chmod計算機：Linuxのパーミッションを計算（755・644・777）

chmodコマンドとは？

chmod（change mode）は、ファイルやフォルダーを誰が読み取り、書き込み、実行できるかを設定するLinuxとUnixのコマンドです。すべてのファイルには3組のパーミッションがあります：所有者用、グループ用、そしてそれ以外の全員（others、その他のユーザー）用です。上の計算機は、この9つのチェックボックスを chmod が受け付ける数字や文字に変換し、その逆の変換も行います。

chmod にモードを指定する方法は2つあります：chmod 755 script.sh のような8進数と、chmod u+x script.sh のような記号表記です。ファイルのパーミッションを変更できるのは、そのファイルの所有者かrootだけです。

Linuxのファイルパーミッションの仕組み

各パーミッションには値があります：読み取り = 4、書き込み = 2、実行 = 1。クラスごとに合計すると0〜7の数字が1つ得られ、それを所有者、グループ、その他の順に3桁並べます。つまり rwx は 4+2+1 = 7、r-x は 4+0+1 = 5、rwxr-xr-x は 755 です。

ls -l を実行すると、同じ内容が -rwxr-xr-x のように文字で表示されます。最初の1文字はファイルの種類（通常のファイルは -、ディレクトリは d、シンボリックリンクは l）で、その後に所有者、グループ、その他の rwx が3組続きます。ダッシュは、そのパーミッションがオフであることを意味します。

それぞれの文字は、ファイルとフォルダーで意味が少し異なります：

よく使うchmodのパーミッションと使いどころ

以下のモードで、実際のほとんどのケースをカバーできます。その多くは計算機のプリセットボタンにもなっています。

chmod 755・644・777の違い

755と644の違いは実行ビットだけです。755では誰でもファイルを実行したりフォルダーを開いたりできますが、644ではできません。そのため、一般的なルールはフォルダーは755、ファイルは644です。フォルダーは中に入るために実行権限が必要ですが、ほとんどのファイルは実行されるべきではありません。

777は、Webサーバーのユーザーを含め、マシン上のすべてのアカウントに書き込み権限を与えます。サーバー上のサイトやスクリプトが1つでも乗っ取られると、攻撃者はファイルを変更・置換したり、ページにマルウェアを仕込んだり、バックドアを設置したりできてしまいます。「Permission denied」で失敗したときの本当の解決策は、たいてい777ではなく、正しい所有者（chown）やグループを設定することです。

よくあるケースごとの推奨パーミッション：

• Webサイトのファイル（HTML、PHP、画像）：644。Webサイトのフォルダー：755。WordPressやほとんどのホスティングのコントロールパネルが推奨している設定です。

• wp-config.php など、データベースのパスワードを含むファイル：WordPressは、サーバー上の他のユーザーが読めないよう 440 または 400 を推奨しています。600 や 640 でも、所有者が編集できる状態のまま非公開にできます。

• Webサーバーが書き込む必要があるアップロード用やキャッシュ用のフォルダー：777 を使うのではなく、Webサーバーのグループに書き込み権限を与える（775）か、Webサーバーのユーザーを所有者にします。

• ~/.ssh フォルダー：700。秘密鍵（id_ed25519、id_rsa）：600 または 400。authorized_keys：600。公開鍵（.pub）：644。

• 実行したいシェルスクリプト：755、自分だけが実行する場合は 700。chmod +x script.sh なら、他のビットはそのままで実行権限だけを追加できます。

SSH鍵の「Permissions 0644 are too open」を解決する

SSHは、他のユーザーが読み取れる秘密鍵を無視し、WARNING: UNPROTECTED PRIVATE KEY FILE! に続けて Permissions 0644 for '/home/you/.ssh/id_rsa' are too open と表示します。chmod 600 ~/.ssh/id_rsa（または chmod 400）を実行してから、もう一度接続してください。サーバー側でも、デフォルトの StrictModes yes 設定では、authorized_keys、~/.ssh、ホームフォルダーのいずれかがグループやその他のユーザーから書き込み可能だと、SSHデーモンは authorized_keys を無視します。

