Umask - 版の履歴

Kgx: /* マスクの値を設定 */ 情報を更新

2023-10-31T18:12:30Z

マスクの値を設定: 情報を更新

← 古い版		2023年11月1日 (水) 03:12時点における版
72行目:		72行目:
	{{Note\|Umask の値はケースバイケースで設定してください。例えば、デスクトップユーザーは他のユーザーからファイルにアクセスできないようにホームフォルダの制限を厳しくすると良いでしょう ({{ic\|useradd -m}} では {{ic\|chmod 700}} が適用されます)。他のユーザーとファイルを共有する場合やファイルを公開する場合 ([[Apache]] を使用する場合) などは umask の制限を緩めるべきです。}}		{{Note\|Umask の値はケースバイケースで設定してください。例えば、デスクトップユーザーは他のユーザーからファイルにアクセスできないようにホームフォルダの制限を厳しくすると良いでしょう ({{ic\|useradd -m}} では {{ic\|chmod 700}} が適用されます)。他のユーザーとファイルを共有する場合やファイルを公開する場合 ([[Apache]] を使用する場合) などは umask の制限を緩めるべきです。}}

	umask の値は ''umask'' コマンドで設定することができます。モードマスクを指定するのに使う文字列は [[chmod]] でモードを指定する時と同じ構文ルールに従っています (詳しくは [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 POSIX Programmer's Manual] を参照)。		umask の値は ''umask'' コマンドで設定することができます。モードマスクを指定するのに使う文字列は [[chmod]] でモードを指定する時と同じ構文ルールに従っています (詳しくは [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 POSIX Programmer's Manual] を参照)

	システム全体の umask の値は {{ic\|/etc/profile}} や {{ic\|/etc/bash.bashrc}} などのデフォルト[[シェル]]設定ファイルで設定することができます。(Arch を含む [https://github.com/archlinux/svntogit-packages/blob/packages/filesystem/trunk/profile /etc/profile]) ほとんどの Linux ディストリビューションはデフォルト値を {{ic\|022}} に設定しています。{{ic\|pam_umask.so}} で umask を設定することもできますが、{{ic\|/etc/profile}} などによって上書きされる可能性があります。		システム全体の umask の値は {{ic\|/etc/profile}} や {{ic\|/etc/bash.bashrc}} などのデフォルト[[シェル]]設定ファイルで設定することができます。(Arch を含む [https://github.com/archlinux/svntogit-packages/blob/packages/filesystem/trunk/profile /etc/profile]) ほとんどの Linux ディストリビューションはデフォルト値を {{ic\|022}} に設定しています。{{ic\|pam_umask.so}} で umask を設定することもできますが、{{ic\|/etc/profile}} などによって上書きされる可能性があります。

	別の値を設定する必要がある場合、ファイルを直接編集するか (全てのユーザーに影響を与えます)、ユーザーのシェル設定ファイル (例: {{ic\|~/.bashrc}}) から ''umask'' を呼び出すようにすることでユーザーの umask だけを変更することができます。ただし、変更は次のログイン時から適用されます。現在のセッション中のみ umask を変更したい場合、''umask'' を実行して設定したい値を入力してください。例えば {{ic\|umask 077}} を実行すると新しいファイルに読み書き権限が付与され、新しいフォルダには読み書き実行権限が付与されます。		別の値を設定する必要がある場合、ファイルを直接編集するか (全てのユーザーに影響を与えます)、ユーザーのシェル設定ファイル (例: {{ic\|~/.bashrc}}) から ''umask'' を呼び出すようにすることでユーザーの umask だけを変更することができます。ただし、変更は次のログイン時から適用されます。現在のセッション中のみ umask を変更したい場合、''umask'' を実行して設定したい値を入力してください。例えば {{ic\|umask 077}} を実行すると新しいファイルに読み書き権限が付与され、新しいフォルダには読み書き実行権限が付与されます。

			{{man\|8\|pam_umask\|DESCRIPTION}} で述べたように、{{ic\|1=umask=value}} は [[ユーザーとグループ#ユーザーデータベース]] の {{ic\|/etc/passwd}} セクションでも使用できます。
			[https://bbs.archlinux.org/viewtopic.php?pid=1857211#p1857211 setting UMASK in GECOS field] に関するディスカッションを参照してください。

	=== KDE/Plasma の umask 値を設定する ===		=== KDE/Plasma の umask 値を設定する ===

Kgx: /* マスクの値を設定 */ KDE/Plasma の umask 値を設定するを翻訳して追加

2023-04-12T07:46:06Z

マスクの値を設定: KDE/Plasma の umask 値を設定するを翻訳して追加

← 古い版		2023年4月12日 (水) 16:46時点における版
77行目:		77行目:

