chmod 権限変換機

Linuxパーミッション（権限）の基礎知識

Webサーバー構築（Apache/Nginx）やWordPressのセキュリティ設定において、パーミッション（権限）の理解は重要です。設定を間違えると、「403 Forbidden」エラーで見れなくなったり、逆に「777」で誰でも書き込める危険な状態になったりします。

「rwx」と数字の計算方法

Linuxの権限は「読み取り(Read)」「書き込み(Write)」「実行(Execute)」の3つの組み合わせで決まります。それぞれに数字が割り当てられています。

よく使われるパーミッション一覧

実務で頻出する設定パターンです。当サイトのツールで確認しながら設定してください。

chmodコマンドの使い方

ターミナル（黒い画面）で権限を変更する際は、chmodコマンドを使用します。

# ファイルの権限を644に変更
chmod 644 filename.txt

# ディレクトリ全体（中身含む）を755に変更
chmod -R 755 directory_name

数字がパッと出てこない時は、ぜひこのページをブックマークして計算機をご活用ください。

chown・chgrpコマンドとの組み合わせ

Linuxのファイル管理は「誰が持っているか（所有者）」と「どんな権限か（パーミッション）」をセットで考える必要があります。chmod で権限を変えても、所有者が間違っていると意味がありません。

# 所有者をwww-dataに変更（Webサーバー用途）
chown www-data:www-data /var/www/html/index.php

# ディレクトリ全体を一括変更
chown -R www-data:www-data /var/www/html/

# 権限と所有者をまとめて設定するワンライナー
chown www-data:www-data /var/www/html && chmod 755 /var/www/html

Webサーバー（Apache / Nginx）での推奨パーミッション

「Webサーバーを構築したら403エラーが出た」「WordPressがファイルを書き込めない」という問題のほとんどは、パーミッションの設定ミスが原因です。

特殊なパーミッション：SUID / SGID / スティッキービット

通常の読み取り・書き込み・実行の他に、セキュリティ上重要な3つの特殊ビットがあります。

SUID（Set User ID）= 4000

そのファイルを実行すると、所有者の権限で実行される。passwdコマンドが代表例（-rwsr-xr-x）。悪用されると権限昇格の原因になるため、不要なSUIDファイルは定期的に監査すること。

SGID（Set Group ID）= 2000

ディレクトリに設定すると、その中に作られたファイルが親ディレクトリと同じグループを引き継ぐ。チームでファイル共有をするディレクトリに使われる。

スティッキービット（Sticky Bit）= 1000

ディレクトリに設定すると、そのファイルの所有者以外は削除できなくなる。/tmpディレクトリに設定されている（drwxrwxrwt）のが典型例。

# SUIDが設定されたファイルを一括検索（要注意ファイルの確認）
find / -perm -4000 -type f 2>/dev/null

# SGIDが設定されたファイルを一括検索
find / -perm -2000 -type f 2>/dev/null