ファイルのパーミッションと属性 - 版の履歴

AshMyzk: /* 所有者の変更 */ typo

2024-08-02T03:04:31Z

所有者の変更: typo

← 古い版		2024年8月2日 (金) 12:04時点における版
338行目:		338行目:

	{{Note\|		{{Note\|
	* {{ic\|chown}} は常に ~~setui~~ と setgid のビットを消去します。		* {{ic\|chown}} は常に setuid と setgid のビットを消去します。
	* root 以外のユーザは {{ic\|chown}} を使って自身のファイルを他のユーザに「渡す」ことはできません。		* root 以外のユーザは {{ic\|chown}} を使って自身のファイルを他のユーザに「渡す」ことはできません。
	}}		}}

AshMyzk: TranslationStatus

2023-08-15T01:03:17Z

TranslationStatus

← 古い版		2023年8月15日 (火) 10:03時点における版
394行目:		394行目:
	* [https://serverfault.com/questions/364677/why-is-chmod-r-777-destructive Why is "chmod -R 777 /" destructive?]		* [https://serverfault.com/questions/364677/why-is-chmod-r-777-destructive Why is "chmod -R 777 /" destructive?]
	* [https://web.archive.org/web/20210724233134/https://security.ias.edu/node/441 The How and Why of User Private Groups in Unix]		* [https://web.archive.org/web/20210724233134/https://security.ias.edu/node/441 The How and Why of User Private Groups in Unix]

			{{TranslationStatus\|File permissions and attributes\|2023-08-15\|785253}}

AshMyzk: 関連記事に拡張属性を追加

2023-08-15T01:02:22Z

AshMyzk: /* ファイルの属性 */ 同期

2023-08-15T01:01:10Z

ファイルの属性: 同期

← 古い版		2023年8月15日 (火) 10:01時点における版
351行目:		351行目:
	== ファイルの属性 ==		== ファイルの属性 ==

	[[ユーザーとグループ\|ユーザーやグループ]]の読み書きや実行権限を制御するファイルモードビットとは別に、ファイル操作の可否を細かくカスタマイズするためのファイル属性を[[ファイルシステム]]がサポートしている場合があり~~ます。このセクションではそれらの属性を使用する方法を説明し~~ます。		[[ユーザーとグループ\|ユーザーやグループ]]の読み書きや実行権限を制御するファイルモードビットとは別に、ファイル操作の可否を細かくカスタマイズするためのファイル属性を[[ファイルシステム]]がサポートしている場合があります。

	{{Warning\|デフォルトでは、[[~~Core Utilities\|~~cp]] や [[rsync]] などのプログラムはファイルの属性~~までコピー~~しません。}}		{{Warning\|デフォルトでは、[[cp]]、[[rsync]]、そしてその他の似たようなプログラムはファイルの属性を保持しません。}}

	{{Pkg\|e2fsprogs}} パッケージには、{{man\|1\|lsattr}} と {{man\|1\|chattr}} というプログラムが含まれて~~おり、~~ファイルの属性を確認したり変更~~することができ~~ます。		{{Pkg\|e2fsprogs}} パッケージには、{{man\|1\|lsattr}} と {{man\|1\|chattr}} というプログラムが含まれています。前者はファイルの属性を一覧表示し、後者は属性を変更します。

	全てのファイルシステム~~で反映され~~るわけではありません~~が、以下の属性を使用することができます:~~		いくつか便利な属性があります。全てのファイルシステムが以下の全てをサポートしているわけではありません。

			* {{ic\|a}} - 追加のみ: ファイルは追加 (append) 専用でしか開けなくなります。
	* {{ic\|a}}: 追記のみ
			* {{ic\|c}} - 圧縮済み: ファイルに対してファイルシステムレベルでの圧縮を有効化します。
	* {{ic\|c}}: 圧縮
			* {{ic\|i}} - 変更不可: 変更、削除、名称変更が禁止され、さらにそのファイルにリンクを張ることができなくなります。root のみがこれを設定できます。
	* {{ic\|d}}: ダンプしない
			* {{ic\|j}} - データのジャーナリング: ファイルデータの書き込みとメタデータに対して[[ファイルシステム#ジャーナリング\|ジャーナル]]を使用します。
	* {{ic\|e}}: 拡張フォーマット
			* {{ic\|m}} - 圧縮をしない: ファイルに対してファイルシステムレベルでの圧縮を無効化します。
	* {{ic\|i}}: 変更不可
			* {{ic\|A}} - atime を更新しない: ファイルの atime が変更されなくなります。
	* {{ic\|j}}: データのジャーナリング
			* {{ic\|C}} - コピーオンライトをしない: コピーオンライトを無効化します (ファイルシステムがコピーオンライトをサポートしている場合)。
	* {{ic\|s}}: 安全な消去
	* {{ic\|t}}: 末尾のマージをしない
	* {{ic\|u}}: 削除不可
	* {{ic\|A}}: アクセス日時を更新しない
	* {{ic\|C}}: コピーオンライトしない
	* {{ic\|D}}: ディレクトリの同期更新
	* {{ic\|S}}: 同期更新
	* {{ic\|T}}: ディレクトリ階層のトップ

