Linuxのスティッキービットで共有ディレクトリ上のファイルを管理する方法

Linuxは誕生当初からマルチユーザー環境を想定して設計されています。そのため、実際に運用されているシステムでは、同じグループに所属するユーザー同士でディレクトリを共有するケースがよく見られます。しかし、複数人でファイルを共有する際には、意図しない削除や上書きといったトラブルが発生しがちです。本記事では、スティッキービット(sticky bit)を活用して、共有ディレクトリ上のファイルアクセス権限をきめ細かく制御する方法を解説します。

説明のため、ここでは3人のユーザー「john1」「john2」「john3」が存在し、いずれも共通グループ「johns」に所属しているシステムを例にします。

まず、「john1」がグループ「johns」の全ユーザーで共有するためのディレクトリ「shared-dir」を新規作成したとします。

lsコマンドを使うと、「shared-dir」のパーミッションを確認できます。この表示内容は次の表のように解釈できます。

現時点では「john1」だけがディレクトリの内容を読み取り、書き込むことができます。今回は共有ディレクトリとして運用したいので、グループに属する全ユーザーが「shared-dir」へ書き込める状態にする必要があります。

そこで、chmodコマンドを使ってパーミッションを変更し、以下のように「johns」グループの全ユーザーに「書き込み(w)」権限を付与します。

更新後のパーミッションは以下の通りです。黄色の下線部分を見ると、「johns」グループに書き込み権限が付与されていることが分かります。

共有ディレクトリへのファイル追加

続いて、「john1」が「shared-dir」に2つのファイル(j1_file1.txt と j1_file2.txt)を追加します。

分かりやすくするため、ファイル名の先頭2文字はユーザー名に対応させています。

同様に、「john2」も「shared-dir」へファイルを書き込むことができます。

これで「shared-dir」内には合計4つのファイルが存在することになります。

現在の設定には問題がある?

ファイル「j1_file1.txt」は「john1」が作成したため、「john1」がこのファイルの所有者です。ところが、ここで「john2」がログインしてこのファイルを削除しようとすると、なんと削除できてしまいます。

「john1」が所有者であるにもかかわらず「john2」に削除されてしまったのは、「johns」グループの全メンバーに書き込み権限が与えられているためです。

この状態は理想的とは言えません。本来望ましいのは、全ユーザーにディレクトリへの書き込みを許可しつつ、ファイルの削除はその所有者本人だけに限定することです。これを実現するにはどうすればよいのでしょうか?

スティッキービットとは

スティッキービットは、アクセス可能なグループに書き込み権限が設定されたディレクトリに対して適用できる特殊なパーミッションです。このビットを設定すると、グループの全メンバーは引き続きディレクトリへ書き込めますが、ファイルを作成した本人、すなわちファイル所有者以外はそのファイルを削除できなくなります。

スティッキービットを設定するには、chmodコマンドに+tフラグを付けて実行します。

更新後のパーミッションは以下のようになります。

この状態で「john2」が「john1」の作成したファイル「j1_file2.txt」を削除しようとしても、その操作は許可されません。

なお、以下のように「others(その他)」から実行権限を外すと:

パーミッション文字列の「others」部分に大文字の「T」が表示され、ディレクトリにスティッキービットが設定されていることを示します。スティッキービット自体の動作は変わりません。

「chmod」コマンドの別の記述方法

数値形式のchmodコマンドを使っても、スティッキービットを設定できます。

chmod nxyz <file_name>

各項目の意味は以下の通りです。

• n = 1:スティッキービットを表す。それ以外の値は他の特殊パーミッションを意味する
• x:ファイル所有者に与える権限
• y:ファイルにアクセスできるグループに与える権限
• z:others(その他)に与える権限

例えば、「shared-dir」にスティッキービットを設定するには、次のコマンドを実行します。

chmod 1755 shared-dir

これは、既存のデフォルトパーミッションに対して+tを指定した場合とまったく同じ結果になります。

なお、スティッキービットはあくまでディレクトリに対して使用するものです。通常のファイルに設定しても意味がない点に注意してください。