ファイルパーミッション

Linux は多くの資源をファイルに似たインターフェースで表し、各ファイルシステムオブジェクトにはアクセスを制御するメタデータがあります。そのメタデータを読めることは、ファイルとディレクトリを安全に扱うための基礎です。

最初のフィールド drwxr-xr-x は、ファイル種別を表す1文字と、権限を表す9文字を組み合わせたものです。この一覧では、pete が所有者、penguins がディレクトリに関連付けられたグループであることも分かります。

先頭文字はオブジェクトの種類を表します。一般的な値は次のとおりです。

• -: 通常ファイル
• d: ディレクトリ
• l: シンボリックリンク

ほかの特殊なファイル種別もあります。残り9文字がアクセス権限です。

d | rwx | r-x | r-x

通常ファイルでは、読み取りで内容へアクセスでき、書き込みで内容を変更でき、実行でカーネルがプログラムとして実行を試みられます。ファイル形式、インタープリター行、マウントオプション、別のセキュリティ制御が許可しなければ、実行権限があっても失敗する場合があります。

ディレクトリでは、意味がディレクトリエントリーに関係します。

• 読み取りでディレクトリ内の名前を一覧表示できます。
• 書き込みで、通常は実行権限と組み合わせてエントリーを作成・削除できます。
• 実行は検索権限とも呼ばれ、ディレクトリをたどり、名前でエントリーへアクセスできます。

ファイルの削除は主に、ファイル自身の書き込みビットではなく、親ディレクトリの権限によって決まります。

カーネルは該当する一つのクラスを選び、最も寛容な結果を得るために三つのトリプレットを合算することはありません。アクセス制御リスト、マウントオプション、ケーパビリティ、強制アクセス制御などの追加機構も、最終的な判断へ影響します。

例では、所有者のトリプレットが rwx、グループとその他が r-x です。所有者はディレクトリを読み取り、書き込み、検索できます。グループとその他は読み取りと検索ができますが、通常のモードビットではディレクトリを通じてエントリーを作成・削除できません。

隔離された環境で概念を定着させるには、Linux のユーザー、グループ、ファイルパーミッションラボを利用してください。モードの読み取り、所有権と権限の変更を練習できます。