chmod 計算ツール — Linux ファイル権限

chmod とは？

# Make a script executable, then verify with ls -l
$ ls -l deploy.sh
-rw-r--r--  1 jack  staff  512 Jul 17 10:00 deploy.sh
$ chmod 755 deploy.sh
$ ls -l deploy.sh
-rwxr-xr-x  1 jack  staff  512 Jul 17 10:00 deploy.sh

# The symbolic equivalent of 755
$ chmod u=rwx,go=rx deploy.sh

# Read the current mode as a number
$ stat -c '%a' deploy.sh   # Linux → 755
$ stat -f '%Lp' deploy.sh  # macOS → 755

主な機能

chmod パーミッションの例

755

rwxr-xr-x — chmod 755 file · chmod u=rwx,go=rx file

600

rw------- — 所有者のみ読み書き可能、他のユーザーからは一切見えない

4755

rwsr-xr-x — 所有者の実行位置が x ではなく s と表示される

drwxr-xr-x  5 jack staff 160 Jul 17 dist

755

chmod 計算ツールの使い方

1. 1

   好きな方法でパーミッションを設定する

   クラスごとに読み取り・書き込み・実行のチェックボックスを切り替えるか、755 や 4755 のような8進数モードを入力するか、プリセット — SSH 鍵 400、プライベートファイル 600、Web ファイル 644、スクリプト 755 など — から始められます。

2. 2

   3 つの表示を同時に読む

   チェックボックスのマトリクス、8進数値、シンボリックの rwx 文字列はどの方向にも同期し、各行には対応する桁と 3 文字のスライスが表示されます。

3. 3

   必要なコマンドをそのままコピーする

   数値モード、スマートにまとめられたシンボリック形式、再帰の -R、そして find -type によるより安全なディレクトリのみ・ファイルのみのペア — 5 つの実行可能なコマンドがリアルタイムに更新されます。

4. 4

   既存のパーミッションを解読する

   ファイル種別文字や ACL マーカーを含む ls -l の行をまるごとシンボリックフィールドに貼り付ければ、特殊ビットも含めて8進数値を即座に読み取れます。

5. 5

   umask を確認して結果を共有する

   umask セクションは新規ファイルとディレクトリが受け取るモードを表示し、「リンクをコピー」で現在のモードを URL に収めて、コードレビューや運用手順書にそのまま貼れます。

よくある chmod の間違い

sudo chmod -R 777 /var/www   # アクセスは通るが、セキュリティは消える

sudo chown -R www-data:www-data /var/www   # 所有権を修正し、755/644 を維持

chmod -R 777 uploads/

find uploads -type d -exec chmod 755 {} + && find uploads -type f -exec chmod 644 {} +

chmod 644 reports/   # cd reports/ → Permission denied

chmod 755 reports/   # ディレクトリは中に入るため x を持つ

./deploy.sh   # bash: ./deploy.sh: Permission denied

chmod u+x deploy.sh && ./deploy.sh

chmod 計算ツールでできること

Web サーバーへ安全にデプロイする

生成された find コマンドで、nginx や Apache のドキュメントルートにディレクトリ 755・ファイル 644 を設定し、公開前に誰でも書き込み可能な箇所がないことをリスクパネルで確認できます。ディレクトリに Basic 認証も必要なら htpasswd 生成ツールと組み合わせてください。

SSH 鍵のパーミッションを修正する

400 と 600 のプリセットは OpenSSH が秘密鍵に要求する設定をそのまま出力します。鍵がグループから読める状態で放置されたときに現れる「Permissions 0644 ... are too open」エラーについては FAQ で解説しています。

障害対応中にパーミッションを解読する

本番シェルの ls -l の行をシンボリックフィールドに直接貼り付ければ、頭の中でビットを数えることなく rwxr-sr-x を 2755 に変換できます。特殊モード、ACL マーカー、ファイル種別文字もすべて解釈されます。

共有ホスティングや FTP のモードを正しく設定する

コントロールパネルや FTP クライアントは数値モードを要求します。public_html は 755、ページは 644、認証情報を含む設定ファイルは 600。プリセットを読み込み、早見表を確認し、数値をコピーするだけです。推測は不要です。

コンテナと CI スクリプトを準備する

エントリーポイントやフックスクリプトは、Docker や CI ランナーが実行する前に u+x が必要で、ボリュームマウントはホストのモードを引き継ぎます。それぞれのケースに合った chmod をここで生成し、実行ジョブのスケジュールは crontab 生成ツールで設定してください。

