chmod 777とは？Linuxにおける意味と正しい使い方を徹底解説

この記事では、ユーザー（所有者）、グループ、その他のユーザーのすべてに全権限を付与するLinuxコマンド「chmod 777」について詳しく解説します。

Linux初心者の方、Web開発者、システム管理者であれば、次のようなコマンドを入力するよう指示された経験があるかもしれません。

chmod 777 /path/to/file/or/folder

システム上でコマンドを実行するとき（特にrootユーザーとして作業する場合は！）には、そのコマンドが何を行うのかを必ず理解しておくべきです。では、「chmod 777」とは一体何なのでしょうか？

Linuxにおけるパーミッションの基本

まずは、以下のコマンドを実行した例を見てみましょう。

ls -l

このコマンドは、カレントディレクトリの内容を長い形式（long listing format）で一覧表示し、各ファイルのパーミッションや更新日時を確認できます。

• 1列目：ファイルまたはディレクトリに割り当てられたパーミッション
• 2列目：含まれるファイルやフォルダの数
• 3列目と4列目：それぞれファイルに対する権限を持つユーザー（所有者）とグループ
• 5列目と6列目：ファイルサイズと最終更新日時
• 最終列：ファイル名

このうち、1列目・3列目・4列目がパーミッションに関わる情報で、本記事で扱う内容です。

例えば、スクリーンショットに表示されているフォルダは「linuxscrew」ユーザーのホームディレクトリ内のもので、すべて次のようなパーミッションになっています。

drwxr-xr-x

これらはすべて、所有者であるlinuxscrewユーザーがオーナーかつグループとなっています。

drwxr-xr-xの読み方

drwxr-xr-xは4つの情報ブロックで構成されており、そのうち3つがパーミッションに関するものです。

• 1文字目：ファイルの種類を示します。dならディレクトリ、-なら通常のファイルです
• 2〜4文字目：ユーザー（所有者）のパーミッション
• 5〜7文字目：グループのパーミッション
• 8〜10文字目：その他のユーザーのパーミッション

各ブロック内の文字は次の意味を持ちます。

• 「-」：権限なし（許可されていない）
• 「r」：読み取り権限（read）
• 「w」：書き込み権限（write）
• 「x」：実行権限（execute）

特殊な文字「s」「S」「t」「T」について

実行権限（x）の位置には、以下のような特殊な値が表示されることもあります。

• 「s」：setuidビット。ユーザーまたはグループのパーミッションに現れ、ファイルを実行できるユーザーは、ファイルの所有者および／またはグループの権限で実行されます。xが設定されている状態、つまりファイルは実行可能です
• 「S」：「s」と同じですが、ファイルは実行不可の状態です
• 「t」：スティッキービット（sticky bit）。その他のユーザーのパーミッションに現れ、ファイルをスティッキーにします。所有者のみがファイル名の変更や削除（ディレクトリ内のファイルも含む）でき、グループやその他のユーザーはできません。xが設定されている状態、つまり実行可能です
• 「T」：「t」と同じですが、ファイルは実行不可の状態です

参考：1文字目に現れるファイルの種類

補足として、先頭の1文字目にはさまざまなファイル種別が表示されることがあります。

• 「-」：通常のファイル
• 「b」：ブロックスペシャルファイル
• 「c」：キャラクタスペシャルファイル
• 「C」：高パフォーマンス（連続データ）ファイル
• 「d」：ディレクトリ
• 「D」：ドア（Solaris 2.5以降）
• 「l」：シンボリックリンク
• 「M」：オフライン（移行済み）ファイル（Cray DMF）
• 「n」：ネットワークスペシャルファイル（HP-UX）
• 「p」：FIFO（名前付きパイプ）
• 「P」：ポート（Solaris 10以降）
• 「s」：ソケット
• 「?」：その他のファイルタイプ

「777」の数字が意味するもの

パーミッションを素早く指定できるよう、上記の文字の組み合わせは数字で表すことができます。

• 7：すべての権限（読み取り＋書き込み＋実行）
• 6：読み取りと書き込み
• 5：読み取りと実行
• 4：読み取りのみ
• 3：書き込みと実行
• 2：書き込みのみ
• 1：実行のみ
• 0：権限なし

この数字は、r=4、w=2、x=1を足し合わせたものになっています。例えば「7」は 4+2+1=7 で、すべての権限を意味します。

つまり、ユーザー・グループ・その他のユーザーすべてに全権限を与えたい場合は、パーミッションとして「777」を指定することになります。

chmodコマンドの使い方

chmod（change mode）コマンドを使うと、ファイルにパーミッションを適用できます。

chmod 777 の実行例

次のコマンドを実行すると：

chmod 777 /path/to/file/or/folder

対象のファイルまたはフォルダに対して、所有者（ユーザー）、グループ（グループに属するユーザー）、その他（システム上の全ユーザー）の全員が、読み取り・書き込み・実行の完全な権限を持つことになります。

また、次のように「-R」オプションを付けると：

chmod -R 777 /path/to/file/or/folder

同じ操作を再帰的に実行し、ディレクトリ内に含まれるすべてのファイルとサブディレクトリに対して、全員に完全な権限を付与します。

注意点：chmod 777は本当に安全？

chmod 777は便利な反面、セキュリティ上のリスクが非常に高い設定でもあります。すべてのユーザーがファイルの書き換えや削除を行えるため、悪意のあるユーザーや不正なスクリプトによって改ざんされる可能性があります。

実際の運用では、必要最小限の権限だけを付与するのが原則です。例えば、Webサーバーが読み取るだけでよいファイルには「644」、実行が必要なスクリプトには「755」など、目的に応じた適切なパーミッションを設定しましょう。「777」はトラブルシューティングなどで一時的に使う場合にとどめ、用が済んだら必ず元に戻すことをおすすめします。

以上、chmod 777の仕組みと使い方でした！