			属性の完全なリストとそれぞれの属性の詳細は {{man\|1\|chattr}} を参照してください。
⚫	例えば、~~特定の~~ファイルに変更不可ビットを設定したい場合、次のコマンドを使用:

		⚫	例えば、とあるファイルに変更不可のビットを設定したい場合は、以下のコマンドを使用してください:

	# chattr +i ''/path/to/file''		# chattr +i ''/path/to/file''

	ファイルから属性を削除~~したいとき~~は {{ic\|+}} を {{ic\|-}} に変更してください。		ファイルから属性を取り除くには、{{ic\|+}} を {{ic\|-}} に変更してください。

	== 拡張属性 ==		== 拡張属性 ==

AshMyzk: /* 所有者の変更 */ 同期

2023-08-14T23:42:15Z

所有者の変更: 同期

← 古い版		2023年8月15日 (火) 08:42時点における版
319行目:		319行目:
	== 所有者の変更 ==		== 所有者の変更 ==

	[[Wikipedia:chown\|chown]] はファイルやディレクトリの所有者を変更します。これは、場合によってはパーミッションの変更よりも簡単です。		[[Wikipedia:ja:chown\|chown]] はファイルやディレクトリの所有者を変更します。これは、場合によってはパーミッションの変更よりも速くて簡単です。

	以下の例では、[[GParted]] を使ってバックアップデータ用に新しいパーティションを作成しています。Gparted は全てを root で実行するためファイルの所有者が全て root になります。~~通常ユーザー~~がパーティション~~をマウントして~~データを書き込もうとすると、パー~~ミッションによって~~拒否されてしまいます。		以下の例では、[[GParted]] を使ってバックアップデータ用の新しいパーティションを作成しています。Gparted はデフォルトで全てを root として実行するため、ファイルの所有者が全て root になります。これ自体は全く問題ないのですが、マウントされたパーティションにデータを書き込むとなると、通常ユーザはアクセスが拒否されてしまいます。

	brw-rw---- 1 root disk 8, 9 Jul 6 16:02 sda9		brw-rw---- 1 root disk 8, 9 Jul 6 16:02 sda9
	drwxr-xr-x 5 root root 4096 Jul 6 16:01 Backup		drwxr-xr-x 5 root root 4096 Jul 6 16:01 Backup

	~~マウントされ~~て~~いるディレクトリ ({{ic\|/media/Backup}}) と同じように~~、{{ic\|/dev}} のデバイス~~の所有者も~~ root になっていること~~が確認~~で~~きます。~~マウント~~されているディレク~~トリの所有者を変更する~~には以下を実行~~:		見ての通り、{{ic\|/dev}} 内のデバイスは root によって所有されており、それはマウントポイント ({{ic\|/media/Backup}}) でも然りです。以下を実行することで、マウントポイントの所有者を変更することができます:

	~~ビフォー~~: {{ic\|drwxr-xr-x 5 root root 4096 Jul 6 16:01 Backup}}		前: {{ic\|drwxr-xr-x 5 root root 4096 Jul 6 16:01 Backup}}

	# chown archie /media/Backup		# chown archie /media/Backup

	~~アフター~~: {{ic\|drwxr-xr-x 5 archie root 4096 Jul 6 16:01 Backup}}		後: {{ic\|drwxr-xr-x 5 archie root 4096 Jul 6 16:01 Backup}}

	これで、パーミッションを変更することなく、新しい所有者である archie がパーティションにデータを書き込~~むことができ~~ます(所有者 ~~triad~~ は~~すでに~~ {{ic\|rwx}} ~~アクセス許可を持ってい~~たので)。		これで、パーミッションを変更することなく、新しい所有者である archie がこのパーティションにデータを書き込めるようになりました (所有者のパーミッションは {{ic\|rwx}} であるため)。

