chmodコマンド(チャムッド)とは | 意味や読み方など丁寧でわかりやすい用語解説

「chmodコマンド」は、LinuxやUNIX系のオペレーティングシステムにおいて、ファイルやディレクトリのアクセス権限（パーミッション）を変更するために使用される重要なコマンドである。システム上のファイルやディレクトリに対して、誰がどのような操作（読み込み、書き込み、実行）を許可されるかを設定することで、セキュリティの確保とシステムの安定稼働に不可欠な役割を果たす。例えば、重要な設定ファイルを悪意のあるユーザーが勝手に変更できないようにしたり、特定のスクリプトファイルが実行可能な状態になっていることを保証したりするために用いられる。システムを構築・運用する上で、このコマンドの理解と適切な使用は、システムエンジニアにとって避けて通れない基礎知識の一つである。

パーミッションは、ファイルやディレクトリに対するアクセスを制御するためのルールであり、「所有者（User）」「グループ（Group）」「その他（Others）」の三つの区分に対して、「読み取り（Read）」「書き込み（Write）」「実行（Execute）」の三種類の権限を設定する。これらの権限は、ls -l コマンドでファイルの詳細情報を表示した際に、先頭の10文字で確認できる。例えば、「-rwxr-xr--」のような表示は、最初のハイフンがファイルの種類（-は通常ファイル、dはディレクトリ）を示し、続く9文字がパーミッションを表す。左から3文字が所有者、次の3文字がグループ、最後の3文字がその他のユーザーに対する権限を意味し、それぞれ r（読み取り）、w（書き込み）、x（実行）がある場合はその権限が付与されていることを、-（ハイフン）がある場合は付与されていないことを示す。具体的に、「-rwxr-xr--」であれば、所有者は読み取り・書き込み・実行が可能、グループに属するユーザーは読み取り・実行が可能、その他のユーザーは読み取りのみ可能、となる。

「読み取り（r）」権限は、ファイルの中身を閲覧したり、ディレクトリ内のファイル一覧を取得したりする能力を指す。「書き込み（w）」権限は、ファイルを編集・保存したり、ディレクトリ内に新しいファイルを作成・削除・名称変更したりする能力を意味する。「実行（x）」権限は、スクリプトファイルやプログラムファイルを実行可能にするためのものであり、ディレクトリに対して「実行（x）」権限がある場合は、そのディレクトリの中へ移動したり、そのディレクトリ内のファイルにアクセスしたりすることを許可する。特に、ディレクトリに対する「x」権限の有無は重要で、たとえ「r」権限があっても「x」権限がなければ、ディレクトリの中身を一覧表示することはできても、そのディレクトリへ移動したり、中のファイルに直接アクセスしたりすることはできない。

chmodコマンドによるパーミッションの変更方法は主に二通り存在する。一つは「記号モード（シンボリックモード）」、もう一つは「数値モード（8進数モード）」である。

記号モードでは、対象（ユーザー、グループ、その他）、操作（追加、削除、設定）、権限（読み取り、書き込み、実行）を記号で指定する。対象は u（所有者）、g（グループ）、o（その他）、a（全て）のいずれかを指定する。操作は +（権限を追加）、-（権限を削除）、=（指定した権限のみに設定し、他をクリア）を用いる。権限は r、w、x を指定する。例えば、ファイル script.sh の所有者に実行権限を追加するには chmod u+x script.sh と入力する。グループとその他から書き込み権限を削除するには chmod go-w document.txt と指定する。全てのユーザーに対して読み取りと書き込み権限のみを付与し、実行権限を剥奪するには chmod a=rw- logfile.log とする。この記号モードは直感的で、特定の権限を部分的に変更したい場合に便利である。

数値モードは、より簡潔かつ強力な方法でパーミッションを設定する。各権限を数値に割り当て、その合計値でパーミッションを表現する。具体的には、r（読み取り）を4、w（書き込み）を2、x（実行）を1とする。権限が付与されない場合は0である。これらの数値を組み合わせることで、それぞれの区分（所有者、グループ、その他）に対するパーミッションを表現する。例えば、読み取りと書き込みの両方を許可する場合は 4 + 2 = 6、読み取りと実行を許可する場合は 4 + 1 = 5、全ての権限を許可する場合は 4 + 2 + 1 = 7 となる。この合計値を、所有者、グループ、その他の順に三桁の8進数として並べて指定する。例えば、chmod 755 script.sh というコマンドは、所有者には読み取り・書き込み・実行（7）を、グループには読み取り・実行（5）を、その他には読み取り・実行（5）を付与するという意味になる。これはWebサーバーで公開するファイルやスクリプトによく用いられるパーミッション設定であり、所有者が自由にファイルを操作でき、他のユーザーは実行のみを許されるといった状況で利用される。同様に、chmod 644 document.txt とすると、所有者は読み取り・書き込み（6）、グループとその他は読み取りのみ（4）が可能となる。この数値モードは、一度に全ての区分に対するパーミッションを設定できるため、多くのシステム管理者やスクリプトで利用される。

パーミッションの設定においては、セキュリティの観点から「最小権限の原則」を遵守することが極めて重要である。これは、ユーザーやプロセスには、そのタスクを遂行するために必要最小限の権限のみを与えるべきであるという原則である。例えば、chmod 777 filename のように、全てのユーザーに全ての権限を付与することは、セキュリティ上の大きなリスクとなる。これにより、悪意のあるユーザーがファイルを変更したり、不適切なプログラムを実行したりする可能性が生じるため、特別な理由がない限り避けるべきである。特に、システムに関わる重要なファイルやディレクトリ、Webサーバーの公開ディレクトリなどに対しては、厳格なパーミッション管理が求められる。ファイルの所有者やグループが適切でない場合、chown コマンドで所有者を変更する必要がある場合もあるため、合わせて覚えておくと良い。

システムエンジニアを目指す初心者は、chmodコマンドの基本的な使い方だけでなく、それぞれのパーミッションがシステムに与える影響、特にディレクトリに対する「x」権限の重要性、そしてセキュリティを意識した設定方法を深く理解することが求められる。ファイルやディレクトリのパーミッションを適切に管理することは、安定した安全なシステム運用を行う上での第一歩となる。