Linuxをしばらく（そしてOS Xでさえ）使用している場合は、おそらく「許可」エラーに遭遇するでしょう。しかし、それらは正確には何であり、なぜそれらは必要または有用なのですか？内部を見てみましょう。
ユーザー権限
当時、コンピューターは信じられないほど高価な巨大なマシンでした。それらを最大限に活用するために、複数のコンピューター端末が接続され、多くのユーザーが同時にビジネスを行うことができました。データの処理と保存はマシン上で行われ、端末自体はデータを表示および入力する手段にすぎませんでした。考えてみれば、「クラウド」上のデータにアクセスする方法とほぼ同じです。 AmazonのCloudMP3システム、Gmail、Dropboxを見ると、変更はローカルで行うことができますが、すべてがリモートで保存されていることがわかります。
（画像：Zenith Z-19「ダム」端末;クレジット： ajmexico ）
これが機能するためには、個々のユーザーがアカウントを持っている必要があります。ストレージ領域のセクションを割り当てる必要があり、コマンドとプログラムの実行を許可する必要があります。誰もが特定の「ユーザー権限」を取得します。これにより、実行できることと実行できないこと、システムのどこでアクセスできるか、アクセスできないか、ファイルを変更できるかどうかが決まります。各ユーザーはさまざまなグループに配置され、それ以上のアクセスを許可または制限します。
ファイルアクセス
この奇抜なマルチユーザーの世界では、ユーザーができることについてすでに境界を設定しています。しかし、彼らがアクセスするものはどうですか？すべてのファイルには、一連のアクセス許可と所有者があります。通常、ファイルの作成時にバインドされる所有者の指定は、ファイルが属するユーザーを宣言し、そのユーザーのみがアクセス許可を変更できます。
Linuxの世界では、パーミッションは読み取り、書き込み、実行の3つのカテゴリに分類されます。 「読み取り」アクセスではファイルの内容を表示でき、「書き込み」アクセスではファイルの内容を変更でき、「実行」アクセスではスクリプトやプログラムなどの一連の命令を実行できます。これらの各カテゴリは、ユーザー、グループ、ワールドなどのさまざまなクラスに適用されます。 「ユーザー」は所有者を意味し、「グループ」は所有者と同じグループに属するすべてのユーザーを意味し、「世界」はすべての人を意味します。
これらの権限でフォルダを制限することもできます。たとえば、グループ内の他のユーザーがホームフォルダー内のディレクトリとファイルを表示できるようにすることはできますが、グループ外のユーザーは表示できません。ある種の共有プロジェクトで作業している場合を除いて、「書き込み」アクセスを自分だけに制限することをお勧めします。誰でもそのフォルダ内のファイルを表示および変更できる共有ディレクトリを作成することもできます。
Ubuntuでの権限の変更
GUI
Ubuntuで所有しているファイルのアクセス許可を変更するには、ファイルを右クリックして「プロパティ」に移動します。
所有者、グループ、またはその他が読み取りと書き込み、読み取り専用、または何もできないかどうかを変更できます。チェックボックスをオンにしてファイルの実行を許可することもできます。これにより、所有者、グループ、およびその他のユーザーが同時にファイルを有効にできます。
コマンドライン
コマンドラインからこれを行うこともできます。ファイルが含まれているディレクトリに移動し、次のコマンドを入力して、リスト内のすべてのファイルを表示します。
ls -al
各ファイルとディレクトリの横に、そのファイルの権限の概要を示す特別なセクションが表示されます。次のようになります。
-rwxrw-r–
ザ・ r 「読み取り」の略で、 に 「書き込み」の略で、 バツ 「実行」の略です。ディレクトリは、「-」ではなく「d」で始まります。また、価値を保持するスペースが10個あることに気付くでしょう。最初のセットは無視して、3つのセットが3つあります。最初のセットは所有者用、2番目のセットはグループ用、最後のセットは世界用です。
ファイルまたはディレクトリの権限を変更するには、chmodコマンドの基本的な形式を見てみましょう。
chmod[class][operator][permission]ファイル
chmod [ugoa][+ or –][rwx]ファイル
これは最初は複雑に思えるかもしれませんが、私を信じてください。とても簡単です。まず、クラスを見てみましょう。
