識を整理しました。

📚 LinuC Level1 完全攻略マップ(全39サブ項目)へ戻る

目次

1. この記事でできるようになること
2. ls -lの出力を読む
3. rwxと数値(8進数)の対応
4. chmod：記号モードと数値モード
5. chownとchgrp：所有者・グループを変える
6. 再帰オプション-R(--recursive)
7. 特殊ビット：SUID／SGID／Sticky
8. umask：新規作成時のデフォルト権限
9. よくある質問(FAQ)
10. まとめ
11. 模擬問題にチャレンジ(ランダム出題)

1. この記事でできるようになること

LinuC 副主題1.02.1の出題範囲のうち、本記事で押さえる要点:

• ✅ chmod(権限)／chown(所有者・グループ)／chgrp(グループのみ)／umask(デフォルト)の役割分担
• ✅ ls -lの1行から、ファイルタイプ／パーミッション／所有者／グループ／サイズを読む
• ✅ rwxの数値変換(r=4／w=2／x=1)と代表的な組み合わせ(644／755／750／500など)
• ✅ chmodの記号モード(u/g/o/a＋+/-/=＋r/w/x)と数値モード、同じ結果を生む複数の書き方
• ✅ chown ユーザ:グループ／ユーザ.グループ／:グループ／.グループの書式
• ✅ 再帰適用は-Rまたは--recursive。dir/*(ワイルドカード)との違い
• ✅ SUID(4000)／SGID(2000)／Sticky(1000)の意味と、代表的なSUIDコマンド(passwd／su／mount／crontab)
• ✅ umask値と新規ファイル／ディレクトリの結果パーミッションの対応(022／027／077など)

2. ls -lの出力を読む

ls -lの1行はスペース区切りで、先頭の10文字＋所有者＋グループ＋サイズ＋更新時刻＋ファイル名という構成です。試験では先頭10文字と所有者／グループ／サイズが読み取れれば十分です。

-rw-r--r--  1  test  staff  24  Jul 21 13:38  index.html
 ①                ②     ③     ④   ⑤            ⑥

例えば-rw-r--r-- 1 test staff 24 Jul 21 13:38 index.htmlなら、通常ファイル／パーミッション644／所有者test／グループstaff／サイズ24バイト、と読みます。

2-1. ファイルタイプの先頭1文字

特にlrwxrwxrwxのように先頭がlで始まるエントリはシンボリックリンクです。シンボリックリンク自体のパーミッションはほぼ常にrwxrwxrwxと表示されますが、実際のアクセス可否はリンク先のパーミッションで判定されます。

2-2. 代表的なシステムファイル

典型的なLinuxシステムでの/etc/passwdはパーミッション644、所有者root:rootです。ユーザ情報(ログイン名・UID・シェルなど)は一般ユーザからも参照できる必要があるため、全員が読めるよう644が標準です。暗号化パスワードはこのファイルではなく/etc/shadow(400または640／root:root)に分離されています。

3. rwxと数値(8進数)の対応

パーミッションは「所有者3文字＋グループ3文字＋その他3文字」の9文字で、それぞれr=4／w=2／x=1の合計を取って8進数1桁に変換できます。

例：rwxr-x---は所有者rwx=7、グループr-x=5、その他—=0 で750です。

3-1. ディレクトリでのrwxの意味

ディレクトリのxは「通過権」と呼ばれ、rがあってもxがなければcdで中に入れません。ファイルのx(実行権)とは意味が異なります。Stickyビットはファイルではなくディレクトリで意味を持つ特殊ビットです。

4. chmod：記号モードと数値モード

chmodはファイル・ディレクトリのパーミッションを変更するコマンドです。所有者・グループを変えるのはchmodではなくchown／chgrpである点に注意。

4-1. 記号モード

「対象＋操作＋権限」の組み合わせで書きます。

対象はugやgoのようにまとめて書けます。複数指定はカンマ区切り。

4-2. 数値モード

3桁(通常)または4桁(特殊ビット込み)で指定し、既存の権限は全置換されます。

4-3. 同じ結果を生む複数の書き方

記号と数値は結果が一致すれば等価です。試験では「同じ結果になる書き方をすべて選べ」型の問題が頻出なので、主要パターンを対応表で押さえます。

5. chownとchgrp：所有者・グループを変える

所有者・グループを変更するコマンドは2つあります。書式の細かい違いが出題されやすい箇所です。

# ユーザだけを test → staff へ(グループはそのまま)
$ sudo chown staff file.txt

# ユーザとグループを同時に staff:staffgroup へ
$ sudo chown staff:staffgroup file.txt
$ sudo chown staff.staffgroup file.txt   # ドット表記(古い形式)