	{{Note\|		{{Note\|
	* {{ic\|chown}} は常に ~~setuid~~ と setgid ビットを消去します。		* {{ic\|chown}} は常に setui と setgid のビットを消去します。
	* root 以外のユーザーは {{ic\|chown}} を使って、自~~分が所有する~~ファイルを他のユーザーに「譲渡」~~するために使用する~~ことはできません		* root 以外のユーザは {{ic\|chown}} を使って自身のファイルを他のユーザに「渡す」ことはできません。
	}}		}}

AshMyzk: /* 所有権の変更 */ セクション名を修正

2023-08-13T06:03:23Z

所有権の変更: セクション名を修正

← 古い版		2023年8月13日 (日) 15:03時点における版
317行目:		317行目:
	$ find ''ディレクトリ'' -type f -exec chmod 644 {} +		$ find ''ディレクトリ'' -type f -exec chmod 644 {} +

	== 所有権の変更 ==		== 所有者の変更 ==

	[[Wikipedia:chown\|chown]] はファイルやディレクトリの所有者を変更します。これは、場合によってはパーミッションの変更よりも簡単です。		[[Wikipedia:chown\|chown]] はファイルやディレクトリの所有者を変更します。これは、場合によってはパーミッションの変更よりも簡単です。

AshMyzk: /* 所有権を変更 */ セクション名を変更

2023-08-13T06:00:16Z

所有権を変更: セクション名を変更

← 古い版		2023年8月13日 (日) 15:00時点における版
317行目:		317行目:
	$ find ''ディレクトリ'' -type f -exec chmod 644 {} +		$ find ''ディレクトリ'' -type f -exec chmod 644 {} +

	== 所有権を変更 ==		== 所有権の変更 ==

	[[Wikipedia:chown\|chown]] はファイルやディレクトリの所有者を変更します。これは、場合によってはパーミッションの変更よりも簡単です。		[[Wikipedia:chown\|chown]] はファイルやディレクトリの所有者を変更します。これは、場合によってはパーミッションの変更よりも簡単です。

AshMyzk: /* パーミッションを変更 */ 同期

2023-08-13T06:00:00Z

パーミッションを変更: 同期

差分を表示

AshMyzk: /* ルートの保護 */ セクション名を修正

2023-08-12T01:24:23Z

ルートの保護: セクション名を修正

← 古い版		2023年8月12日 (土) 10:24時点における版
380行目:		380行目:
	== ヒントとテクニック ==		== ヒントとテクニック ==

	=== ~~ルートの保護~~ ===		=== Preserve root ===

	{{ic\|--preserve-root}} フラグを使うことで {{ic\|chmod}} を {{ic\|/}} で再帰的に実行してしまうことを防ぐことができます。システム全体から実行可能属性を取り除いてシステムが破壊されてしまう恐れがなくなります。フラグを毎回使いたい場合、[[エイリアス]]で設定すると良いでしょう。[https://www.reddit.com/r/linux/comments/4ni3xe/tifu_sudo_chmod_644/] も参照。		{{ic\|--preserve-root}} フラグを使うことで {{ic\|chmod}} を {{ic\|/}} で再帰的に実行してしまうことを防ぐことができます。システム全体から実行可能属性を取り除いてシステムが破壊されてしまう恐れがなくなります。フラグを毎回使いたい場合、[[エイリアス]]で設定すると良いでしょう。[https://www.reddit.com/r/linux/comments/4ni3xe/tifu_sudo_chmod_644/] も参照。

AshMyzk: /* アクセス制御リスト */ 同期

2023-08-12T01:17:28Z

アクセス制御リスト: 同期

← 古い版		2023年8月12日 (土) 10:17時点における版
337行目:		337行目:
	== アクセス制御リスト ==		== アクセス制御リスト ==

	[[アクセス制御リスト]]は~~ファイルシステムに柔軟なパーミッション機構を追加し~~、~~あらゆる~~ユーザーやグループに~~あらゆ~~る~~ファイルの~~パーミッションを設定することができます。		[[アクセス制御リスト]]は、任意のユーザやグループに対するパーミッションをファイルに設定できるようにすることで、ファイルシステムに柔軟なパーミッション機構を追加します。

	アクセス制御リストがあるかどうかは [[アクセス制御リスト#ls コマンドの出力\|ls コマンドの出力]]にプラス記号 ({{ic\|+}}) があるかで確認できます。

