Chmod 計算機

よく使うパーミッション

• 644 (rw-r—r—)：通常のファイル（所有者が読み書き、他は読み取りのみ）
• 755 (rwxr-xr-x)：ディレクトリ・実行ファイル（所有者が全権、他は読み取り・実行のみ）
• 600 (rw-------)：秘密鍵などの機密ファイル（所有者のみ読み書き）
• 777 (rwxrwxrwx)：全員が全権（セキュリティ上のリスクがあるため通常は避ける）

ロリポップ！の推奨値を記号表記で確かめる

共用のレンタルサーバーでは、マニュアルにパーミッションの推奨値が数値で載っていることがよくあります。 ロリポップ！のマニュアル「パーミッションについて」には「ロリポップ！では、以下の設定を推奨します。」として、 HTML・画像ファイルと .htaccess は 604、CGI の実行ファイルは 700、CGI のデータファイルは 600、ディレクトリは 705 が挙げられています。 このうち 604 と 705 を数値欄に入れると、次の記号表記とコマンドになります。

604  rw----r--  chmod u=rw,g=,o=r filename

705  rwx---r-x  chmod u=rwx,g=,o=rx filename

どちらもグループには何も許可せず、「その他」にだけ読み取り（ディレクトリでは読み取りと実行）を残す値です。同じマニュアルには、CGI の設置手順に「CGI実行ファイルは777」「データファイルは666」とあっても、 ロリポップ！ではセキュリティ上その設定では動作しない場合があるので表のとおりに設定するよう書かれています。FTP ソフトで設定する前にツールで記号表記を見ておくと、 桁の取り違えに気づけます。

全角の数字で入力した場合

日本語入力をオンにしたまま数字を打つと、６０４ のような全角数字になることがあります。数値欄は全角の数字を半角に読み替えて計算するので、そのままでも結果が出ます。 入力欄の全角数字はそのまま残り、横のコピーボタンも全角のままコピーします。半角の値が必要なときはコマンド欄を使ってください。

数値欄：６０４（そのまま）
コマンド：chmod 604 filename

前後の空白と、Python の 0o604 のような先頭の 0o は無視します。8 や 9 が混じった値、2 桁以下や 5 桁以上の値は「無効な8進数」と表示し、直前の有効な結果を残します。シンボル欄は半角の r w x - などだけを受け付けます。

特殊ビット：SUID・SGID・スティッキー

ls -l の表示をそのまま貼り付けると、特殊ビットを含む 4 桁の数値が出ます。先頭のファイル種別の文字と、末尾の + @ . は取り除かれます。

drwxrwxrwt  →  1777
chmod u=rwx,g=rwx,o=rwx,+t filename

/tmp の drwxrwxrwt は、だれでもファイルを作れるが他人のファイルは消せないスティッキービット付きのディレクトリです。 シンボルコマンドではスティッキーを独立した +t で書きます。macOS の chmod は o+t を無視しますが、+t は GNU と macOS の両方で効きます。

-rwsr-xr-x  →  4755
chmod u=rwxs,g=rx,o=rx filename

制限と注意点

• 出力するのは絶対指定（u=…,g=…,o=…）だけです。chmod g+w や a-x のような相対指定、ディレクトリにだけ実行権を付ける X は作りません。
• GNU の chmod は、4 桁以内の数値（755・0755）や s に触れない記号指定ではディレクトリの SUID・SGID を変えません（coreutils マニュアル）。2775 のディレクトリは chmod 755 のあとも 2775 のままで、外すには chmod 00755 か chmod g-s を使います。
• find . -type f -perm 0604 は権限がちょうど 604 のファイルだけを探します。少なくともそのビットを持つファイルは -perm -604、どれか 1 つでも持つファイルは -perm /604（GNU find）です。
• 実際に読めるかどうかは ACL、SELinux、noexec などのマウントオプション、上位ディレクトリのパーミッションにも左右されます。ツールが計算するのは 9 ビットと特殊ビットだけです。