Linux ファイル権限の仕組み

8進数の計算: 4 + 2 + 1

ユーザークラスごとに8進数 1 桁が割り当てられ、その桁は読み取り = 4、書き込み = 2、実行 = 1 の合計です。8 通りの組み合わせがすべて存在します。0 はなし、1 は実行のみ、2 は書き込みのみ、3 は書き込み + 実行、4 は読み取りのみ、5 は読み取り + 実行、6 は読み取り + 書き込み、7 はすべて。したがって 640 のようなモードは、所有者 6（読み取り + 書き込み）、グループ 4（読み取りのみ）、その他 0（なし）と読めます。ページ内の桁テーブルには 8 行すべてが掲載され、チェックボックスを操作すると同じ合計が組み上がる様子をマトリクスで確認できます。

数値（絶対）モードとシンボリックモード

chmod は同じビットを 2 通りの方法で受け取ります。数値モードは結果全体を指定します。chmod 755 file は以前の状態が何であれ置き換えます。シンボリックモードは現在の状態からの変更を記述します。chmod u=rwx,go=rx file はクラスを明示的に設定し、chmod g+w file は 1 ビットだけを反転させて残りに触れません。スクリプトやデプロイで既知の正しい状態を強制するなら数値、u+x のような一回限りの調整ならシンボリックが向いています。本ツールは両方を出力し、経験豊富な管理者が書くようにグループクラスを自動的にまとめます（go=rx、a=rwx）。

setuid・setgid・sticky ビット

先頭に付く 4 桁目の8進数が特殊モードを表します。setuid = 4000 は実行ファイルをファイル所有者の権限で実行し、setgid = 2000 はグループについて同じことを行います（さらにディレクトリでは、新規ファイルがそのグループを継承します）。sticky ビット = 1000 を共有ディレクトリに付けると、削除できるのは各ファイルの所有者だけになります。/tmp が典型的な 1777 です。ls -l では実行ビットの位置に表示されます。実行も設定されていれば小文字の s や t、そうでなければ大文字の S や T です（後者は通常、確認すべき設定ミスです）。GNU/Linux の注意点として、数値 chmod はディレクトリの既存 setuid/setgid を意図的に保持します。GNU coreutils マニュアルに記載のとおり、00755 のような 5 桁のモード、=755 のような等号句、または u-s,g-s でクリアしてください。BSD と macOS は数値モードでデフォルトでクリアします。

umask が新規ファイルを形づくる仕組み

新しく作成されるファイルは基準値 666、ディレクトリは 777 から始まり、プロセスの umask に含まれるビットがそこから落とされます。実効モード = 基準値 & ~umask です。デフォルトの umask 022 はグループとその他の書き込みをマスクし、おなじみのファイル 644・ディレクトリ 755 になります。より厳しい 077 なら 600 と 700 で、すべてが所有者だけのものになります。共同作業向けの 002 なら 664 と 775 で、グループが書き込めます。ページ内の umask セクションは両方の基準値についてこの計算をリアルタイムに実行します。

ファイルパーミッションのベストプラクティス

動作する最小の権限を与える

最も厳しいモードから始めて、壊れた部分だけを開放してください。プライベートファイルは 600、共有で読ませるファイルは 644、実行やディレクトリ移動が本当に必要な場所だけ 755。余分な書き込みビットはすべて攻撃対象領域です。

ディレクトリ 755・ファイル 644 を既定にする

この組み合わせは、ほぼすべての Web ルート、リポジトリのチェックアウト、共有読み取りのシナリオに対応します。通常ファイルに実行権限はめったに不要で、ディレクトリは中に入るために常に必要です。この 2 つの取り違えが、日常的なパーミッションエラーの大半を引き起こします。

再帰は一律の -R ではなく find -type で

chmod -R 755 はすべてのファイルを実行可能にしてしまいます。本ツールが生成するディレクトリのみ・ファイルのみのコマンドか、GNU chmod の大文字 X（u+rwX,go+rX）を使ってください。X は実行ビットが本来必要な場所にだけ追加します。

サーバーから到達可能な場所に 777 を残さない

誰でも書き込める Web ルートやアップロードディレクトリは、ファイル混入やサイト改ざんの教科書どおりの経路です。複数のアカウントが書き込む必要があるなら、モードを全世界に開くのではなく、共有グループと 775 または 2775（setgid でグループ所有権を一貫させる）を選んでください。

SSH 鍵は 600 に — 確定したら 400 に

OpenSSH はグループや全体から読める秘密鍵を即座に拒否します。600 が実用上の標準で、400 なら編集する予定のない鍵を誤って上書きすることも防げます。公開鍵と authorized_keys は 644 で問題ありません。

chmod 計算ツール FAQ