	別の値を設定する必要がある場合、ファイルを直接編集するか (全てのユーザーに影響を与えます)、ユーザーのシェル設定ファイル (例: {{ic\|~/.bashrc}}) から ''umask'' を呼び出すようにすることでユーザーの umask だけを変更することができます。ただし、変更は次のログイン時から適用されます。現在のセッション中のみ umask を変更したい場合、''umask'' を実行して設定したい値を入力してください。例えば {{ic\|umask 077}} を実行すると新しいファイルに読み書き権限が付与され、新しいフォルダには読み書き実行権限が付与されます。		別の値を設定する必要がある場合、ファイルを直接編集するか (全てのユーザーに影響を与えます)、ユーザーのシェル設定ファイル (例: {{ic\|~/.bashrc}}) から ''umask'' を呼び出すようにすることでユーザーの umask だけを変更することができます。ただし、変更は次のログイン時から適用されます。現在のセッション中のみ umask を変更したい場合、''umask'' を実行して設定したい値を入力してください。例えば {{ic\|umask 077}} を実行すると新しいファイルに読み書き権限が付与され、新しいフォルダには読み書き実行権限が付与されます。

			=== KDE/Plasma の umask 値を設定する ===

			{{ic\|/etc/profile}} を介して umask 値を設定しても、KDE /Plasma セッションは systemd [[ユーザーユニット]] として開始されるため、機能しなくなりました。

			umask 値は、{{ic\|pam_umask.so}} または systemd [[ドロップインファイル]] を介して設定できます。

			{{hc\|/etc/systemd/system/user@.d/override.conf\|2=
			[Service]
			UMask=0002
			}}

			{{ic\|pam_umask.so}} を使用すると、テキストコンソールとグラフィカル KDE セッションの両方のシステム全体の umask 値を 1 か所で設定できます。{{ic\|/etc/profile}} または systemd 設定の変更は省略できます。したがって、{{ic\|/etc/pam.d/login}} と {{ic\|/etc/pam.d/systemd-user}} の両方に含まれる設定ファイルで {{ic\|pam_umask.so}} を有効にする必要があります。

			次の行を {{ic\|/etc/pam.d/system-login}} に追加します。

			# session optional pam_umask.so umask=022

	== 参照 ==		== 参照 ==

Hiromi-mi: 英語版 en:Special:PermanentLink/626537 に追従

2020-12-06T12:12:22Z

英語版 en:Special:PermanentLink/626537 に追従

← 古い版		2020年12月6日 (日) 21:12時点における版
1行目:		1行目:
	[[Category:セキュリティ]]		[[Category:セキュリティ]]
	[[Category:ファイルシステム]]		[[Category:ファイルシステム]]
			[[Category:コマンド]]
	[[en:Umask]]		[[en:Umask]]
	[[es:Umask]]		[[es:Umask]]
9行目:		10行目:
	{{Related articles end}}		{{Related articles end}}

	''umask'' ユーティリティはファイル作成モードマスクを制御するのに使われます。モードマスクは新しく作成されたファイルのファイルパーミッションの初期値を決定します。このユーティリティの挙動は [[wikipedia:ja:POSIX\|POSIX]] によって仕様化されており、[~~http~~://pubs.opengroup.org/onlinepubs/9699919799/utilities/umask.html POSIX のプログラマーマニュアル] に解説があります。''umask'' はシェルの実行環境に影響を与えるため、基本的にシェルのビルトインコマンドとして実装されます。		[[Wikipedia:umask\|umask]] ユーティリティはファイル作成モードマスクを制御するのに使われます。モードマスクは新しく作成されたファイルのファイルパーミッションの初期値を決定します。このユーティリティの挙動は [[wikipedia:ja:POSIX\|POSIX]] によって仕様化されており、[https://pubs.opengroup.org/onlinepubs/9699919799/utilities/umask.html POSIX のプログラマーマニュアル] に解説があります。''umask'' はシェルの実行環境に影響を与えるため、基本的にシェルのビルトインコマンドとして実装されます。

	== モードマスクの意味 ==		== モードマスクの意味 ==
73行目:		74行目:
	umask の値は ''umask'' コマンドで設定することができます。モードマスクを指定するのに使う文字列は [[chmod]] でモードを指定する時と同じ構文ルールに従っています (詳しくは [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 POSIX Programmer's Manual] を参照)。		umask の値は ''umask'' コマンドで設定することができます。モードマスクを指定するのに使う文字列は [[chmod]] でモードを指定する時と同じ構文ルールに従っています (詳しくは [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 POSIX Programmer's Manual] を参照)。

