【 umask 】コマンド――ファイル作成時のパーミッションを設定する：Linux基本コマンドTips（325）

本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、ファイルやディレクトリ作成時のパーミッション（アクセス権）を設定する「umask」コマンドです。

Linux基本コマンドTips一覧

　本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、ファイルやディレクトリ作成時のパーミッション（アクセス権）を設定する「umask」コマンドです。

umaskコマンドとは？

　「umask」はファイルやディレクトリを作成する際のパーミッションを設定するコマンドです。

　通常は、各ディストリビューションの管理ポリシーに従ったパーミッションの値がデフォルトで設定されているため、umaskの値をユーザーが変更する必要はあまりないでしょう。

　umaskはファイルやディレクトリの新規作成時の設定を変えるコマンドです。既存のファイルやディレクトリのパーミッションを変更する際には「chmod」コマンド（連載第14回）を使用します。パーミッションについては、Linux再入門第9回「ファイルのパーミッション（許可属性）とは？」でも取り上げています。

　なお、umaskはbashの内部コマンド（ビルトインコマンド、シェルコマンド）であるため、「man」コマンドではなく、「help」コマンドで詳細を表示できます。

umaskの主なオプション

現在の設定値を表示する

　Linuxでファイルやディレクトリを作成する際、基本的なパーミッションは制限が最も少ない状態になっています。ファイルは「所有者」「グループ」「その他」ともに読み書き（rw）が可能な「666」（rw-rw-rw-）、ディレクトリはさらに実行（x）も可能な「777」（rwxrwxrwx）です。umaskはここに制限を加える形でパーミッションを指定します。

　例えば、umaskに「002」（CentOS環境におけるデフォルト設定、※2）を設定した場合、ファイル作成時のパーミッションは「664」（666−002＝664）になります。これは、所有者とグループは読み書き可能、その他のユーザーは読み出しのみ可能というパーミッションです（rw-rw-r--）。

　同様に、ディレクトリ作成時のパーミッションは「775」（777−002＝775）になります（rwxrwxr-x）。

　「umask」を実行すると、現在の設定を表示します（画面1）。設定値を4桁で表示し、1桁目は「0」で固定です（※3）。

画面1　現在の設定を表示したところ

umaskの値を変更する