# Linuxシステムでのマウントとファイルアクセス

## 目次

1. 1-1 マウントとは

2. 1-2 Linuxにおけるマウントの仕組み

3. 1-3 マウントポイントの選択

4. 1-4 マウントコマンドの使用方法

5. 1-5 /etc/fstabファイルの活用

6. 1-6 umountコマンドによるマウント解除

7. 2-1 ファイルアクセスの基本

8. 2-2 ファイルのパーミッションと所有権

9. 2-3 特殊なファイルアクセス制御

10. 2-4 NFSを使ったネットワーク共有

11. 3-1 セキュリティ考慮事項

12. 3-2 トラブルシューティング

13. まとめ

## 1-1 マウントとは

Linuxシステムにおいて、マウントとはストレージデバイス（例えばハードディスク、USBドライブ、光ディスクなど）をファイルシステムの一部として使用できるようにするプロセスです。Linuxでは、すべてがファイルとして扱われますので、ストレージもファイルとしてアクセスするためのマウントが必要になります。

## 1-2 Linuxにおけるマウントの仕組み

マウントの基本は、デバイスをファイル階層に組み込むことです。これは、たとえばUSBデバイスを`/mnt/usb`や`/media/usb`といったディレクトリに取り付けることで行われます。その結果、デバイスの内容がこのディレクトリの中に表示され、通常のファイルやディレクトリのように操作できるようになります。

### マウントの流れ

- 新しいストレージデバイスを接続

- `lsblk`や`fdisk -l`でデバイス名を確認

- 必要なディレクトリを作成（例えば`sudo mkdir /mnt/usb`）

- `mount`コマンドを使ったマウント操作

## 1-3 マウントポイントの選択

マウントポイントは、デバイス内容を表示するディレクトリです。一般的なLinuxディストリビューションでは、デフォルトのマウントポイントとして`/mnt`や`/media`が用意されていますが、状況に応じてカスタマイズされたマウントポイントも使用できます。

- 一時マウント用途：`/mnt`

- ユーザーのメディア自動マウント用途：`/media`

## 1-4 マウントコマンドの使用方法

基本的なマウント操作は、次のコマンドで実行されます。

```bash

sudo mount /dev/sdX1 /mnt/usb

```

ここで、`/dev/sdX1`はデバイス名、`/mnt/usb`はマウントポイントです。ファイルシステムの種類を指定する必要がある場合は、`-t`オプションを使用します。

```bash

sudo mount -t vfat /dev/sdb1 /mnt/usb

```

## 1-5 /etc/fstabファイルの活用

`/etc/fstab`ファイルは恒久的なマウント設定を管理するために利用されます。システム起動時に自動的にマウントを行うための設定を記述できます。例として、USBデバイスを自動的にマウントする設定を追加してみましょう。

```plaintext

/dev/sdb1 /mnt/usb vfat defaults 0 0

```

## 1-6 umountコマンドによるマウント解除

デバイスを取り外すには、デバイスを安全にアンマウントするための`umount`コマンドが使われます。

```bash

sudo umount /mnt/usb

```

デバイス使用中にアンマウントしようとすると失敗しますので、必ず事前に使用しているプロセスを確認し、終了させるようにしましょう。

## 2-1 ファイルアクセスの基本

Linuxでのファイルアクセスは、ユーザー権限に基づいて制御されます。`ls -l`コマンドでファイルの詳細を表示すると、アクセス権の設定が確認できます。例えば、

```plaintext

-rw-r--r-- 1 user group 1048576 Jan 1 00:00 example.txt

```

## 2-2 ファイルのパーミッションと所有権

ファイルのアクセス権限は、読み取り（`r`）、書き込み（`w`）、実行（`x`）の3つのパーミッションで構成されます。これらは所有者、グループ、その他に分けられます。

```bash

chmod 755 example.txt

```

上記のコマンドは所有者に読み取り、書き込み、実行権限（`rwx`）、グループとその他に読み取りと実行権限（`r-x`）を与えます。

## 2-3 特殊なファイルアクセス制御

ファイルアクセスの特殊権限には、SUID（Set User ID）、SGID（Set Group ID）、Sticky bitの3つがあります。これらは通常のアクセス権では制御できない動作を制御します。

- **SUID**: プログラム実行時にファイルの所有者の権限を一時的に取得

- **SGID**: ファイルとディレクトリに異なる動作

- **Sticky bit**: ディレクトリにおいて、削除を制限

## 2-4 NFSを使ったネットワーク共有

NFS（Network File System）は、ネットワークを介してファイルシステムを共有するためのシステムです。NFSサーバーからクライアントにディレクトリをマウントするための基本ステップを示します。

### NFS設定手順

1. サーバー側で`/etc/exports`を編集して、共有するディレクトリとアクセス可能なクライアントを指定。

    ```plaintext

    /exported/directory client(rw,sync,no_subtree_check)

    ```

2. サーバー設定を適用。

    ```bash

    sudo exportfs -a

    ```

3. クライアント側でマウント。

    ```bash

    sudo mount server:/exported/directory /mnt/nfs

    ```

## 3-1 セキュリティ考慮事項

マウントとファイルアクセスには、セキュリティ上のリスクがあります。たとえば、無視された`/etc/fstab`の設定や、誤ったファイルパーミッションは、システムの脆弱性を引き起こす可能性があります。ユーザーの適切な監査と、パーミッション管理の強化が重要です。

## 3-2 トラブルシューティング

よくある問題としては、マウントポイントの権限設定の問題、デバイス名の誤り、パーティションの認識不良が挙げられます。

- `dmesg`や`/var/log/syslog`でログを確認

- `df -h`でマウント状態の確認

これらのコマンドでエラーを特定し、問題解決に役立てましょう。

## まとめ

Linuxシステムでのマウントとファイルアクセスは、ファイルシステムの柔軟な使用を可能にする基本技術です。適切なマウントポイントの管理、ファイルのアクセス権限の理解と設定、ネットワーク共有の技術を組み合わせることで、効率的で安全なファイル管理が実現できます。また、セキュリティとトラブルシューティングに関する知識も不可欠です。この内容をもとに、さらに詳細な設定を学び、実践的な運用に役立てましょう。



Linuxシステムでのマウントとファイルアクセス

目次

続きを読むには単価診断を受けてください（30秒）