CHMOD

Section: User Commands (1)
索引 jman

BSD mandoc

索引

名称

chmod - ファイルのモードを変更する

索引

書式

chmod [-fhv ] [-R [-H | L | P ] ] mode file ...

索引

解説

は指定されたファイルのモードを mode で指定したものに変更します。

オプションとして以下のものがあります:

-f: が file のモードを変更できなかったときに、診断メッセージを表示しませんし、失敗を示す終了値の変更を行いません。
-H: -R オプションが指定されていれば、引数がシンボリックリンクのとき、それをたどって変更します。 (ディレクトリツリー探索中に見つかったシンボリックリンクは、デフォルトではそれ以上追跡しません)
-h: ファイルがシンボリックリンクの場合、リンクの先のファイルの代りにリンク自身のモードを変更します。
-L: -R オプションが指定されていれば、すべてのシンボリックリンクをたどり、リンク先のファイルを変更します。
-P: -R オプションが指定されていても、どのシンボリックリンクもたどりません。これがデフォルトです。
-R: 指定されたファイル自身だけではなく、それらをルートとするディレクトリ階層を再帰的に検索してモードを変更します。
-v: を冗長にし、モードが変更されるファイルを表示させます。 -v が複数回指定された場合、ファイルの旧モードと新モードが、 8 進数およびシンボルにて表示されます。

-H -L -P オプションは、 -R オプションが指定されていなければ無視されます。また、これらが複数指定されると最後に指定したものが有効になります。

ファイルのモードの変更はそのファイルの所有者とスーパユーザだけにしか許されていません。

索引

診断

Ex -std

索引

モード

モードには、数値を用いた絶対値指定と、シンボルによる指定があります。数値指定では、以下の値を ``or'' で組み合わせた 8 進数を用います:

4000: (setuid ビット) このビットがセットされている実行可能ファイルは、ファイルを所有するユーザ ID に実効ユーザ ID を設定されて実行されます。このビットをセットされているディレクトリは、その中で作成される全てのファイルおよびディレクトリの所有者をディレクトリの所有者に設定することを強制し、作成するプロセスのユーザ ID は無関係となります。これは、ディレクトリが存在するファイルシステムがこの機能をサポートしている場合に限られます: chmod(2) と mount(8) の suiddir オプションを参照してください。
2000: (setgid ビット) このビットがセットされている実行可能ファイルは、ファイルを所有するグループ ID に実効グループ ID を設定されて実行されます。
1000: (スティッキビット)。 chmod(2) と sticky(8) を参照してください。
0400: 所有者の読み込みを許可。
0200: 所有者の書き込みを許可。
0100: ファイルの場合、所有者の実行を許可。ディレクトリの場合、所有者の検索を許可。
0040: グループのメンバの読み込みを許可。
0020: グループのメンバの書き込みを許可。
0010: ファイルの場合、グループのメンバの実行を許可。ディレクトリの場合、グループのメンバの検索を許可。
0004: 他者の読み込みを許可。
0002: 他者の書き込みを許可。
0001: ファイルの場合、他者の実行を許可。ディレクトリの場合、他者の検索を許可。

例えば、所有者に読み込み・書き込み・実行を許可し、グループのメンバに読み込み・実行を許可し、他者に読み込み・実行を許可し、 set-uid と set-gid を指定しない絶対値指定のモードは、 755 (400+200+100+040+010+004+001) となります。

シンボルによる指定は以下の文法に従います。

mode         ::= clause [, clause ...]
clause       ::= [who ...] [action ...] action
action       ::= op [perm ...]
who          ::= a | u | g | o
op           ::= + | - | =
perm         ::= r | s | t | w | x | X | u | g | o

who シンボルの ``u'', ``g'', ``o'' はそれぞれユーザ、グループ、それ以外に相当します。``a'' シンボルは ``ugo'' を指定した場合と同じになります。

perm シンボルはモードの各ビットを以下のように表現します。

r: 読み込み許可ビット
s: 実行時 setuid および実行時 setgid ビット
t: sticky ビット
w: 書き込み許可ビット
x: 実行/検索許可ビット
X: 対象がディレクトリであるか、変更前のモードで誰かの実行/検索許可ビットが立っている場合に、実行/検索許可ビットがセットされます。 perm シンボルでの ``X'' の指定は、 op シンボルを ``+''で連結する時のみ意味があり、他の場合は無視されます。
u: 元の、ファイルの所有者許可ビット
g: 元の、ファイルのグループ許可ビット
o: 元の、ファイルの所有者とグループ以外の許可ビット

op シンボルの働きは以下のようになります

+: perm 値が指定されなければ、``+'' は何の作用もありません。 who シンボルが指定されていなければ、 perm 値はそれぞれの who シンボルの対応するビットに作用し、それを umask でマスクしたビットがセットされます。 who シンボルが指定されていれば、その perm 値が設定されます。
-: perm 値が指定されていなければ、``-'' は何の作用もありません。 who シンボルが指定されていなければ、 perm 値はそれぞれの who シンボルの対応するビットに作用し、それを umask でマスクしたビットがクリアされます。 who シンボルが指定されていれば、その perm 値がクリアされます。
=: who シンボルで指定されたモードビットがクリアされます。who シンボルが指定されていなければ、所有者、グループ、その他の各モードビットがクリアされます。 who シンボルが指定されていなければ、 perm で指定したビットが、所有者、グループ、その他のそれぞれを umask でマスクしたものだけ設定されます。 who シンボルと perm が指定されていれば、その値がそのまま設定されます。