# Linuxシステム管理者のためのパーミッション設定マニュアル

## 目次

1. はじめに

2. Linuxにおけるパーミッションの基礎

   1. ファイルとディレクトリの基本

   2. パーミッションの構成要素と種類

3. 基本的なパーミッションコマンド

   1. `chmod`コマンド

   2. `chown`コマンド

   3. `chgrp`コマンド

4. 高度なパーミッション設定

   1. 特殊パーミッション：Setuid, Setgid, スティッキービット

   2. ACLs（Access Control Lists）

5. セキュリティを意識したパーミッション管理

   1. ユーザーとグループの管理

   2. パーミッションの監査とログ分析

6. パーミッション設定のベストプラクティス

7. まとめ

## 1. はじめに

Linuxシステムにおけるファイルやディレクトリのパーミッション設定は、システムのセキュリティと運用において非常に重要です。システム管理者は、パーミッションを適切に設定することで、システムの安定性とセキュリティを確保し、必要な情報へのアクセスを適切に管理できます。このマニュアルでは、Linuxのパーミッションについて詳しく解説し、適切な設定方法と管理のベストプラクティスを紹介します。

## 2. Linuxにおけるパーミッションの基礎

### 2-1. ファイルとディレクトリの基本

Linuxシステムにおけるすべてのリソース（ファイルやディレクトリ）は、パーミッションによってアクセスが制約されています。各ファイルやディレクトリには所有者、グループ、その他のユーザーに対するアクセス権が設定されています。

例: `ls -l`コマンドでファイルのパーミッションを確認できます。

```

-rw-r--r-- 1 user group 1234 Feb 25 14:00 example.txt

```

- `-rw-r--r--`はパーミッションを表します。

- 最初の1文字（`-`）はタイプ（ファイルやディレクトリ）を示します。

- 以下の3組の文字（`rw-`, `r--`, `r--`）は、所有者、グループ、その他のユーザーのパーミッションを示します。

### 2-2. パーミッションの構成要素と種類

パーミッションは3つの主要な権限から構成されます。

- **読み取り (Read, r)**: ファイルの内容を読み取ることができます。

- **書き込み (Write, w)**: ファイルの内容を変更できます。

- **実行 (Execute, x)**: ファイルをプログラムとして実行できます（ディレクトリの場合、ディレクトリを検索することを意味します）。

## 3. 基本的なパーミッションコマンド

### 3-1. `chmod`コマンド

`chmod`コマンドは、ファイルやディレクトリのパーミッションを変更するために使用されます。パーミッションは8進数で指定することもできます。

例: ファイル`example.txt`のパーミッションを変更する。

```bash

chmod 754 example.txt

```

- `7`はオーナーのパーミッションを示し、読み取り、書き込み、実行のすべてを許可します。

- `5`はグループのパーミッションを示し、読み取りと実行を許可します。

- `4`はその他のユーザのパーミッションを示し、読み取りのみを許可します。

### 3-2. `chown`コマンド

`chown`は、ファイルやディレクトリの所有権を変更するコマンドです。

例: `example.txt`の所有者を`newuser`に変更。

```bash

chown newuser example.txt

```

### 3-3. `chgrp`コマンド

`chgrp`は、ファイルやディレクトリのグループを変更するために使用されます。

例: `example.txt`のグループを`newgroup`に変更。

```bash

chgrp newgroup example.txt

```

## 4. 高度なパーミッション設定

### 4-1. 特殊パーミッション：Setuid, Setgid, スティッキービット

特殊なパーミッションを利用することで、通常のユーザー権限設定に加えて、特別なアクセス許可を設定できます。

- **Setuid (Set User ID)**: 実行ファイルにこのビットがセットされている場合、そのファイルを実行するプロセスはファイルの所有者の権限で実行されます。

- **Setgid (Set Group ID)**: ディレクトリに適用されると、新規ファイルやディレクトリのグループは親ディレクトリと同じグループになります。

- **スティッキービット**: ディレクトリに設定されると、そのディレクトリ内のファイルの削除は所有者、ディレクトリの所有者、またはルートユーザーのみが行えます。

### 4-2. ACLs（Access Control Lists）

ACLは、より細かいアクセス制御を可能にします。伝統的なUnixベースのパーミッションでは制限されるシナリオに対応できます。

例: `setfacl`でACLを設定。

```bash

setfacl -m u:username:rw- example.txt

```

指定されたユーザーに読み取りと書き込みの権限を付与します。

## 5. セキュリティを意識したパーミッション管理

### 5-1. ユーザーとグループの管理

ユーザーとグループを適切に管理することで、より厳密なパーミッション設定が可能です。`useradd`、`usermod`、`groupadd`、`groupmod`などのコマンドを活用します。

例: 新しいユーザーを追加。

```bash

useradd -m newuser

```

新しいグループを追加。

```bash

groupadd newgroup

```

### 5-2. パーミッションの監査とログ分析

システムのセキュリティを強化するために、パーミッションの監査とログ分析を定期的に行います。`auditd`サービスを使用してファイルアクセスを監視し、異常な動作を検出することができます。

## 6. パーミッション設定のベストプラクティス

- 最小特権の原則を適用：必要最低限の権限のみを付与する。

- 定期的にパーミッションを監査し、不要な権限を削除する。

- スクリプトやプログラムは、最低限実行可能な権限のみで作動させる。

## 7. まとめ

Linuxシステムのパーミッション設定は、システムのセキュリティと安定性を維持するための基本です。適切なパーミッション設定を行うことで、データの不正アクセスを防ぎ、システムを安全に運用することができます。定期的なパーミッションの監査と適切なユーザー・グループ管理を習慣として取り入れましょう。

Linuxシステム管理者のためのパーミッション設定マニュアル

目次

続きを読むには単価診断を受けてください（30秒）