Linux権限777が危険な理由を徹底解説！初心者でもわかるパーミッション設定の基本

1. Linuxのパーミッションとは何か

1. Linuxのパーミッションとは何か

Linuxでは、ファイルやディレクトリ（フォルダのこと）にパーミッションという仕組みがあります。パーミッションとは日本語で「許可」という意味で、「誰がそのファイルに何をできるか」を決めるルールのことです。

例えば、あなたの日記帳を想像してください。自分だけが読み書きできる状態が理想ですよね。でも、誰でも読める状態にしたり、誰でも書き込める状態にしてしまったら大変です。Linuxのパーミッションは、まさにこの「誰がどこまでできるか」を管理する仕組みなのです。

パーミッションを確認するには、ls -lコマンドを使います。

ls -l sample.txt
-rw-r--r-- 1 user user 1024 Jan 09 10:00 sample.txt

この左側に表示される-rw-r--r--という部分が、パーミッションを表しています。

2. パーミッションの数字表記とは

2. パーミッションの数字表記とは

Linuxのパーミッションは、数字で表すこともできます。よく見かける777や755といった数字がそれです。この数字は、3つの数字の組み合わせで構成されています。

それぞれの数字は、以下の3つのグループに対する権限を表しています。

• 1つ目の数字：所有者（ファイルを作った人）の権限
• 2つ目の数字：グループ（所有者と同じグループに属する人）の権限
• 3つ目の数字：その他（それ以外の全員）の権限

そして、それぞれの数字は以下の権限を足し合わせたものです。

• 4：読み取り（read）- ファイルの内容を見ることができる
• 2：書き込み（write）- ファイルの内容を変更できる
• 1：実行（execute）- ファイルをプログラムとして実行できる

つまり、7は4+2+1で「読み取り・書き込み・実行の全てができる」という意味になります。

3. 権限777の意味を詳しく解説

3. 権限777の意味を詳しく解説

権限777とは、「所有者もグループもその他の全員も、読み取り・書き込み・実行の全てができる」という設定です。つまり、そのLinuxシステムを使っている人なら誰でも、そのファイルに対して何でもできてしまう状態なのです。

例えば、以下のコマンドでファイルのパーミッションを777に変更できます。

chmod 777 important.txt
ls -l important.txt
-rwxrwxrwx 1 user user 2048 Jan 09 10:30 important.txt

この-rwxrwxrwxという表示が、全員に全ての権限が与えられていることを示しています。rは読み取り、wは書き込み、xは実行を意味します。

一見すると「誰でも使えて便利」に思えますが、これがセキュリティ上の大きな問題を引き起こすのです。

4. 権限777が危険な理由

4. 権限777が危険な理由

権限777が危険とされる理由は、主に以下の点にあります。

誰でもファイルを改ざんできる

権限777では、システムを使っている全てのユーザーがファイルの内容を自由に書き換えられます。重要な設定ファイルやプログラムファイルが勝手に書き換えられてしまうと、システムが正常に動かなくなったり、意図しない動作をする可能性があります。

悪意のあるプログラムを仕込まれる

誰でも書き込みできるということは、悪意を持ったユーザーがウイルスやマルウェアといった危険なプログラムを仕込むこともできてしまいます。特に実行権限もあるため、仕込まれた悪意のあるプログラムがそのまま実行されてしまう危険性があります。

情報漏洩のリスク

誰でも読み取りができるため、本来見られてはいけない機密情報やパスワード、個人情報などが第三者に見られてしまう可能性があります。企業のサーバーや重要なシステムでこのような設定をしてしまうと、深刻な情報漏洩事故につながります。

ファイルの削除リスク

ディレクトリに対して777を設定すると、誰でもその中のファイルを削除できてしまいます。誤操作や悪意によって重要なファイルが消されてしまうリスクがあります。

5. 実際の危険な例

5. 実際の危険な例

具体的にどのような危険があるのか、例を見てみましょう。

たとえば、Webサーバーで公開しているPHPファイルに777の権限を設定してしまったとします。

chmod 777 /var/www/html/login.php
ls -l /var/www/html/login.php
-rwxrwxrwx 1 www-data www-data 3072 Jan 09 11:00 /var/www/html/login.php

この状態では、サーバーにアクセスできる誰かが、このログインプログラムを書き換えることができます。攻撃者は、ユーザーが入力したパスワードを盗むコードを追加したり、バックドア（裏口）を仕込んだりできてしまいます。

