【脱・初心者】Linuxの「権限（パーミッション）」完全攻略！Permission deniedに勝つ方法

「Permission denied」…嫌な言葉ですよね

こんにちは！「リナックス先生」です。
コマンドを叩いていて、こんなエラーメッセージに弾かれたことはありませんか？

-bash: ./script.sh: Permission denied

あるいは、WordPressで画像をアップロードしようとしたら「ディレクトリの書き込み権限がありません」と怒られたり。

あります！
自分のサーバーなのに「拒否（denied）」されるなんて納得いきません！
どうすれば直るんですか？

それはLinuxが「セキュリティ」を守ってくれている証拠よ。
誰でもファイルを書き換えられたらウイルス入り放題でしょ？
今回は、この扉を開ける鍵である「パーミッション（権限）」と「所有者」について解説するわ。

ls -l コマンドを叩くと出てくる、左側の謎の文字列。これが権限の正体です。

[root@localhost ~]# ls -l
-rwxr-xr-x. 1 root root 123 Jan 1 12:00 script.sh

一番左の -rwxr-xr-x に注目してください。
これを3文字ずつ、3つのブロックに分解して読みます。

権限には「読む・書く・実行する」の3種類があり、それぞれに「数字」が割り当てられています。
よく見る 755 や 644 という数字は、これを足し算したものです。

これを並べて「755」となります。
「自分は書き込めるけど、他人は見るだけ」という一般的な設定です。

権限（Mode）を変更（Change）するコマンドです。

# 自分(7)・グループ(5)・他人(5) に設定する
chmod 755 script.sh

# 全員にフル権限を与える（危険！テスト用）
chmod 777 script.sh

実は、WordPressのエラーの大半は「権限（755とか）」ではなく、「持ち主（所有者）」が間違っていることが原因です。

Webサーバー（Apache）は、通常 apache または www-data というユーザー名で動いています。
しかし、あなたがSFTPソフトやrootユーザーでファイルをアップロードすると、持ち主が root になってしまいます。

これでは、いくら権限設定しても「他人のファイル」なので書き込めません。

所有者（Owner）を変更（Change）するコマンドです。

# wp-content ディレクトリの持ち主を apache に変更する
# -R は「中身も全部まとめて」という意味
chown -R apache:apache /var/www/html/wp-content

WordPressで「プラグインの更新に失敗しました」や「画像がアップロードできません」と言われたら、まずはこのコマンドを試してください。
9割解決します。

この2つを理解していれば、Permission denied はもう怖くありません。
「書き込めない」と言われたら、「持ち主は誰？」「書き込み権限(w)はある？」を確認する癖をつけましょう！

なるほど！
僕がrootでアップロードした画像は、Webサーバー君から見たら「怖いrootさんの持ち物」だから手出しできなかったんですね。

権限変更は失敗するとシステムが動かなくなることもあります。
まずは壊しても良い練習用VPSで、いろいろな設定を試してみるのがおすすめです。

chmod/chown以外の基本コマンドを確認したい方はこちら。