chmod 755 の本当の意味

Linux と macOS では、すべてのファイルとフォルダは3つの異なるユーザーグループに対する権限を持っています。左から右に、755 のようなモードの3つの数字は、所有者（ファイルを所有するユーザー）、グループ（アクセスを共有するユーザーの集合）、その他（システム上の他のすべてのユーザー）に適用されます。順序は常に変わりません。所有者、グループ、その他です。

つまり 755 は、所有者に7で記述された権限を与え、グループに5で記述された権限を与え、その他のすべてのユーザーに5で記述された権限を与えるということです。全体を理解するには、1つの数字が何を意味するかを理解するだけで十分です。その後、同じルールを3回読むのです。

各数字は、最大3つの値の合計です。読み取りアクセスは4、書き込みアクセスは2、実行アクセスは1です。必要な権限を合わせると、0から7の単一の数字が得られます。4、2、1は2の冪であるため、すべての組み合わせが一意の合計を生み出し、曖昧性は決してありません。

数字7を見てみましょう。4（読み取り）+ 2（書き込み）+ 1（実行）= 7なので、7はすべてを与えます。数字5は4（読み取り）+ 1（実行）= 5で、読み取りと実行は与えますが書き込みは与えません。数字6は4 + 2 = 6です。読み取りと書き込みですが、実行ではありません。数字4は読み取り専用です。数字0は何も与えません。

755 に適用すると、それは次のように展開されます。所有者は7（読み取り、書き込み、実行 —完全な制御）、グループとその他はそれぞれ5（読み取りと実行ですが、ファイルを変更する能力はありません）。これは、他の人が使うべきだが修正してはいけないプログラムやフォルダに対してまさに何が必要かです。

ファイルでは、実行ビットは「これをプログラムとして実行できます」を意味します。フォルダでは、実行は別の意味を持ちます。「このディレクトリに入ることが許可され、内側にアクセスできます」という意味です。これが理由でフォルダは通常644ではなく755を取得します。実行ビットがない場合、フォルダの名前を一覧表示できますが、開くことはできず、内部のファイルに到達することもできません。

これは、新たにアップロードされた読取可能なファイル満杯のフォルダが依然として「アクセスが拒否されました」をスロー理由です。ファイルは644 で完全に読取可能かもしれませんが、フォルダ自体がグループまたはその他のユーザーの実行ビットを欠いている場合、誰もそれに入ることができません。ディレクトリを755に、その内容を644に設定するとほとんどのこれらのパズルが消えます。