最終更新: 2026-06-28

chmodパーミッション

POSIX ファイルパーミッションは、Unix・Linux システム上でファイルやディレクトリへのアクセス権を制御する仕組みです。すべてのファイルとディレクトリは、所有者（u）・所有グループ（g）・その他のユーザー（o）の3種類に対して独立したパーミッション情報を持ちます。chmod コマンドはこれらの権限を設定するために使用され、8進数形式（例: 755）とシンボル形式（例: rwxr-xr-x）の両方で表現できます。

パーミッションビットの構造

各エンティティ（所有者・グループ・その他）に対して、読み取り（r）・書き込み（w）・実行（x） の3ビットが割り当てられます。権限がある場合は対応する文字、ない場合はハイフン（-）で表示されます。9文字のシンボル表記は左から順に所有者・グループ・その他の権限を並べたものです。

rwxr-xr-x
│││├─┤├─┤
│││ g   o
││└── 所有者: 実行
│└─── 所有者: 書き込み
└──── 所有者: 読み取り

8進数エンコードの仕組み

各ビットには固定の重みが割り当てられており、3ビットの合計値が1桁の8進数（0〜7）になります。

ビット	重み
読み取り（r）	4
書き込み（w）	2
実行（x）	1

設定されているビットの重みを合計した値が各エンティティの8進数値となります。たとえば読み取りと実行のみ設定されている場合は 4 + 1 = 5、すべて設定されている場合は 4 + 2 + 1 = 7 です。所有者・グループ・その他の順に3桁を並べると、3桁の8進数コードになります。

計算例: 755

$$\begin{aligned} \text{owner} &= r + w + x = 4 + 2 + 1 = 7 \quad \Rightarrow \text{rwx} \\ \text{group} &= r + x = 4 + 1 = 5 \quad \Rightarrow \text{r-x} \\ \text{others} &= r + x = 4 + 1 = 5 \quad \Rightarrow \text{r-x} \end{aligned}$$

結果: 755 → rwxr-xr-x。所有者はファイルの読み取り・書き込み・実行をすべて行えます。グループおよびその他のユーザーは読み取りと実行は可能ですが、書き込みはできません。実行ファイルや公開ディレクトリの標準的なパーミッションです。

よく使われるパーミッションパターン

8進数	シンボル表記	主な用途
755	rwxr-xr-x	実行ファイル・Webサーバーの公開ディレクトリ
644	rw-r--r--	HTMLファイル・設定ファイル・静的アセット
600	rw-------	秘密鍵・パスワードファイル・SSH の authorized_keys
700	rwx------	個人用スクリプト・アクセス制限付きディレクトリ
664	rw-rw-r--	グループで共同編集するプロジェクトファイル
777	rwxrwxrwx	全ユーザー書き込み可（本番環境では使用しない）

chmod コマンドの適用方法

8進数コードが決まったら、以下のように chmod コマンドで適用します。

chmod 755 myscript.sh
chmod -R 644 public/

-R オプションを付けると、指定したディレクトリ以下のすべてのファイルとサブディレクトリに再帰的に適用されます。ただし、chmod -R 644 をディレクトリに対して実行すると実行ビット（x）が除去され、ディレクトリへの移動ができなくなります。ファイルとディレクトリに別々のパーミッションを設定する場合は、find コマンドを併用します。

find . -type f -exec chmod 644 {} +
find . -type d -exec chmod 755 {} +

特殊パーミッションビット

POSIX では、9ビットの基本パーミッションに加えて、先頭に1桁を追加する形で3種類の特殊ビットが定義されています。

• setuid（4xxx） — 実行ファイルに設定すると、プロセスは呼び出したユーザーではなくファイル所有者の実効ユーザーIDで動作します。passwd などのシステムユーティリティで使用されています。
• setgid（2xxx） — ファイルに設定した場合、プロセスはファイルの所有グループを継承します。ディレクトリに設定した場合、そのディレクトリ内に作成される新規ファイルは作成者の主グループではなくディレクトリの所有グループを継承します。
• スティッキービット（1xxx） — ディレクトリに設定すると、そのディレクトリ内のファイルはファイル所有者・ディレクトリ所有者・root のみが削除または名前変更できるようになります。多くの Unix システムで /tmp に適用されています。

特殊ビットは3桁のモード値の前に付加します。たとえば chmod 4755 binary は、755 のパーミッションを持つ実行ファイルに setuid を設定します。

よくある質問 (FAQ)

chmod 755 はどのような権限を意味しますか？

755 は所有者に読み取り・書き込み・実行のすべての権限（7 = 4+2+1）を付与し、グループとその他のユーザーには読み取りと実行のみを許可します（5 = 4+1）。実行ファイルやWebサーバーのドキュメントルートなど、公開ディレクトリに広く使われる標準的な設定です。

644 と 755 の違いは何ですか？

どちらも所有者に読み取りと書き込みを許可します（6 = 4+2）が、755 は所有者の実行権限に加え、グループとその他のユーザーへの読み取りと実行も付与します。HTMLファイルや設定ファイルなど実行が不要なファイルには 644（rw-r--r--）、スクリプトやバイナリ、ディレクトリには 755（rwxr-xr-x）が一般的です。

chmod 777 は本番環境で使用しても安全ですか？

777（rwxrwxrwx）はシステム上のすべてのユーザーに読み取り・書き込み・実行を許可するため、本番環境での使用は原則として避けるべきです。Webアプリケーションでは、誰でも書き込み可能なファイルが存在すると、他のプロセスや侵害されたアカウントがスクリプトを上書きしたり、悪意あるコンテンツを注入したりするリスクがあります。アプリケーションの動作に必要な最小限の権限を設定することが推奨されます。