	システム全体の umask の値は {{ic\|/etc/profile}} や {{ic\|/etc/bash.bashrc}} などのデフォルト[[シェル]]設定ファイルで設定することができます。(Arch を含む [https://~~projects~~.archlinux~~.org~~/svntogit/packages~~.git~~/~~tree~~/trunk/profile~~?h=packages~~/~~filesystem~~]) ほとんどの Linux ディストリビューションはデフォルト値を {{ic\|022}} に設定しています。{{ic\|pam_umask.so}} で umask を設定することもできますが、{{ic\|/etc/profile}} などによって上書きされる可能性があります。		システム全体の umask の値は {{ic\|/etc/profile}} や {{ic\|/etc/bash.bashrc}} などのデフォルト[[シェル]]設定ファイルで設定することができます。(Arch を含む [https://github.com/archlinux/svntogit-packages/blob/packages/filesystem/trunk/profile /etc/profile]) ほとんどの Linux ディストリビューションはデフォルト値を {{ic\|022}} に設定しています。{{ic\|pam_umask.so}} で umask を設定することもできますが、{{ic\|/etc/profile}} などによって上書きされる可能性があります。

	別の値を設定する必要がある場合、ファイルを直接編集するか (全てのユーザーに影響を与えます)、ユーザーのシェル設定ファイル (例: {{ic\|~/.bashrc}}) から ''umask'' を呼び出すようにすることでユーザーの umask だけを変更することができます。ただし、変更は次のログイン時から適用されます。現在のセッション中のみ umask を変更したい場合、''umask'' を実行して設定したい値を入力してください。例えば {{ic\|umask 077}} を実行すると新しいファイルに読み書き権限が付与され、新しいフォルダには読み書き実行権限が付与されます。		別の値を設定する必要がある場合、ファイルを直接編集するか (全てのユーザーに影響を与えます)、ユーザーのシェル設定ファイル (例: {{ic\|~/.bashrc}}) から ''umask'' を呼び出すようにすることでユーザーの umask だけを変更することができます。ただし、変更は次のログイン時から適用されます。現在のセッション中のみ umask を変更したい場合、''umask'' を実行して設定したい値を入力してください。例えば {{ic\|umask 077}} を実行すると新しいファイルに読み書き権限が付与され、新しいフォルダには読み書き実行権限が付与されます。
82行目:		83行目:
	** [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/umask.html umask] ({{man\|1p\|umask}} でも閲覧できます)		** [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/umask.html umask] ({{man\|1p\|umask}} でも閲覧できます)
	** [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 chmod (extended description)] ({{man\|1p\|chmod}} でも閲覧できます)		** [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 chmod (extended description)] ({{man\|1p\|chmod}} でも閲覧できます)
	* [[wikipedia:umask]]
	* [https://blogs.gentoo.org/mgorny/2011/10/18/027-umask-a-compromise-between-security-and-simplicity/ 027 umask: a compromise]		* [https://blogs.gentoo.org/mgorny/2011/10/18/027-umask-a-compromise-between-security-and-simplicity/ 027 umask: a compromise]

Kusakata: 同期

2018-04-06T14:37:23Z

同期

← 古い版		2018年4月6日 (金) 23:37時点における版
3行目:		3行目:
	[[en:Umask]]		[[en:Umask]]
	[[es:Umask]]		[[es:Umask]]
			[[pt:Umask]]
	[[ru:Umask]]		[[ru:Umask]]
	{{Related articles start}}		{{Related articles start}}
22行目:		23行目:
	{{Note\|		{{Note\|
	* Linux ではファイルを作成するときに実行権限を付与することはできません。実際、ディレクトリ作成時のデフォルトのパーミッションは 777 ですが、ファイルの場合は 666 となっています。		* Linux ではファイルを作成するときに実行権限を付与することはできません。実際、ディレクトリ作成時のデフォルトのパーミッションは 777 ですが、ファイルの場合は 666 となっています。
	* Linux では、マスクのファイルパーミッションビットだけが使われます ~~[http://man7.org/linux/~~man~~-pages/man2/umask.~~2~~.html]~~。マスクの ''suid'', ''sgid'', ''sticky'' ビットは無視されます。		* Linux では、マスクのファイルパーミッションビットだけが使われます ({{man\|2\|umask}} を参照)。マスクの ''suid'', ''sgid'', ''sticky'' ビットは無視されます。
	}}		}}