パーミッションが正しいのに接続できない場合は、サーバーのポート22が開いているか確認しましょう。

特殊なパーミッション：setuid、setgid、sticky bit（スティッキービット）

先頭に4桁目を付けると、3つの特殊ビットを追加できます：4 = setuid、2 = setgid、1 = sticky。他の桁と同じように足し算するので、6755 はsetuidとsetgidの両方です。ls -l では実行の文字の位置に表示され、所有者またはグループの位置には s、その他の位置には t が入ります。

Linuxの注意点：GNUの chmod 755 dir（および chmod 0755 dir）は、ディレクトリに設定済みのsetuidやsetgidビットをそのまま残します。消去するには、chmod g-s dir（両方のビットなら chmod a-s dir）で明示的に指定するか、chmod 00755 dir のように5桁で指定します。

記号表記：u、g、o、aと+、-、=

記号表記では、現在の設定を基準にパーミッションを変更できます。これは単純な8進数ではできないことです。記号表記は3つの部分からなります：対象（u 所有者、g グループ、o その他、a 全員）、演算子（+ 追加、- 削除、= 正確に設定）、パーミッション（r、w、x、さらに s と t）です。複数の変更は、スペースを入れずにカンマで区切ります。

対象の文字を付けない chmod +x file は3つのクラスすべてが対象になりますが、umaskでブロックされるビットは除かれます。一般的なumask 022 であれば、a+x と同じです。

• chmod u+x deploy.sh：所有者がスクリプトを実行できるようにし、他は何も変更しません。

• chmod go-w report.txt：グループとその他のユーザーから書き込み権限を削除します。

• chmod o= secrets.txt：その他のユーザーからすべての権限を取り除きます。

• chmod a+r index.html：全員がファイルを読み取れるようにします。

• chmod u=rwx,g=rx,o=rx app：755を記号表記で書いたものです。計算機では、どのモードでもこの形式を表示します。

• chmod -R u=rwX,go=rX public_html：大文字の X は、フォルダーと、すでに実行可能なファイルにだけ実行権限を追加します。そのため、フォルダーは755、通常のファイルは644になります。

umask：新規ファイルのデフォルトのパーミッション

umaskは、新しく作成されるファイルとフォルダーのパーミッションを決めます。ほとんどのプログラムはファイルを 666（rw-rw-rw-）、フォルダーを 777 で作成し、umaskで立っているビットがすべてオフになります。一般的なumask 022 では、新しいファイルは644、新しいフォルダーは755になります。

これは引き算ではなく、ビット単位のマスクです。umask 027 ではファイルは 640 になりますが、666から027を桁ごとに引くと、有効なモードにすらなりません。計算機のUmaskタブを開けば、任意の値での結果を確認できます。

• 022：ファイル644、フォルダー755。通常のデフォルトです。

• 002：ファイル664、フォルダー775。作成したものをグループのメンバーが編集できます。ユーザーごとに専用のグループがある環境でよく使われます。

• 027：ファイル640、フォルダー750。その他のユーザーには何も許可しません。サーバーに適した選択です。

• 077：ファイル600、フォルダー700。完全に非公開です。

• umask で現在の値を、umask -S で文字表記を確認でき、umask 027 で現在のシェルの値を変更できます。設定を維持するには、このコマンドを ~/.bashrc や ~/.profile に追加します。

chmod計算機の使い方

chmodコマンドの例

LinuxまたはmacOSのターミナルで実行します。ファイルが他のユーザーやrootのものである場合は、先頭に sudo を付けます。

その他の開発者ツール

開発者やシステム管理者向けのその他の無料ツールです。すべてブラウザ内で動作します。ファイルやレコードに一意のIDが必要なら、UUID生成ツールをお試しください。