- u：これは所有者用です。
- g：これはグループ用です。
- o：これは他のすべてのものです。
- a：これにより、上記のすべての権限が変更されます。
次に、演算子：
- +：プラス記号は、次の権限を追加します。
- -：マイナス記号は、後続の権限を削除します。
まだ私と一緒に？そして最後のセクションは、ファイルのパーミッションをチェックしたときと同じです。
- r：読み取りアクセスを許可します。
- w：書き込みアクセスを許可します。
- x：実行を許可します。
それでは、まとめましょう。次の権限を持つ「todo.txt」という名前のファイルがあるとします。
-rw-rw-r–
つまり、所有者とグループは読み取りと書き込みが可能であり、世界は読み取りのみが可能です。権限を次のように変更します。
-rwxr-
つまり、所有者には完全な権限があり、グループは読み取ることができます。これは3つのステップで実行できます。まず、ユーザーの実行権限を追加します。
ｃｈもｄ う＋ｘ とど。ｔｘｔ
次に、グループの書き込み権限を削除します。
chmod g-w todo.txt
最後に、他のすべてのユーザーの読み取り権限を削除します。
ｃｈもｄ おーｒ とど。ｔｘｔ
次のように、これらを1つのコマンドに結合することもできます。
chmod u + x、g-w、o-r todo.txt
各セクションがコンマで区切られ、スペースがないことがわかります。
いくつかの便利な権限は次のとおりです。
- -rwxr-xr-x：所有者には完全な権限があり、グループおよび他のユーザーはファイルの内容を読み取って実行できます。
- -rwxr–r–：所有者には完全な権限があり、グループおよび他のユーザーはファイルのみを読み取ることができます（他のユーザーがファイルを表示してもかまわない場合に便利です。
- -rwx-：所有者には完全な権限があり、他のすべての権限にはありません（個人用スクリプトに役立ちます）。
- -rw-rw—-：所有者とグループは読み取りと書き込みができます（グループメンバーとのコラボレーションに役立ちます）。
- -rw-r–r–：所有者は読み取りと書き込みが可能で、グループおよび他のユーザーはファイルの読み取りのみが可能です（共有ネットワークに個人ファイルを保存する場合に便利です）。
- -rw ——-：所有者は読み取りと書き込みができますが、他のすべての所有者には何もありません（個人ファイルの保存に便利です）。
setuidやsetgidなど、chmodでできることは他にもいくつかありますが、それらは少し詳細であり、ほとんどのユーザーはとにかくそれらを実際に使用する必要はありません。
ルートまたはスーパーユーザーとシステムファイル
現在、複数のユーザーがいるシステムを常に実行しているわけではありません。なぜまだ権限について心配する必要があるのですか？
ええと、Unixとその派生物（Linux、OS Xなど）も、ユーザーが実行するもの、管理者または管理者権限で実行されるもの、システム自体が実行するものを区別します。そのため、システムに不可欠なものを変更またはアクセスするには、管理者権限が必要です。このようにして、誤って何かを台無しにすることはありません。
Ubuntuでは、システムファイルに変更を加えるには、「sudo」または「gksudo」を使用して、管理者権限と同等の権限を取得します。他のディストリビューションでは、「root」または「スーパーユーザー」に切り替えます。これは、ログアウトするまで同じことを効果的に実行します。
これらの状況の両方で、ファイルのアクセス許可を変更すると、プログラムが機能しなくなり、意図せずに（所有者ではなく）rootユーザーのファイル所有権が変更され、（より多くのアクセス許可を付与することにより）システムの安全性が低下する可能性があることに注意してください。そのため、必要な場合や自分が何をしているのかがわかっている場合を除いて、ファイル、特にシステムファイルの権限を変更しないことをお勧めします。
ユーザー間でセキュリティの基本システムを提供するために、ファイルのアクセス許可が設定されています。それらがどのように機能するかを学ぶことは、マルチユーザー環境で基本的な共有を設定し、「公開」ファイルを保護し、システムファイルの所有権に問題が発生したときの手がかりを与えるのに役立ちます。
あなたは物事をより簡単に説明できると思いますか？訂正がありますか？昔を思い出してみませんか？休憩して、コメントにあなたの考えを書き留めてください。
