Chmod 2770の解説

パーミッション 2770 は、所有者とグループへのフルアクセスとSGIDビットを組み合わせ、その他のユーザーのアクセスをすべてブロックします。

8進数の内訳:

• 2（特殊）: SGIDビット設定
• 7（所有者）: read (4) + write (2) + execute (1) = フルアクセス
• 7（グループ）: read (4) + write (2) + execute (1) = フルアクセス
• 0（その他）: アクセス不可

シンボリック表記では rwxrws--- となります。グループの execute 位置の s がSGIDの有効を示しています。

このパーミッションはプライベートな共同作業ディレクトリを作成します。グループ内のすべてのチームメンバーがフルアクセスを持ち、SGIDビットにより内部に作成される新しいファイルやサブディレクトリはディレクトリのグループを継承し、一貫したグループ所有権を維持します。グループ外のユーザーはディレクトリにアクセスできません。

マルチユーザーシステムにおけるセキュアなチームコラボレーションディレクトリのゴールドスタンダードです。異なるユーザーが作成したファイルのグループ所有権がバラバラになり、他のチームメンバーのアクセスが壊れるという一般的な問題を解決します。