	== Umask ==		== Umask ==

← 古い版		2023年8月15日 (火) 10:02時点における版
11行目:		11行目:
	{{Related\|アクセス制御リスト}}		{{Related\|アクセス制御リスト}}
	{{Related\|ケイパビリティ}}		{{Related\|ケイパビリティ}}
			{{Related\|拡張属性}}
	{{Related articles end}}		{{Related articles end}}

← 古い版		2023年8月15日 (火) 10:01時点における版
351行目:		351行目:
	== ファイルの属性 ==		== ファイルの属性 ==

	[[ユーザーとグループ\|ユーザーやグループ]]の読み書きや実行権限を制御するファイルモードビットとは別に、ファイル操作の可否を細かくカスタマイズするためのファイル属性を[[ファイルシステム]]がサポートしている場合があり~~ます。このセクションではそれらの属性を使用する方法を説明し~~ます。		[[ユーザーとグループ\|ユーザーやグループ]]の読み書きや実行権限を制御するファイルモードビットとは別に、ファイル操作の可否を細かくカスタマイズするためのファイル属性を[[ファイルシステム]]がサポートしている場合があります。

	{{Warning\|デフォルトでは、[[~~Core Utilities\|~~cp]] や [[rsync]] などのプログラムはファイルの属性~~までコピー~~しません。}}		{{Warning\|デフォルトでは、[[cp]]、[[rsync]]、そしてその他の似たようなプログラムはファイルの属性を保持しません。}}

	{{Pkg\|e2fsprogs}} パッケージには、{{man\|1\|lsattr}} と {{man\|1\|chattr}} というプログラムが含まれて~~おり、~~ファイルの属性を確認したり変更~~することができ~~ます。		{{Pkg\|e2fsprogs}} パッケージには、{{man\|1\|lsattr}} と {{man\|1\|chattr}} というプログラムが含まれています。前者はファイルの属性を一覧表示し、後者は属性を変更します。

	全てのファイルシステム~~で反映され~~るわけではありません~~が、以下の属性を使用することができます:~~		いくつか便利な属性があります。全てのファイルシステムが以下の全てをサポートしているわけではありません。

			* {{ic\|a}} - 追加のみ: ファイルは追加 (append) 専用でしか開けなくなります。
	* {{ic\|a}}: 追記のみ
			* {{ic\|c}} - 圧縮済み: ファイルに対してファイルシステムレベルでの圧縮を有効化します。
	* {{ic\|c}}: 圧縮
			* {{ic\|i}} - 変更不可: 変更、削除、名称変更が禁止され、さらにそのファイルにリンクを張ることができなくなります。root のみがこれを設定できます。
	* {{ic\|d}}: ダンプしない
			* {{ic\|j}} - データのジャーナリング: ファイルデータの書き込みとメタデータに対して[[ファイルシステム#ジャーナリング\|ジャーナル]]を使用します。
	* {{ic\|e}}: 拡張フォーマット
			* {{ic\|m}} - 圧縮をしない: ファイルに対してファイルシステムレベルでの圧縮を無効化します。
	* {{ic\|i}}: 変更不可
			* {{ic\|A}} - atime を更新しない: ファイルの atime が変更されなくなります。
	* {{ic\|j}}: データのジャーナリング
			* {{ic\|C}} - コピーオンライトをしない: コピーオンライトを無効化します (ファイルシステムがコピーオンライトをサポートしている場合)。
	* {{ic\|s}}: 安全な消去
	* {{ic\|t}}: 末尾のマージをしない
	* {{ic\|u}}: 削除不可
	* {{ic\|A}}: アクセス日時を更新しない
	* {{ic\|C}}: コピーオンライトしない
	* {{ic\|D}}: ディレクトリの同期更新
	* {{ic\|S}}: 同期更新
	* {{ic\|T}}: ディレクトリ階層のトップ

			属性の完全なリストとそれぞれの属性の詳細は {{man\|1\|chattr}} を参照してください。
⚫	例えば、~~特定の~~ファイルに変更不可ビットを設定したい場合、次のコマンドを使用:

		⚫	例えば、とあるファイルに変更不可のビットを設定したい場合は、以下のコマンドを使用してください:

	# chattr +i ''/path/to/file''		# chattr +i ''/path/to/file''

	ファイルから属性を削除~~したいとき~~は {{ic\|+}} を {{ic\|-}} に変更してください。		ファイルから属性を取り除くには、{{ic\|+}} を {{ic\|-}} に変更してください。

	== 拡張属性 ==		== 拡張属性 ==