umask

ユーマスク（ユーザーと権限）

意味新規ファイルの権限を制限

umaskとは？

umaskは、新しく作成されるファイルやディレクトリのデフォルトの権限を制御するコマンドです。これにより、セキュリティを向上させ、不適切なアクセス権限の設定を防ぐことができます。

umaskの具体的な使い方

現在のumask値の確認と変更

$ umask
$ umask 027
$ umask

👇出力結果

0022
0027

この例では、まず現在のumask値を確認し、次に新しい値(027)に設定し、最後に変更後の値を確認しています。umask 027は、グループに書き込み権限を、その他のユーザーに全ての権限を与えません。

umaskの効果の確認

$ umask 022
$ touch newfile.txt
$ mkdir newdir
$ ls -l newfile.txt newdir

👇出力結果

-rw-r--r-- 1 user group 0 May 1 12:00 newfile.txt
drwxr-xr-x 2 user group 4096 May 1 12:00 newdir

この例では、umaskを022に設定し、新しいファイルとディレクトリを作成しています。ls -lコマンドで、作成されたファイルとディレクトリの権限を確認できます。ファイルは644(rw-r--r--)、ディレクトリは755(rwxr-xr-x)の権限で作成されることがわかります。

umaskに関するよくある質問

Q. umaskの値はどのように解釈しますか？

A. umaskの値は、新しく作成されるファイルやディレクトリから「削除」される権限を表します。例えば、umask 022は、グループとその他のユーザーの書き込み権限を削除します。つまり、ファイルのデフォルト権限は644（666-022）、ディレクトリのデフォルト権限は755（777-022）となります。

Q. umaskの設定は永続的ですか？

A. umaskコマンドで設定した値は、そのシェルセッションの間だけ有効です。永続的に設定を変更するには、.bashrcや.profileなどのシェル設定ファイルにumaskコマンドを追加する必要があります。

Q. umaskの推奨値はありますか？

A. 一般的に、セキュリティを考慮した推奨値は022または027です。022は他のユーザーに読み取り権限を与え、027はグループにも書き込み権限を与えません。ただし、具体的な値は環境やセキュリティポリシーによって異なる場合があります。

umaskが学べる書籍の紹介

「プログラミング単語帳」を使って、プログラミングの単語を英単語のように学習してみませんか？
プログラミング単語帳には、Linuxのumaskやsu、userdel、chgrp、などのような実務でよく使われる単語が数百以上収録されています。
この書籍には、プログラミングの単語の意味や読み方、単語の使い方がわかる例文などが掲載されており、いつでもどこでもプログラミングの学習ができます。

よく使われる単語にだけ絞って学習することができるので、効率的にプログラミングが学習できます。