# グループだけを staffgroup へ
$ sudo chgrp staffgroup file.txt
$ sudo chown :staffgroup file.txt
$ sudo chown .staffgroup file.txt

6. 再帰オプション-R(--recursive)

ディレクトリ配下のファイル・ディレクトリにまとめて変更を反映するには-Rを付けます。長形式は--recursive。chmod／chown／chgrpで共通に使えます。

# dir 配下すべてを 755 に
$ chmod -R 755 dir
$ chmod --recursive 755 dir

# 記号モード併用も可
$ chmod -R u=rwx,go=rx dir

# dir 配下の所有グループをまとめて staffgroup に
$ sudo chgrp -R staffgroup dir
$ sudo chown -R :staffgroup dir

7. 特殊ビット：SUID／SGID／Sticky

通常のrwxに加えて、特殊な用途に使う3つのフラグがあります。4桁の数値モードでは最上位桁(1000の位)に設定し、記号モードではsやtとして表現します。

7-1. 設定例

# SUIDを付ける(通常755の実行ファイルを前提)
$ chmod u+s file
$ chmod 4755 file

# SGIDを付ける
$ chmod g+s file
$ chmod 2755 file

# Stickyを付ける(ディレクトリ用)
$ chmod +t   dir
$ chmod o+t  dir
$ chmod 1755 dir

7-2. ls -lでの見え方

特殊ビットは対象のx位置に重ねて表示されます。実行権ありなら小文字s／t、なしなら大文字S／T。

7-3. Stickyビットが付いたディレクトリの振る舞い

Stickyビット付きディレクトリ(例：/tmp、パーミッション1777)は、次の性質を持ちます。

• 末尾「その他の実行権」位置に小文字tが表示される(drwxrwxrwt)
• 誰でも書き込み可能(ファイル作成できる)
• ただし他人が所有するファイルは、書き込み権があっても削除・リネームできない

この仕組みにより、全員が共用する一時ディレクトリで「他人が作ったファイルを勝手に消される」事故を防いでいます。chmod 1755 dirのように先頭桁に1を付ければ同じ保護が入り、共有ディレクトリで自分以外のファイル削除を抑止できます。

7-4. SUID／SGIDが標準設定されている代表的コマンド

一般ユーザがroot権限を必要とする処理を行うコマンドには、標準でSUIDが設定されています。

passwd／su／mount／crontabの4つはいずれも標準でSUIDが付いていると押さえておきます。システム上のSUIDファイルはfind / -perm -4000 -type f 2>/dev/nullで一覧できます。

8. umask：新規作成時のデフォルト権限

umaskは新規作成時のデフォルトパーミッションを調整するコマンドです。ベース値(ファイル666／ディレクトリ777)からumask値のビットを落とす(マスクする)ことで、実際に作られるパーミッションを決めます。

# 現在の umask を確認
$ umask
0022

# 記号表示
$ umask -S
u=rwx,g=rx,o=rx

# 一時的に変更(そのシェル内だけ)
$ umask 027

新規ファイルに実行権が付かない(ベース値が777ではなく666)のは、Linuxがファイル作成時には自動で実行権を与えない設計になっているためです。必要ならchmod +xで明示的に付けます。

8-1. umask値と結果パーミッションの対応表

試験では「umask値からファイル／ディレクトリのパーミッションを求める」「目標パーミッションから設定すべきumask値を求める」という双方向の問題が出ます。主要パターンを数値で覚えてしまうのが最速です。

計算は「各桁ごとに、ベース値のビットからumaskのビットを落とす」だけ。おおむね引き算のように扱えます(例：666-022=644、777-027=750)。

8-2. 出題パターンの目標値と対応umask

9. よくある質問(FAQ)