72行目:		73行目:
	umask の値は ''umask'' コマンドで設定することができます。モードマスクを指定するのに使う文字列は [[chmod]] でモードを指定する時と同じ構文ルールに従っています (詳しくは [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 POSIX Programmer's Manual] を参照)。		umask の値は ''umask'' コマンドで設定することができます。モードマスクを指定するのに使う文字列は [[chmod]] でモードを指定する時と同じ構文ルールに従っています (詳しくは [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 POSIX Programmer's Manual] を参照)。

	(Arch を含む [https://projects.archlinux.org/svntogit/packages.git/tree/trunk/profile?h=packages/filesystem]) ほとんど Linux ディストリビューションはデフォルト値を {{ic\|022}} に設定しています。~~もしくは~~ {{ic\|~~/etc/profile~~}} や {{ic\|/etc/~~bashrc~~}} など~~のデフォルト[[シェル]]設定ファイルで {{ic\|002}}~~ に設定されています。		システム全体の umask の値は {{ic\|/etc/profile}} や {{ic\|/etc/bash.bashrc}} などのデフォルト[[シェル]]設定ファイルで設定することができます。(Arch を含む [https://projects.archlinux.org/svntogit/packages.git/tree/trunk/profile?h=packages/filesystem]) ほとんどの Linux ディストリビューションはデフォルト値を {{ic\|022}} に設定しています。{{ic\|pam_umask.so}} で umask を設定することもできますが、{{ic\|/etc/profile}} などによって上書きされる可能性があります。

	別の値を設定する必要がある場合、ファイルを直接編集するか (全てのユーザーに影響を与えます)、ユーザーのシェル設定ファイル (例: {{ic\|~/.bashrc}}) から ''umask'' を呼び出すようにすることでユーザーの umask だけを変更することができます。ただし、変更は次のログイン時から適用されます。現在のセッション中のみ umask を変更したい場合、''umask'' を実行して設定したい値を入力してください。例えば {{ic\|umask 077}} を実行すると新しいファイルに読み書き権限が付与され、新しいフォルダには読み書き実行権限が付与されます。		別の値を設定する必要がある場合、ファイルを直接編集するか (全てのユーザーに影響を与えます)、ユーザーのシェル設定ファイル (例: {{ic\|~/.bashrc}}) から ''umask'' を呼び出すようにすることでユーザーの umask だけを変更することができます。ただし、変更は次のログイン時から適用されます。現在のセッション中のみ umask を変更したい場合、''umask'' を実行して設定したい値を入力してください。例えば {{ic\|umask 077}} を実行すると新しいファイルに読み書き権限が付与され、新しいフォルダには読み書き実行権限が付与されます。
79行目:		80行目:

	* POSIX プログラマーマニュアル:		* POSIX プログラマーマニュアル:
	** [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/umask.html umask] ({{ic\|umask~~(1P)~~}} でも閲覧できます)		** [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/umask.html umask] ({{man\|1p\|umask}} でも閲覧できます)
	** [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 chmod (extended description)] ({{ic\|chmod~~(1P)~~}} でも閲覧できます)		** [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 chmod (extended description)] ({{man\|1p\|chmod}} でも閲覧できます)
	* [[wikipedia:umask]]		* [[wikipedia:umask]]
	* [https://blogs.gentoo.org/mgorny/2011/10/18/027-umask-a-compromise-between-security-and-simplicity/ 027 umask: a compromise]		* [https://blogs.gentoo.org/mgorny/2011/10/18/027-umask-a-compromise-between-security-and-simplicity/ 027 umask: a compromise]

Kusakata: 言語間リンク

2017-08-17T14:14:30Z

言語間リンク

← 古い版		2017年8月17日 (木) 23:14時点における版
3行目:		3行目:
	[[en:Umask]]		[[en:Umask]]
	[[es:Umask]]		[[es:Umask]]
			[[ru:Umask]]
	{{Related articles start}}		{{Related articles start}}
	{{Related\|ファイルのパーミッションと属性}}		{{Related\|ファイルのパーミッションと属性}}

