chmod計算機

どのファイルにも、所有者、グループ、モードがあります。モードは3つのクラスそれぞれに3つの権限（合計9ビット）を与えるもので、ファイルの種類を表す文字の直後に、ls -l はまさにこの9文字を出力します。

-rw-r--r-- は、所有者が読み取りと書き込みでき、グループとその他のユーザーは読み取りしかできないファイル（-）で、モードは644です。drwxr-xr-x は755のディレクトリ（d）です。先頭の文字は種類を表し、- はファイル、d はディレクトリ、l はシンボリックリンク、b、c、p、s は特殊な種類です。これらの行を計算機に貼り付けると、モードと種類を読み取ります。

ディレクトリでは、3つの権限の意味がファイルとは異なります。読み取りがあると、中の名前を一覧できます。実行があると、中に入り、名前がわかっているファイルにアクセスできます。書き込みは、実行と組み合わせたときに、項目の作成と削除ができます。ファイルの削除がファイル自身ではなくディレクトリのパーミッションで決まるのは、このためです。読み取りだけで実行がないディレクトリは、一覧は見えても中を開けません。

ファイルは644、ディレクトリと実行が必要なものは755です。違いは実行ビットだけです。

644は rw-r--r-- で、所有者は変更でき、全員が読み取れますが、誰も実行できません。HTML、CSS、画像、設定ファイル、ソースファイルに適しています。755は rwxr-xr-x で、644に3つのクラスすべての実行ビットを加えたものです。ディレクトリにはこれが必要で、ないと誰も中に入れません。スクリプトにも必要で、ないとシェルが実行を拒否します。

避けたいのは、サイト全体に chmod -R 755 を実行することです。すべての画像とすべての .php ファイルが実行可能になってしまいます。この計算機が出力する2つの find コマンドなら、ブログ記事から拾ったモードの組み合わせではなく、あなたが選んだモードで、ディレクトリとファイルに別々のモードを1回で設定できます。

OpenSSHは、所有者以外が読み取れる秘密鍵を使うことを拒否します。鍵は600、.ssh ディレクトリは700にしてください。

正確なメッセージは Permissions 0644 for '<path>' are too open. で、続いて It is required that your private key files are NOT accessible by others. と表示されます。判定は単純で、自分が所有するファイルに、グループまたはその他のビットが1つでも設定されていれば、鍵は拒否されます。640でも失敗するのはこのためで、答えが「644より少しだけ厳しく」ではなく600になる理由でもあります。

chmod 600 ~/.ssh/id_ed25519 と chmod 700 ~/.ssh で解決します。公開鍵は誰が読み取れても構いません。ここで問題になるのは、秘密鍵とディレクトリだけです。上のよく使うモードでSSH鍵を選ぶと、計算機が2つのコマンドを出力します。

4桁目です。ファイルでは、setuidとsetgidがプログラムの実行アカウントを変えます。ディレクトリでは、setgidが新しいファイルのグループを決め、stickyビットが削除できる人を決めます。

実行ファイルのsetuid（4000）は、あなたではなくファイルの所有者として実行されるようにします。passwd がsetuidでインストールされているのは、パスワードを変更するときにrootの権限で動くためです。setgid（2000）は、グループについて同じことをします。ディレクトリでは、setgidは別のもっと便利な働きをします。中に作られる新しいファイルが、作成者のグループではなくディレクトリのグループを引き継ぐので、共有プロジェクトのフォルダが共有のまま保たれます。Linuxでは、ディレクトリのsetuidビットの意味は定められていません。macOSやBSDでは、ファイルシステムがそのオプション付きでマウントされていれば、新しいファイルがディレクトリの所有者になります。

ディレクトリのstickyビット（1000）は、互いのファイルの削除を防ぎます。項目を削除または名前変更できるのは、ファイルの所有者、ディレクトリの所有者、rootだけです。/tmp がモード1777なのはこのためで、誰でも書き込めますが、他の人の作業を削除することはできません。通常のファイルでは、macOSとBSDはstickyビットを無視し、GNUのマニュアルでは、一部の古いシステムでのみ意味があるとされています。落とし穴が1つあります。chmod 755 somedir（chmod 0755 somedir も同じ）は、ディレクトリにすでにあるsetgidビットを解除しません。GNUのchmodは、5桁未満の数値モードでは意図的にそれらを残すためです。POSIXが求めているのは、8進数の形が通常のファイルでそれらを解除することだけです。g-s を使うか、5桁の chmod 00755 を使ってください。計算機は、それが必要なときは5桁の形で出力します。

ls -l は文字で、stat は数字で表示します。どちらを計算機に貼り付けても、モードを読み取って表示します。

ls -l file は -rw-r--r-- 1 you staff 4096 25 Oct 09:26 file のように出力し、計算機はその行全体を受け付けるので、モードを自分で取り出す必要はありません。stat -c '%a %n' file はLinuxでは 644 file と出力し、macOSでは同じことを stat -f '%Lp %N' file で行います。ディレクトリ全体を一度に調べるには、GNUの find . -maxdepth 1 -printf '%m %p\n' ですべてのモードを数字で一覧できます（macOSの find には -printf がありません）。

パーミッションの文字列の末尾の+は、9ビット以外にも情報があることを示します。LinuxではPOSIX ACLで、getfacl で確認でき、その追加の項目はモードには含まれません。macOSでは、@ は拡張属性、+ は拡張セキュリティ情報を意味します。GNUの ls では、ドット（.）は、SELinuxなどのセキュリティコンテキストを意味します。計算機は3つの記号をすべて受け付け、モードは全体の一部にすぎないことを知らせます。