Linuxパーミッション設定・特殊権限とシンボリックリンクの使い方【LinuC 101試験対策】



LinuCレベル1（101試験）の出題範囲において、マルチユーザーOSとしてのLinuxの安全性とファイル管理の根幹を支えるのが「主題1.02 ファイル・ディレクトリの操作と管理」に含まれる「1.02.1 ファイルの所有者とパーミッション（重要度3）」および「1.02.3 ハードリンクとシンボリックリンク（重要度2）」です。

Linuxシステムでは、誰がどのファイルを読み書き・実行できるかを厳格に制御するアクセス権（パーミッション）が設定されています。一般的な基本パーミッションに加え、管理者権限の一時借用を可能にする特殊権限（SUID, SGID, スティッキービット）、新規作成時の初期権限を決定するマスク値（umask）、そしてファイルの実体管理を司るiノード（inode）とリンク（ハードリンク／シンボリックリンク）の仕組みを深く理解することが求められます。

目次

1. 1. Linuxのパーミッション体系とアクセス制御の仕組み
   1. 1.1 所有ユーザー・所有グループ・その他（u, g, o, a）の3層構造
   2. 1.2 読み取り（r:4）・書き込み（w:2）・実行（x:1）の数値と記号
   3. 1.3 chmodコマンドによるパーミッション変更（数値指定と記号指定）
   4. 1.4 chownとchgrpによる所有者・所属グループの変更
2. 2. 特殊権限（SUID, SGID, スティッキービット）の役割と設定
   1. 2.1 表示記号の小文字（s, t）と大文字（S, T）の厳格な違い
3. 3. 新規ファイルのデフォルト権限とumask値の計算
   1. 3.1 umaskコマンドの基本動作と表示形式
   2. 3.2 ファイル（基準666）とディレクトリ（基準777）の権限決定ルール
4. 4. ハードリンクとシンボリックリンク（iノードの仕組み）
   1. 4.1 Linuxファイルシステムの根幹「iノード（inode）」の役割
   2. 4.2 ハードリンクの特徴と制約（同一iノード、別FS不可、ディレクトリ不可）
   3. 4.3 シンボリックリンクの特徴と使い方（別iノード、パス参照、ln -s）
5. 5. 実機ハンズオン演習：AlmaLinux 9で権限設定とリンク操作を体験
   1. 5.1 検証用環境の構築
   2. 5.2 演習1：chmod, chown および特殊権限（SUID/Sticky）の実装確認
   3. 5.3 演習2：umask変更による新規ファイル作成パーミッションの実証
   4. 5.4 演習3：ln コマンドによるハードリンクとシンボリックリンクのiノード比較
6. 6. LinuC 101試験対策まとめとコマ問頻出チェック
   1. 6.1 コマ問（記述式）頻出キーワード一覧表
   2. 6.2 Ping-t演習へのブリッジ（対象分野と推奨学習順）
7. 7. まとめと次回予告

1. Linuxのパーミッション体系とアクセス制御の仕組み#

1.1 所有ユーザー・所有グループ・その他（u, g, o, a）の3層構造#

Linux上の全ファイルおよびディレクトリには、必ず「所有ユーザー（User）」と「所有グループ（Group）」が紐づけられています。アクセス権（パーミッション）は、操作を試みるユーザーとファイルとの関係性に応じて、以下の3つの区分で独立して設定されます。

1.2 読み取り（r:4）・書き込み（w:2）・実行（x:1）の数値と記号#

パーミッションには「読み取り（Read）」「書き込み（Write）」「実行（Execute）」の3種類が存在します。ファイルとディレクトリでは、それぞれの権限が持つ意味が異なる点に注意が必要です。

1.3 chmodコマンドによるパーミッション変更（数値指定と記号指定）#

ファイルやディレクトリのパーミッションを変更するコマンドが chmod（Change Mode）です。変更方法には「数値指定（8進数）」と「記号指定」の2通りがあります。

1.4 chownとchgrpによる所有者・所属グループの変更#

ファイルやディレクトリの所有者（ユーザー）および所有グループを変更するコマンドです。一般ユーザーは他人の所有権を奪うことができないため、通常は管理者権限（root）で実行します。

2. 特殊権限（SUID, SGID, スティッキービット）の役割と設定#

Linuxのセキュリティモデルには、標準の9ビット（rwxrwxrwx）では実現できない特別なアクセス制御を可能にする「3つの特殊権限」が用意されています。これらはパーミッションの先頭（4桁の8進数）として指定します。

2.1 表示記号の小文字（s, t）と大文字（S, T）の厳格な違い#

ls -l でパーミッションを確認した際、特殊権限が付与されている位置に「小文字（s, t）」が表示される場合と、「大文字（S, T）」が表示される場合があります。LinuC試験では、この違いが頻繁に問われます。

3. 新規ファイルのデフォルト権限とumask値の計算#

3.1 umaskコマンドの基本動作と表示形式#

Linuxにおいて、新規にファイルやディレクトリを作成した際に自動的に適用されるパーミッションを決定するのが「マスク値（umask）」です。umask コマンドを実行することで、現在のマスク値の確認や変更が行えます。