Kusakata: 同期

2016-10-31T15:22:38Z

同期

← 古い版		2016年11月1日 (火) 00:22時点における版
21行目:		21行目:
	{{Note\|		{{Note\|
	* Linux ではファイルを作成するときに実行権限を付与することはできません。実際、ディレクトリ作成時のデフォルトのパーミッションは 777 ですが、ファイルの場合は 666 となっています。		* Linux ではファイルを作成するときに実行権限を付与することはできません。実際、ディレクトリ作成時のデフォルトのパーミッションは 777 ですが、ファイルの場合は 666 となっています。
	* Linux では、マスクのファイルパーミッションビットだけが使われま~~す。つまり 022 マスクは 0022 と同じで~~す [http://man7.org/linux/man-pages/man2/umask.2.html]。		* Linux では、マスクのファイルパーミッションビットだけが使われます [http://man7.org/linux/man-pages/man2/umask.2.html]。マスクの ''suid'', ''sgid'', ''sticky'' ビットは無視されます。
	}}		}}

67行目:		67行目:
	== マスクの値を設定 ==		== マスクの値を設定 ==

			{{Note\|Umask の値はケースバイケースで設定してください。例えば、デスクトップユーザーは他のユーザーからファイルにアクセスできないようにホームフォルダの制限を厳しくすると良いでしょう ({{ic\|useradd -m}} では {{ic\|chmod 700}} が適用されます)。他のユーザーとファイルを共有する場合やファイルを公開する場合 ([[Apache]] を使用する場合) などは umask の制限を緩めるべきです。}}
	{{Note\|Umask values can be set on a case-by-case basis. For example, desktop users may find the restricted permissions on their home folder ({{ic\|chmod 700}}, as applied by {{ic\|useradd -m}}) sufficient, as they make all files within unaccessible to other users. Should this not be practical (for example when using [[Apache]]), and public files are stored amongst private ones, then consider restricting the umask instead.}}

	umask の値は ''umask'' コマンドで設定することができます。モードマスクを指定するのに使う文字列は [[chmod]] でモードを指定する時と同じ構文ルールに従っています (詳しくは [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 POSIX Programmer's Manual] を参照)。		umask の値は ''umask'' コマンドで設定することができます。モードマスクを指定するのに使う文字列は [[chmod]] でモードを指定する時と同じ構文ルールに従っています (詳しくは [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 POSIX Programmer's Manual] を参照)。

2015年12月6日 (日) 18:06にKusakataによる

2015-12-06T18:06:44Z

← 古い版		2015年12月7日 (月) 03:06時点における版
20行目:		20行目:

	{{Note\|		{{Note\|
			* Linux ではファイルを作成するときに実行権限を付与することはできません。実際、ディレクトリ作成時のデフォルトのパーミッションは 777 ですが、ファイルの場合は 666 となっています。
	* Linux does not allow a file to be created with execution permissions, in fact the default creation permissions are 777 for directories, but only 666 for files.
	* On Linux, ~~only the file permission bits of the mask are used, i.e. the~~ 022 ~~mask~~ is ~~equivalent~~ ~~to 0022.~~[http://man7.org/linux/man-pages/man2/umask.2.html]		* Linux では、マスクのファイルパーミッションビットだけが使われます。つまり 022 マスクは 0022 と同じです [http://man7.org/linux/man-pages/man2/umask.2.html]。
	}}		}}

			例えば、ファイル作成モードマスクが 027 だとします。それぞれの数字は以下を表します:
	For example, let us assume that the file-creation mode mask is 027. Here the bitwise representation of each digit represents:

			* 0 は新しく作成したファイルに設定されない ''user'' パーミッションビットです。
	* 0 stands for the ''user'' permission bits not set on a newly created file
			* 2 は新しく作成したファイルに設定されない ''group'' パーミッションビットです。
	* 2 stands for the ''group'' permission bits not set on a newly created file
			* 7 は新しく作成したファイルに設定されない ''other'' パーミッションビットです。
	* 7 stands for the ''other'' permission bits not set on a newly created file

			新しく作成したファイルの所有者がユーザー {{ic\|User1}} で所有グループがグループ {{ic\|Group1}} の場合、下にある表と照合すれば、{{ic\|User1}} は新しく作成されたファイルに対して全ての権限を得ることになり (8進数で7)、{{ic\|Group1}} グループの他のユーザーは書き込み権限がなく (8進数で5)、その他のユーザーは新しく作成したファイルを扱う権限が全くないことがわかります (8進数で0)。つまり、027 マスクで作成されたファイルのパーミッションは 750 になります。
	With the information provided by the table below this means that for a newly created file, for example owned by {{ic\|User1}} user and {{ic\|Group1}} group, {{ic\|User1}} has all the possible permissions (octal value 7) for the newly created file, other users of the {{ic\|Group1}} group do not have write permissions (octal value 5), and any other user does not have any permissions (octal value 0) to the newly created file. So with the 027 mask taken for this example, files will be created with 750 permissions.