また、設定ファイルに777を設定してしまうと、データベースの接続パスワードなどの重要情報が誰でも読めてしまいます。これは非常に危険です。

6. 適切なパーミッション設定とは

6. 適切なパーミッション設定とは

では、どのようなパーミッション設定が適切なのでしょうか。一般的に推奨される設定を紹介します。

通常のファイルの場合

644が推奨されます。これは「所有者は読み書き可能、グループとその他は読み取りのみ」という意味です。

chmod 644 document.txt
ls -l document.txt
-rw-r--r-- 1 user user 1024 Jan 09 11:30 document.txt

実行ファイルやスクリプトの場合

755が推奨されます。これは「所有者は全て可能、グループとその他は読み取りと実行のみ」という意味です。

ディレクトリの場合

755が一般的です。ディレクトリの実行権限は「中に入る権限」を意味するため、必要になります。

機密ファイルの場合

600や400が推奨されます。これは「所有者のみが読み書き（または読み取りのみ）可能」という意味で、最も厳格な設定です。

7. 777を使ってもよい場面はあるのか

7. 777を使ってもよい場面はあるのか

基本的に、本番環境や重要なシステムで777を使うことは推奨されません。ただし、以下のような限定的な状況では一時的に使われることがあります。

• 開発環境での一時的なテスト：自分専用のテスト環境で、動作確認のために一時的に使う場合
• トラブルシューティング：権限の問題を切り分けるために、一時的に777にして確認する場合
• 共有の一時ディレクトリ：複数ユーザーが一時的にファイルをやり取りする場所（ただし、より安全な方法が推奨されます）

ただし、これらの場合でも作業が終わったら必ず適切な権限に戻すことが重要です。「とりあえず777にしておけば動く」という考え方は、セキュリティ上非常に危険です。

8. パーミッション設定の確認と変更方法

8. パーミッション設定の確認と変更方法

パーミッションの確認と変更は、以下のコマンドで行います。

パーミッションの確認

ls -lコマンドで現在のパーミッションを確認できます。

ls -l myfile.txt
-rw-r--r-- 1 user user 512 Jan 09 12:00 myfile.txt

パーミッションの変更

chmodコマンドでパーミッションを変更できます。数字で指定する方法と、文字で指定する方法があります。

数字で指定する場合：

chmod 644 myfile.txt

文字で指定する場合（所有者に実行権限を追加）：

chmod u+x script.sh

ここでuは所有者（user）、+は追加、xは実行権限を意味します。

9. 所有権の重要性

9. 所有権の重要性

パーミッションと合わせて理解しておきたいのが所有権です。全てのファイルには「所有者」と「グループ」が設定されており、これらを適切に管理することもセキュリティ上重要です。

所有権を確認するには、同じくls -lコマンドを使います。表示される3列目が所有者、4列目がグループです。

所有権を変更するには、chownコマンドを使います。ただし、通常は管理者権限が必要です。

chown user:group myfile.txt
ls -l myfile.txt
-rw-r--r-- 1 user group 512 Jan 09 12:30 myfile.txt

パーミッションだけでなく、所有権も適切に設定することで、より安全なシステム運用ができます。

10. セキュリティのベストプラクティス

10. セキュリティのベストプラクティス

Linuxのパーミッション設定において、以下のベストプラクティスを心がけましょう。

• 最小権限の原則：必要最低限の権限のみを付与する。迷ったら制限的な設定から始める
• 定期的な確認：システム内のファイルのパーミッションを定期的に確認し、不適切な設定がないかチェックする
• 777の使用を避ける：開発環境でも、できる限り適切な権限設定を使う習慣をつける
• ドキュメント化：なぜその権限設定にしたのか、理由を記録しておく
• 自動化ツールの活用：パーミッションチェックを自動化し、危険な設定を早期発見する

セキュリティは「面倒だから」と後回しにせず、最初から適切に設定することが重要です。特に本番環境では、パーミッション設定の誤りが重大な事故につながる可能性があることを忘れないでください。

Linux初心者の方は、まず基本的なパーミッションの意味を理解し、777のような危険な設定を避けることから始めましょう。慣れてきたら、より細かい権限制御やアクセス制御リスト（ACL）などの高度な機能も学んでいくとよいでしょう。