Q. chmodとchownとchgrpとumaskがごちゃごちゃになる

「パーミッション(rwx／数値)を変えるのはchmod」「所有ユーザを変えるのはchown(ユーザとグループ同時も可)」「グループだけを変える専用がchgrp」「新規作成時のデフォルトがumask」と役割で覚えます。setfaclはACL(きめ細かい追加権限)用で、基本のパーミッション変更ではありません。

Q. chownでユーザとグループを同時に変えるときのセパレータは?

標準はコロンでchown ユーザ:グループ ファイル。古い形式でchown ユーザ.グループ ファイルのようにドットも多くのディストリで受け付けられます。ユーザを省略して:グループや.グループと書けばグループだけの変更になります(chgrpと等価)。

Q. chown staff fileと書くとどうなる?

所有ユーザだけをstaffに変更します。グループには触れません。ユーザとグループを同時に変えたいときはコロン区切り(chown staff:staffgroup file)を使います。

Q. 再帰指定は-R以外に書き方がある?

長形式は--recursiveで、-Rと同じ効果です。chmod 755 dir/*もよく見ますが、これはシェルが展開したdirの直下エントリのみが対象なので、孫以下まで含めたい場合には不十分です。

Q. Stickyビットはファイルとディレクトリのどちらで意味を持つ?

現代のLinuxではディレクトリで意味を持つ特殊ビットです。ファイルに付けても一般的には動作に影響しません。「/tmpの1777」と「自分以外のファイルは削除できない」がセットで覚えるポイントです。

Q. umaskが0037のとき、新規ファイルには実行権が付く?

付きません。Linuxが新規ファイルのベース値を666(実行権なし)にしているためで、umaskの値に関わらず新規ファイルに自動でxは付与されません。必要なら作成後にchmod +xします。

10. まとめ

• 役割分担：chmod＝権限、chown＝所有者(とグループ)、chgrp＝グループだけ、umask＝新規作成時のデフォルト
• ls -l：先頭1文字＝タイプ(-／d／lなど)、続く9文字＝rwx×3。所有者・グループ・サイズも同じ行から読む
• 代表値：/etc/passwdは644・root:root。rwxr-x—＝750、r-x——＝500
• chmod：記号(u/g/o/a＋/-/=＋r/w/x)と数値(3桁または4桁)。同じ結果を複数の書き方で表現できる
• chown：ユーザ／ユーザ:グループ／ユーザ.グループ／:グループ／.グループの5形式
• 再帰：-R＝--recursive。dir/*は直下のみなので孫を含めたい時は必ず-R
• 特殊ビット：SUID(4000／u+s)＝所有者権限で実行、SGID(2000／g+s)＝グループ権限、Sticky(1000／+t)＝他人のファイル削除禁止
• SUID標準コマンド：passwd／su／mount／crontabの4つ
• umask：022→644/755、027→640/750、077→600/700。新規ファイルに実行権は付かない

📚 次の副主題：基本的なファイル管理の実行(LinuC 1.02.2)

11. 模擬問題にチャレンジ(ランダム出題)

ここまでの内容を本試験に近い形で確認できます。問題数を選んで「出題スタート」を押すと、主題1.02.1の問題プールからランダムに出題されます。選択肢をクリック／タップすると、正誤と解説がその場で表示されます。

合格ライン目安：75%以上。もっと幅広く解きたい場合はLinuC 模擬問題ポータルから他の分野にも挑戦できます。

おすすめの教材

Linux教科書 LPICレベル1 Version 5.0対応(あずき本)

LinuC/LPIC Level1の定番参考書。出題範囲全体を網羅。

Amazonで見る →

関連記事

📚 LinuC Level1 完全攻略マップへ戻る
全39サブ項目のシラバス準拠マップから他の記事を探せます

• 次の副主題：基本的なファイル管理の実行(LinuC 1.02.2)
• 関連：ハードリンクとシンボリックリンク(LinuC 1.02.3)

Dockerの基礎を動画で体系的に学びませんか？

実務で使う基礎だけを3時間に凝縮。環境構築から丁寧に解説しています。

クーポン割引で講座を見る →