	{\| class="wikitable"		{\| class="wikitable"
36行目:		36行目:
	! 8進数 !! バイナリ !! 意味		! 8進数 !! バイナリ !! 意味
	\|-		\|-
	\| 0 \|\| 000 \|\| ~~no permissions~~		\| 0 \|\| 000 \|\| 権限なし
	\|-		\|-
	\| 1 \|\| 001 \|\| ~~execute only~~		\| 1 \|\| 001 \|\| 実行のみ
	\|-		\|-
	\| 2 \|\| 010 \|\| ~~write only~~		\| 2 \|\| 010 \|\| 書き込みのみ
	\|-		\|-
	\| 3 \|\| 011 \|\| ~~write and execute~~		\| 3 \|\| 011 \|\| 書き込みと実行
	\|-		\|-
	\| 4 \|\| 100 \|\| ~~read only~~		\| 4 \|\| 100 \|\| 読み込みのみ
	\|-		\|-
	\| 5 \|\| 101 \|\| ~~read and execute~~		\| 5 \|\| 101 \|\| 読み込みと実行
	\|-		\|-
	\| 6 \|\| 110 \|\| ~~read and write~~		\| 6 \|\| 110 \|\| 読み書き
	\|-		\|-
	\| 7 \|\| 111 \|\| ~~read, write and execute~~		\| 7 \|\| 111 \|\| 読み書き実行
	\|}		\|}

78行目:		78行目:

	* POSIX プログラマーマニュアル:		* POSIX プログラマーマニュアル:
	** [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/umask.html umask] (~~also available as~~ {{ic\|umask(1P)}})		** [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/umask.html umask] ({{ic\|umask(1P)}} でも閲覧できます)
	** [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 chmod (extended description)] (~~also available as~~ {{ic\|chmod(1P)}})		** [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 chmod (extended description)] ({{ic\|chmod(1P)}} でも閲覧できます)
	* [[wikipedia:umask]]		* [[wikipedia:umask]]
	* [https://blogs.gentoo.org/mgorny/2011/10/18/027-umask-a-compromise-between-security-and-simplicity/ 027 umask: a compromise]		* [https://blogs.gentoo.org/mgorny/2011/10/18/027-umask-a-compromise-between-security-and-simplicity/ 027 umask: a compromise]

2015年10月25日 (日) 05:16にKusakataによる

2015-10-25T05:16:52Z

← 古い版		2015年10月25日 (日) 14:16時点における版
11行目:		11行目:
	== モードマスクの意味 ==		== モードマスクの意味 ==

			モードマスクには新しく作成されたファイルに設定される'''べきではない'''パーミッションビットが記述されます。つまり新しく作成されたファイルには[[Wikipedia:ja:否定\|全く逆]]のパーミッションビットが設定されます。マスクで何らかのビットが {{ic\|1}} に設定されていれば、新しく作成したファイルの該当パーミッションは無効になります。マスクはパーミッションビットを取り除くフィルターとして機能し、ファイルのデフォルト権限を設定するのに役立ちます。
	The mode mask contains the permission bits that should '''not''' be set on a newly created file, hence it is the [[wikipedia:Logical complement\|logical complement]] of the permission bits set on a newly created file. If some bit in the mask is set to {{ic\|1}}, the corresponding permission for the newly created file will be disabled. Hence the mask acts as a filter to strip away permission bits and helps with setting default access to files.

			新しく作成されたファイルに設定されるパーミッションビットの値は論理[[wikipedia:Material nonimplication\|非含意]] (付加) を使って計算され、論理記号で表現することができます:
	The resulting value for permission bits to be set on a newly created file is calculated using bitwise [[wikipedia:Material nonimplication\|material nonimplication]] (also known as abjunction), which can be expressed in logical notation:

	R: (D & (~M))		R: (D & (~M))

			つまり、最終的なパーミッション {{ic\|R}} はデフォルトのパーミッション {{ic\|D}} の[[wikipedia:ja:論理積\|論理積]]とファイル作成時のモードマスク {{ic\|M}} の[[wikipedia:ja:ビット演算\|論理否定]]が合わさった結果になります。
	That is, the resulting permissions {{ic\|R}} are the result of [[wikipedia:Logical conjunction\|bitwise conjunction]] of default permissions {{ic\|D}} and the [[wikipedia:Bitwise negation\|bitwise negation]] of file-creation mode mask {{ic\|M}}.