[user01@linuc-node01 ~]$ umask
0022

[user01@linuc-node01 ~]$ umask -S
u=rwx,g=rx,o=rx

先頭の 0 は特殊権限ビットを表し、後ろの3桁（022）がそれぞれ所有者、グループ、その他に対するマスク値を示します。-S オプションを付与すると、シンボリック表記（有効な権限）で表示されます。

3.2 ファイル（基準666）とディレクトリ（基準777）の権限決定ルール#

OSはセキュリティ上の安全策として、いかなる場合であっても新規作成される「通常のファイル」に最初から実行権限（x）を付与しません。そのため、計算の基準となる最大値がファイルとディレクトリで異なります。

4. ハードリンクとシンボリックリンク（iノードの仕組み）#

4.1 Linuxファイルシステムの根幹「iノード（inode）」の役割#

Linuxのファイルシステム（ext4やxfs等）では、ディスク上のデータ実体と「ファイル名」が直接結びついているわけではありません。カーネルは、ファイルサイズ、所有者、パーミッション、データブロックの格納位置といったファイルのメタデータを「iノード（inode）」と呼ばれる管理台帳番号で管理しています。

ディレクトリエントリは、単に「ファイル名」と「対応するiノード番号」のペアを対応付ける目次テーブルにすぎません。

4.2 ハードリンクの特徴と制約（同一iノード、別FS不可、ディレクトリ不可）#

「ハードリンク（Hard link）」は、既存のファイルとまったく同一のiノード番号を指す新しいファイル名を作成するリンク方式です。

4.3 シンボリックリンクの特徴と使い方（別iノード、パス参照、ln -s）#

「シンボリックリンク（Symbolic link / ソフトリンク）」は、Windowsのショートカットと同様に、独立した新しいiノードを持ち、ファイルの内容として「元ファイルへのパス文字列」を格納する特殊ファイルです。

5. 実機ハンズオン演習：AlmaLinux 9で権限設定とリンク操作を体験#

5.1 検証用環境の構築#

手元のAlmaLinux 9環境で検証用作業ディレクトリを作成し、パーミッション変更とリンク操作の実証を行います。

[user01@linuc-node01 ~]$ mkdir -p /tmp/perm_lab && cd /tmp/perm_lab

5.2 演習1：chmod, chown および特殊権限（SUID/Sticky）の実装確認#

特殊権限を設定し、小文字と大文字の表示差、およびスティッキービットの挙動を確認します。

5.3 演習2：umask変更による新規ファイル作成パーミッションの実証#

サブシェル内で umask を切り替え、新規作成されるファイルとディレクトリの初期権限を検証します。

[user01@linuc-node01 perm_lab]$ ( umask 022 && touch f22.txt && mkdir d22 && ls -l f22.txt && ls -ld d22 )
-rw-r--r--. 1 user01 user01 0  9月  8 07:04 f22.txt
drwxr-xr-x. 2 user01 user01 6  9月  8 07:04 d22

[user01@linuc-node01 perm_lab]$ ( umask 027 && touch f27.txt && mkdir d27 && ls -l f27.txt && ls -ld d27 )
-rw-r-----. 1 user01 user01 0  9月  8 07:04 f27.txt
drwxr-x---. 2 user01 user01 6  9月  8 07:04 d27

umask 027 の場合、ファイルは 640（-rw-r-----）、ディレクトリは 750（drwxr-x---）で生成されることが実証されます。

5.4 演習3：ln コマンドによるハードリンクとシンボリックリンクのiノード比較#

ハードリンクとシンボリックリンクを作成し、iノード番号（ls -i）とリンクカウント、および元ファイル削除時の動作差を確認します。

検証終了後は rm -rf /tmp/perm_lab で作業ディレクトリを消去します。

6. LinuC 101試験対策まとめとコマ問頻出チェック#

6.1 コマ問（記述式）頻出キーワード一覧表#

6.2 Ping-t演習へのブリッジ（対象分野と推奨学習順）#

7. まとめと次回予告#

本記事では、Linuxの基本パーミッション（r, w, x）の計算と変更（chmod）、所有者・グループの管理（chown, chgrp）、3大特殊権限（SUID, SGID, スティッキービット）、umask によるデフォルト作成権限の決定、およびiノードを基盤とするハードリンクとシンボリックリンクの挙動の違いを解説しました。

パーミッションとリンクの正確な理解は、安全なシステム運用の土台であり、LinuC試験でも確実に得点すべき定番トピックです。

次回は、システムのライフサイクルの起点である「Linuxのインストール・SSH接続とデスクトップ環境【主題1.01 (1.01.1, 1.01.5)】」を取り上げます。UEFI/BIOSの起動順序、インストール手順、システムの起動・停止（shutdown, systemctl）、SSH鍵認証接続（authorized_keys, id_rsa）、およびX Window System（GUIデスクトップ環境）の基本構造を網羅します。