FILE...ファイルやディレクトリにはアクセス権(パーミッション)があり、そのファイルやディレクトリを操作するユーザが、そのファイルやディレクトリの所有者の場合、ファイルやディレクトリが所属するグループに属しているユーザの場合、それ以外の場合によって、操作できる内容を制限できます。chmodコマンドは、FILE...に指定したファイルあるいはディレクトリのアクセス権を変更します。変更内容はMODEで指定します。一般ユーザは、所有するファイルやディレクトリのアクセス権しか変更できませんが、スーパーユーザは、すべてのファイルやディレクトリのアクセス権を変更できます。アクセス権(パーミッション)アクセス権とは、ファイルやディレクトリに対して行う操作の権限で、読み込み権、書き込み権、実行権の3つがあります。読み込み権は、ファイルの場合は、そのファイルやディレクトリの内容を参照する権限です。catコマンドを実行して、読み込み権がないファイルの内容を表示したり、lsコマンドを実行して、読み込み権のないディレクトリの内容を表示することはできません。書き込み権は、ファイルを更新したり、ディレクトリ内にファイルを追加したりといったことを行う権限です。実行権は、シェルスクリプトや実行可能形式のファイルを実行したりする権限ですHINT!一般に、ファイルやディレクトリの所有者のことを「所有者」といい、ファイルやディレクトリが所属するグループに属するユーザのことを「グループ」といい、その他のユーザのことを「その他」といいます。-fFILE...に、アクセス権を変更できないファイルを指定した場合でも、エラーが発生しないようにします(変更は行われない)。-RFILE...にディレクトリを指定した場合に、その中に含まれるファイルやサブディレクトリの所属するグループも変更します。MODEアクセス権の変更内容を表す3文字の文字列を指定します。この文字列は、変更するユーザを表す文字と、変更方法を表す文字と、アクセス権を表す文字の3文字からなります。それぞれの文字は次のとおりです。「g+w」とすると、グループの現在のアクセス権に書き込み権を追加する(元々書き込み権がある場合にはそのまま)ことを表します。変更後のアクセス権を表す3桁の8進数の値を指定することもできます。1桁目が所有者のアクセス権を、2桁目がグループのアクセス権を、3桁目がその他のアクセス権を表します。各桁の値は、読み込み権を表す4と、書き込み権を表す2と、実行権を表す1の和を指定します。読み込み権と実行権のみを与える場合には、4と1の和である「5」を指定します。それぞれの権限の組み合わせと、その値を下にまとめます。権限なしHINT!3文字の文字列による指定では、変更内容がわかりやすいといった利点がありますが、各ユーザについて、一度にバラバラの設定を行うといったことができません。それに対して3桁の8進数での指定では、バラバラの設定でも一度にできる利点がありますが、慣れるまでは変更内容がわかりにくい欠点があります。FILE...アクセス権を変更するファイルやディレクトリのパスをスペースで区切って指定します。ワイルドカードによる指定も可能です。file02先頭の「-」を除き3文字ごとに、ユーザ、グループ、その他のアクセス権を表す。その3文字の1文字目は読み込み権の有無を表す。「r」が読み込み権があることを、「-」が読み込み権がないことを表す。file02$HINT!lsコマンドUNIXシステムはマルチアカウントUNIXシステムというのは、マルチアカウントという優れた機能を持っています。一度に大勢の人が同時にUNIXシステムを使えるということですが、だからこそ権限については厳しくなっています。権限は所有者、グループ所有者、第三者という切り分けで管理され、細かく設定することが可能です。Linuxシステムでユーザを追加すると指定がなければグループは新たに作成され、1ユーザ1グループの環境になってしまいます。これではグループを持つ意味がなくなってしまいます。スーパーユーザはアカウント追加の時に、同じ作業をする人、同じサークルの人など、ある括りでグループを設定することが必要であると思います。することによって、グループ内で共通のファイルなどを管理しやすくなり、間違いも起こらないからです。自分のファイルを他のグループの人に修正してもらう時にいちいち権限を付けていたのでは効率が悪いですし、第三者に権限を与えておくというのはセキュリティ上望ましくありません。したアカウント管理が必要だということです。圧縮・解凍UNIX基本講座@CodeZine『CodeZine(コードジン)』の公式アカウントです。【NEW】デブスト2019デブサミ2019福岡・関西デブサミ2019夏デブスト関西デブサミ2019×ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。