	{{Note\|		{{Note\|
34行目:		34行目:
	{\| class="wikitable"		{\| class="wikitable"
	\|+		\|+
	! ~~Octal~~ !! ~~Binary~~ !! ~~Meaning~~		! 8進数 !! バイナリ !! 意味
	\|-		\|-
	\| 0 \|\| 000 \|\| no permissions		\| 0 \|\| 000 \|\| no permissions
59行目:		59行目:
	{{hc\|$ umask\|0027}}		{{hc\|$ umask\|0027}}

			POSIX によって標準化されている {{ic\|-S}} オプションを使った場合、記号表記でマスクが表示されます。ただし、記号表記の値は8進数の逆の値 (つまり新しく作成したファイルに設定されるパーミッションビット) になるので注意してください:
	When the {{ic\|-S}} option, standardized by POSIX, is used, the mask will be displayed using symbolic notation. However, the '''symbolic notation value will always be the logical complement of the octal value''', i.e. the permission bits to be set on the newly created file:

	{{hc\|$ umask -S\|2=		{{hc\|$ umask -S\|2=
73行目:		73行目:
	(Arch を含む [https://projects.archlinux.org/svntogit/packages.git/tree/trunk/profile?h=packages/filesystem]) ほとんど Linux ディストリビューションはデフォルト値を {{ic\|022}} に設定しています。もしくは {{ic\|/etc/profile}} や {{ic\|/etc/bashrc}} などのデフォルト[[シェル]]設定ファイルで {{ic\|002}} に設定されています。		(Arch を含む [https://projects.archlinux.org/svntogit/packages.git/tree/trunk/profile?h=packages/filesystem]) ほとんど Linux ディストリビューションはデフォルト値を {{ic\|022}} に設定しています。もしくは {{ic\|/etc/profile}} や {{ic\|/etc/bashrc}} などのデフォルト[[シェル]]設定ファイルで {{ic\|002}} に設定されています。

			別の値を設定する必要がある場合、ファイルを直接編集するか (全てのユーザーに影響を与えます)、ユーザーのシェル設定ファイル (例: {{ic\|~/.bashrc}}) から ''umask'' を呼び出すようにすることでユーザーの umask だけを変更することができます。ただし、変更は次のログイン時から適用されます。現在のセッション中のみ umask を変更したい場合、''umask'' を実行して設定したい値を入力してください。例えば {{ic\|umask 077}} を実行すると新しいファイルに読み書き権限が付与され、新しいフォルダには読み書き実行権限が付与されます。
	If you need to set a different value, you can either directly edit such file, thus affecting all users, or call ''umask'' from your shell's user configuration file, e.g. {{ic\|~/.bashrc}} to only change your umask, however these changes will only take effect after the next login. To change your umask during your current session only, simply run ''umask'' and type your desired value. For example, running {{ic\|umask 077}} will give you read and write permissions for new files, and read, write and execute permissions for new folders.

	== 参照 ==		== 参照 ==

2015年8月2日 (日) 05:58にKusakataによる

2015-08-02T05:58:43Z

← 古い版		2015年8月2日 (日) 14:58時点における版
1行目:		1行目:
			[[Category:セキュリティ]]
	#redirect[[en:umask]]
			[[Category:ファイルシステム]]
			[[en:Umask]]
			[[es:Umask]]
			{{Related articles start}}
			{{Related\|ファイルのパーミッションと属性}}
			{{Related articles end}}

			''umask'' ユーティリティはファイル作成モードマスクを制御するのに使われます。モードマスクは新しく作成されたファイルのファイルパーミッションの初期値を決定します。このユーティリティの挙動は [[wikipedia:ja:POSIX\|POSIX]] によって仕様化されており、[http://pubs.opengroup.org/onlinepubs/9699919799/utilities/umask.html POSIX のプログラマーマニュアル] に解説があります。''umask'' はシェルの実行環境に影響を与えるため、基本的にシェルのビルトインコマンドとして実装されます。

			== モードマスクの意味 ==

			The mode mask contains the permission bits that should '''not''' be set on a newly created file, hence it is the [[wikipedia:Logical complement\|logical complement]] of the permission bits set on a newly created file. If some bit in the mask is set to {{ic\|1}}, the corresponding permission for the newly created file will be disabled. Hence the mask acts as a filter to strip away permission bits and helps with setting default access to files.

			The resulting value for permission bits to be set on a newly created file is calculated using bitwise [[wikipedia:Material nonimplication\|material nonimplication]] (also known as abjunction), which can be expressed in logical notation:

			R: (D & (~M))

			That is, the resulting permissions {{ic\|R}} are the result of [[wikipedia:Logical conjunction\|bitwise conjunction]] of default permissions {{ic\|D}} and the [[wikipedia:Bitwise negation\|bitwise negation]] of file-creation mode mask {{ic\|M}}.

