Explorerの詳細表示とlsコマンドのファイルパーミッション表示

lsコマンドのパーミッションとは?

WindowsのファイルエクスプローラとLinuxのlsコマンドをそれぞれ詳細モードで表示させた場合、大きく異なるところがある。lsコマンドを「ls -l」のように-lオプションをつけて実行した場合、左側に-rw-rw-rw-やdrwxr-xr-xといった表示が出てくる。この部分だ。

• Windowsのファイルエクスプローラ

• Linuxのls -l

上記のスクリーンショットは同じフォルダ（ディレクトリ）をファイルエクスプローラとls -lで表示させたものだが、ls -lの出力にはファイルエクスプローラには存在していない部分がある。下のスクリーンショットのように赤色で囲った部分がそれだ。

• ls -lでパーミッションが表示されている

この部分はパーミッションと呼ばれている。Linuxが持っている基本的なリソース保護機能の設定状態を表示したものだ。

WindowsとLinuxのリソース保護モデルの違い

WindowsとLinuxではベースとしているファイルやフォルダ（ディレクトリ）に対するアクセス保護モデルが異なっているので、この部分は表示が異なっている。こればかりはそれぞれのやり方を学ぶしかない。ただ、似たような機能はどちらも提供しているので、何となくの感覚はつかめるはずだ。

まずは、Windows側から見てみよう。ファイルやフォルダを表示した状態で、プロパティを選択する。

• ファイルのプロパティを表示

プロパティダイアログからセキュリティのタグを選択する。

• セキュリティを選択

セキュリティを表示させると「アクセス許可」という部分に「フルコントロール」「変更」「読み取りと実行」「読み取り」「巻き込み」「特殊なアクセス許可」といった項目と『許可』『拒否』という項目が表示される。この部分がLinuxでのパーミッションと近い機能を担っている。

• アクセス許可

• アクセス許可の編集

• アクセス許可の詳細設定

上記の画面は1つのファイルに関するアクセス許可を示したものだが、lsコマンドでも引数にファイルを指定すれば、同じように単一ファイルのパーミッションを表示させることができる。

• ファイルのパーミッション

上記のようなWindowsでファイルやフォルダを保護するメカニズムは「アクセス制御リスト」という考え方が基になっている。Windowsではファイルやフォルダ以外にもリソースへのアクセスにアクセス制御リストの概念が使われている。

一方、Linuxではファイルやディレクトリを保護する仕組みは「保護ドメイン」という考え方が基になっている（Linuxにもアクセス制御リストの機能は存在するのだが、基本的には保護ドメイン）。どちらの仕組みも似たようなことができるのだが、基本的な考え方がちょっと違っている。

パーミッションを読めるようになろう

それではLinuxでの保護の仕組みを把握しよう。Linuxではファイルへのアクセスを「ファイルの持ち主（オーナー）」「オーナーが参加しているグループのほかのユーザー」「それ以外のユーザー」という3種類の主体からのアクセスに分類している。オーナー、グループ、それ以外のユーザーといった具合だ。

Linuxではユーザーは必ず何らかのグループに参加している。このユーザーだけしか参加していないグループかもしれないし、管理者が参加するグループかもしれない。しかし、必ずグループに参加しているので、前述したような区別ができる。

そして、アクセスする主体ごとに読み込み許可、書き込み許可、実行許可、という3つの権限を設定する仕組みになっている。合計9個の設定が存在することになる。基本的にはこの9個の設定でファイルやディレクトリへのアクセスを保護する仕組みになっている。

例えば、先ほどコマンドを実行して表示された-rw-rw-rw-というのは、左から順に次のような設定を意味している（パーミッションの左から右は、表では上から下）。

連続する10個のアルファベットのうち、最初の1文字はファイルであるかディレクトリであるかを示している。それ以降はオーナー、グループ、それ以外に対して3文字ずつが割り当てられている。読み込みはr、書き込みはw、実行はxで、-が表示されている場合はその権限が設定されていないことを意味している。ファイルに対するこの表記をまとめると次のようになる。

ディレクトリに対してはrwxの意味が次のようになる。

Linuxのこの考え方は最初はわかりにくいと思うが、慣れてくるとシンプルでわかりやすいモデルに思えてくる。

WindowsではGUIからアクセス許可を変更できる。LinuxでもGUI環境を使えば同じことができる。コマンドではrw-rw-rw-を666と表現したり、rwxr-xr-xを755と表現したりして指定する。この辺りは次回以降に説明しようと思う。慣れないと難しいもののように思えるが、慣れてくればシンプルでわかりやすいモデルであることがわかってくるだろう。

まずはオーナー、グループ、それ以外、という3つの区分けと、読み込み許可、書き込み許可、実行許可、という3種類の許可設定があるということだけでも把握しておいていただけるとよいだろう。