パーミッション（chmod）を整える。

そもそも chmod とは

ファイルごとに「誰が何をしてよいか」を決める、鍵の設定。

どこで・どんな場面で使うか

• Web サーバーで「Permission denied」が出たとき

  アップロードしたファイルが表示されない、書き込めないといったとき、まず疑うのが権限（と持ち主）です。

• スクリプトに実行権を付けるとき

  自分で書いた .sh は、そのままでは実行できません。chmod +x で実行権を付けて初めて ./script.sh で動かせます。

• SSH の秘密鍵を使うとき

  秘密鍵が他人にも読める権限だと、ssh は安全のため使用を断ります。持ち主だけが読み書きできる 600 にします。

• チームで共有するフォルダ

  同じグループの人だけが書き込めて、それ以外には読ませない、といった設定をします。

• 設定ファイルやパスワードを書いたファイル

  他のユーザーに読まれたくないファイルは、権限を絞って守ります。

なぜ覚えておくと得か

• 「とりあえず 777」は危険。誰でも書き換えられる状態になり、事故や乗っ取りの入口になります。意味を知っていれば、必要な分だけ許可できます。
• エラーの原因に早く気づける。権限が原因のトラブルは多く、ls -l の見方と合わせて知っていると、原因探しの時間が大きく減ります。
• サーバーを触る仕事の基本。LPIC・LinuC の最初の範囲でもあり、現場でも毎日のように出てきます。

上のツールでチェックボックスを触って、755 や 644 が何を許しているのか確かめてみてください。

chmod・3つの理解

rwxは足し算、数字は暗記より意味で。777は「便利」ではなく「危険」。

1. 1

   755の「7」は r(4)+w(2)+x(1)の合計

   各桁は r=4, w=2, x=1 の合計で決まります。7 = 4+2+1（読み書き実行すべて）、5 = 4+1（読み取りと実行、書き込みなし）、6 = 4+2（読み書きのみ）。3桁はそれぞれ「所有者・グループ・その他」の順です。

2. 2

   ディレクトリの x は「中に入れる（cdできる）」権限

   ファイルの x は「実行できる」権限ですが、ディレクトリの x は「そのディレクトリに cd して中身へアクセスできる」権限です。r だけあって x が無いディレクトリは、中のファイル名は ls で見えても、個々のファイルを開くこと（cdやcat）はできません。

3. 3

   777は「困ったときの応急処置」ではなく設定ミスの温床

   chmod 777 は誰でも読み書き実行できる状態です。「エラーが出たから777にしたら直った」は権限エラーの原因を潰しただけで、第三者からの書き換え・実行を許してしまいます。本番環境では避け、必要な権限だけを段階的に見極めるのが基本です。