所有者は読み取り、書き込み、実行ができます。 グループは読み取りと実行ができます。 その他のユーザーは何もできません。
| 読み取り | 書き込み | 実行 | |
|---|---|---|---|
| 所有者 | ✓ | ✓ | ✓ |
| グループ | ✓ | – | ✓ |
| その他 | – | – | – |
主な用途
自分とグループだけが使えるプログラムやフォルダー.
知っておきたいこと
750（rwxr-x---）は所有者にすべての権限を、グループに読み取りと実行を与え、その他のユーザーには何も許可しません。フォルダーの場合、グループのメンバーは一覧表示や中への移動はできますが、ファイルの作成や削除はできず、その他のユーザーは中を見ることすらできません。サービスのグループが読み取る必要のあるアプリのフォルダー、1 つのチームだけが実行すべきプログラム、個人のホームフォルダーに適しています。Ubuntu では 21.04 以降、新しいホームフォルダーのデフォルトになっています。
中のファイルを 640 にすると、グループ内のサービスは読めるまま、機密情報を他のローカルユーザーから守れます。その他のユーザーにはすべての親フォルダーで x が必要なことを忘れないでください。親フォルダーが 750 だと、別のユーザーで動く Web サーバーはアクセスできません。グループに参加させる必要があり、たとえば usermod -aG appgroup www-data を実行してからサービスを再起動します。
コマンド
| モードを設定 | chmod 750 file |
|---|---|
| 同じ設定を記号で | chmod u=rwx,g=rx,o= file |
| フォルダーとその中身すべて | chmod -R 750 folder |
| 中のフォルダーのみ | find folder -type d -exec chmod 750 {} + |
| ls -l での表示 | -rwxr-x--- |