			{{Note\|
			* Linux does not allow a file to be created with execution permissions, in fact the default creation permissions are 777 for directories, but only 666 for files.
			* On Linux, only the file permission bits of the mask are used, i.e. the 022 mask is equivalent to 0022.[http://man7.org/linux/man-pages/man2/umask.2.html]
			}}

			For example, let us assume that the file-creation mode mask is 027. Here the bitwise representation of each digit represents:

			* 0 stands for the ''user'' permission bits not set on a newly created file
			* 2 stands for the ''group'' permission bits not set on a newly created file
			* 7 stands for the ''other'' permission bits not set on a newly created file

			With the information provided by the table below this means that for a newly created file, for example owned by {{ic\|User1}} user and {{ic\|Group1}} group, {{ic\|User1}} has all the possible permissions (octal value 7) for the newly created file, other users of the {{ic\|Group1}} group do not have write permissions (octal value 5), and any other user does not have any permissions (octal value 0) to the newly created file. So with the 027 mask taken for this example, files will be created with 750 permissions.

			{\| class="wikitable"
			\|+
			! Octal !! Binary !! Meaning
			\|-
			\| 0 \|\| 000 \|\| no permissions
			\|-
			\| 1 \|\| 001 \|\| execute only
			\|-
			\| 2 \|\| 010 \|\| write only
			\|-
			\| 3 \|\| 011 \|\| write and execute
			\|-
			\| 4 \|\| 100 \|\| read only
			\|-
			\| 5 \|\| 101 \|\| read and execute
			\|-
			\| 6 \|\| 110 \|\| read and write
			\|-
			\| 7 \|\| 111 \|\| read, write and execute
			\|}

			== 現在のマスクの値を表示 ==

			現在のマスクを表示するには、何も引数を付けずに ''umask'' を実行します。デフォルトの出力スタイルは実装によりますが、基本的に8進数で表示されます:

			{{hc\|$ umask\|0027}}

			When the {{ic\|-S}} option, standardized by POSIX, is used, the mask will be displayed using symbolic notation. However, the '''symbolic notation value will always be the logical complement of the octal value''', i.e. the permission bits to be set on the newly created file:

			{{hc\|$ umask -S\|2=
			u=rwx,g=rx,o=
			}}

			== マスクの値を設定 ==

			{{Note\|Umask values can be set on a case-by-case basis. For example, desktop users may find the restricted permissions on their home folder ({{ic\|chmod 700}}, as applied by {{ic\|useradd -m}}) sufficient, as they make all files within unaccessible to other users. Should this not be practical (for example when using [[Apache]]), and public files are stored amongst private ones, then consider restricting the umask instead.}}

			umask の値は ''umask'' コマンドで設定することができます。モードマスクを指定するのに使う文字列は [[chmod]] でモードを指定する時と同じ構文ルールに従っています (詳しくは [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 POSIX Programmer's Manual] を参照)。

			(Arch を含む [https://projects.archlinux.org/svntogit/packages.git/tree/trunk/profile?h=packages/filesystem]) ほとんど Linux ディストリビューションはデフォルト値を {{ic\|022}} に設定しています。もしくは {{ic\|/etc/profile}} や {{ic\|/etc/bashrc}} などのデフォルト[[シェル]]設定ファイルで {{ic\|002}} に設定されています。

			If you need to set a different value, you can either directly edit such file, thus affecting all users, or call ''umask'' from your shell's user configuration file, e.g. {{ic\|~/.bashrc}} to only change your umask, however these changes will only take effect after the next login. To change your umask during your current session only, simply run ''umask'' and type your desired value. For example, running {{ic\|umask 077}} will give you read and write permissions for new files, and read, write and execute permissions for new folders.

			== 参照 ==

			* POSIX プログラマーマニュアル:
			** [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/umask.html umask] (also available as {{ic\|umask(1P)}})
			** [http://pubs.opengroup.org/onlinepubs/9699919799/utilities/chmod.html#tag_20_17_13 chmod (extended description)] (also available as {{ic\|chmod(1P)}})
			* [[wikipedia:umask]]
			* [https://blogs.gentoo.org/mgorny/2011/10/18/027-umask-a-compromise-between-security-and-simplicity/ 027 umask: a compromise]

Kusakata: en:umaskへの転送ページ

2015-01-14T10:18:35Z

en:umaskへの転送ページ

新規ページ

#redirect[[en:umask]]