Linuxの権限101

chown （所有権の変更）コマンドは、ファイルのユーザーとグループの所有権を変更するために使用されます。

ファイルのユーザーとグループの両方の所有権を変更するにはfoo ルートへ 、次のコマンドを使用できます：

$ chown root:root foo

$ chown root: foo

ユーザーの後にコロン（：）を付けてコマンドを実行する ）ユーザーとグループの両方の所有権を設定します。

ファイルのユーザー所有権のみを設定するにはfoo ルートへ ユーザー、次のように入力します：

$ chown root foo

ファイルのグループ所有権のみを変更するにはfoo 、グループの前にコロンを付けます：

$ chown :root foo

chmodコマンド

chmod （モードの変更）コマンドは、所有者、グループ、およびファイルに関連付けられている所有者でもグループの一部でもない他のすべてのユーザーのファイル権限を制御します。

chmod コマンドは、8進数（例：755、644など）と記号（例：u + rwx、g-rwx、o =rw）の両方の形式で権限を設定できます。

8進表記は、読み取りに4つの「ポイント」を割り当てます 、2から書き込み 、および1から実行 。ユーザーを読む割り当てたい場合 アクセス許可では、最初のスロットに4を割り当てますが、書き込みを追加する場合は 権限を追加する必要があります。2を追加する必要があります。実行を追加する場合 、次に1を追加します。これは、所有者、グループ、その他の権限タイプごとに行います。

たとえば、読み取りを割り当てたい場合 、書き込み 、および実行 ファイルの所有者に送信しますが、読み取りのみ および実行 メンバーと他のすべてのユーザーをグループ化するには、8進数形式で755を使用します。これは、所有者（4 + 2 + 1）のすべての許可ビットですが、グループおよびその他（4 + 1）の場合は4と1のみです。

その内訳は次のとおりです。4+2+ 1 =7; 4 + 1 =5;および4+1=5。

読み取りを割り当てたい場合 および書き込み ファイルの所有者に送信されますが、読み取りのみです グループのメンバーと他のすべてのユーザーには、 chmodを使用できます。 次のように：

$ chmod 644 foo_file

以下の例では、さまざまなグループで記号表記を使用しています。 uの文字に注意してください 、 g 、および o ユーザーを表す 、グループ 、およびその他 。 uを使用します 、 g 、および o +と組み合わせて 、- 、または = パーミッションビットを追加、削除、または設定します。

実行を追加するには 所有権セットのビット：

$ chmod u+x foo_file

読むを削除するには 、書き込み 、および実行 グループのメンバーから：

$ chmod g-rwx foo_file

他のすべてのユーザーの所有権を読むに設定するには および書き込み ：

$ chmod o=rw

特殊ビット：UIDの設定、GIDの設定、およびスティッキービット

標準のアクセス許可に加えて、いくつかの便利な利点がある特別なアクセス許可ビットがいくつかあります。

ユーザーID（suid）を設定します

suidの場合 がファイルに設定されている場合、操作はファイルを実行しているユーザーではなく、ファイルの所有者として実行されます。この良い例は、 passwdです。 指図。 suidが必要です パスワードの変更がroot権限で実行されるように設定するビット。

$ ls -l /bin/passwd

-rwsr-xr-x. 1 root root 27832 Jun 10  2014 /bin/passwd

suidの設定例 ビットは次のようになります：

$ chmod u+s /bin/foo_file_name

グループID（sgid）を設定します

sgid ビットはsuidに似ています コマンドを実行するユーザーではなく、ディレクトリのグループ所有権の下で操作が実行されるという意味でビット。

sgidの使用例 複数のユーザーが同じディレクトリで作業していて、ディレクトリに作成されたすべてのファイルが同じグループ権限を持っている必要がある場合です。以下の例では、 collab_dirというディレクトリを作成します 、 sgidを設定します ビットし、グループの所有権を webdevに変更します 。

$ mkdir collab_dir

$ chmod g+s collab_dir

$ chown :webdev collab_dir

これで、ディレクトリに作成されたファイルはすべて、 webdevのグループ所有権を持つことになります。 ファイルを作成したユーザーの代わりに。

$ cd collab_dir

$ touch file-sgid

$ ls -lah file-sgid

-rw-r--r--. 1 root webdev 0 Jun 12 06:04 file-sgid

$ ls -ld /tmp

drwxrwxrwt. 8 root root 4096 Jun 12 06:07 /tmp/

$ chmod o+t foo_dir

$ chmod 4744

$ chmod 2644

$ chmod 1755

$ touch file cap-ST-demo

$ chmod 1755 cap-ST-demo

$ ls -l cap-ST-demo

-rwxr-xr-t. 1 root root 0 Jun 12 06:16 cap-ST-demo



$ chmod o-x cap-X-demo

$ ls -l cap-X-demo

-rwxr-xr-T. 1 root root 0 Jun 12 06:16 cap-ST-demo

$ touch cap-X-file

$ ls -l cap-X-file

-rw-r--r--. 1 root root 0 Jun 12 06:31 cap-X-file

$ chmod g+X cap-X-file

$ ls -l cap-X-file

-rw-r--r--. 1 root root 0 Jun 12 06:31 cap-X-file

$ touch cap-X-file

$ ls -l cap-X-file

-rw-r--r--. 1 root root 0 Jun 12 06:31 cap-X-file

$ chmod g+x cap-X-file

$ ls -l cap-X-file

-rw-r-xr--. 1 root root 0 Jun 12 06:31 cap-X-file

$ chmod g+x cap-X-file

$ chmod o+X cap-X-file

ls -l cap-X-file

-rw-r-xr-x. 1 root root 0 Jun 12 06:31 cap-X-file

$ umask

0022

$ umask -S

u=rwx,g=rx,o=rx

$ umask 000

$ umask -S

u=rwx,g=rwx,o=rwx



$ touch file-umask-000

$ ls -l file-umask-000

-rw-rw-rw-. 1 root root 0 Jul 17 22:03 file-umask-000

$ mkdir dir-umask-000

$ ls -ld dir-umask-000

drwxrwxrwx. 2 root root 4096 Jul 17 22:03 dir-umask-000/