◀ 38.

Linux chgrp コマンド完全ガイド

▶
編集
この記事の要点
  • chgrp はファイル/ディレクトリの所有グループを変更するコマンド
  • 基本: chgrp グループ名 ファイル。例: chgrp developers app.log
  • 再帰: -R でディレクトリ配下も一括変更。chgrp -R www-data /var/www
  • シンボリックリンク: -h でリンク自体を変更 (既定はリンク先)
  • 同等機能: chown :グループ ファイル (ユーザー省略でグループのみ変更)

chgrp の基本

chgrp (change group) はファイルやディレクトリの所有グループを変更する Linux コマンドです。実行には root 権限、または現在のファイル所有者かつ変更先グループに所属している必要があります。

# 基本: ファイルの所有グループを developers に変更
chgrp developers app.log

# 複数ファイルを一度に
chgrp developers file1.txt file2.txt file3.txt

# ワイルドカード
chgrp developers /var/log/*.log

# 確認
ls -l app.log
# -rw-r--r-- 1 alice developers 1234 Jun 11 10:00 app.log
#               ↑              ↑
#           ユーザー        グループ

主なオプション

オプション意味例
-R / --recursiveディレクトリ配下を再帰的にchgrp -R www /var/www
-h / --no-dereferenceシンボリックリンク自体を対象にchgrp -h root mylink
-v / --verbose処理ごとにメッセージ表示chgrp -v dev *.txt
-c / --changes変更があったときのみ表示chgrp -c dev *.txt
-f / --silentエラーメッセージ抑制chgrp -f dev *.txt
--reference=FILEFILE と同じグループに変更chgrp --reference=src dest
-H引数のシンボリックリンクは辿る(-R と併用)
-L全シンボリックリンクを辿る(-R と併用、危険)
-Pシンボリックリンクは辿らない (既定)(-R と併用)

再帰的に変更 (-R)

# /var/www 以下を全て www-data グループに
sudo chgrp -R www-data /var/www

# 詳細表示
sudo chgrp -Rv www-data /var/www
# changed group of '/var/www' from root to www-data
# changed group of '/var/www/index.html' from root to www-data
# ...

# シンボリックリンクの扱い:
#   -R -P : リンクは辿らない (既定、安全)
#   -R -L : 全リンクを辿る (無限ループ注意)
#   -R -H : コマンドライン引数のリンクのみ辿る

シンボリックリンクの扱い

シンボリックリンクへの chgrp はデフォルトでリンク先のファイルを変更します。リンク自体を変更したい場合は -h。

# 準備
echo "data" > target.txt
ln -s target.txt mylink

ls -l target.txt mylink
# -rw-r--r-- 1 alice alice 5 ... target.txt
# lrwxrwxrwx 1 alice alice 10 ... mylink -> target.txt

# 既定: リンク先の target.txt のグループが変わる
chgrp developers mylink
ls -l target.txt mylink
# -rw-r--r-- 1 alice developers 5 ... target.txt     ← 変わる
# lrwxrwxrwx 1 alice alice 10 ... mylink             ← 変わらない

# -h: リンク自体のグループ変更
chgrp -h developers mylink
ls -l mylink
# lrwxrwxrwx 1 alice developers 10 ... mylink        ← 変わる

グループ名と GID

グループ名の代わりにGID (グループ ID) でも指定できます。/etc/group でマッピングを管理します。

# /etc/group の例
cat /etc/group
# root:x:0:
# wheel:x:10:alice
# developers:x:1000:alice,bob
# www-data:x:33:

# グループ名で指定
chgrp developers file.txt

# GID で指定 (頭に + を付ける推奨)
chgrp 1000 file.txt
chgrp +1000 file.txt

# 現在のグループを確認
ls -l file.txt
stat -c '%G' file.txt   # グループ名
stat -c '%g' file.txt   # GID
stat -c '%U %G %A' file.txt   # ユーザー、グループ、パーミッション

所有グループを変更できる権限

状況変更可否
root が実行常に可能
ファイル所有者かつ変更先グループに所属可能
ファイル所有者だが変更先グループに非所属不可
第三者不可
 
# 自分が所属するグループを確認
groups
# alice : alice developers wheel

# alice 所有のファイルを developers グループに → OK (alice は developers 所属)
chgrp developers myfile.txt

# 自分が所属しないグループには変更不可
chgrp other_group myfile.txt
# chgrp: changing group of 'myfile.txt': Operation not permitted

# root なら可能
sudo chgrp other_group myfile.txt

chown でも同等

chown (change owner) でも、ユーザー部分を省略して :グループ と書けばグループのみ変更できます。実用上は chown の方がよく使われます。

# 以下は同じ意味
chgrp developers file.txt
chown :developers file.txt
chown .developers file.txt          # 古い書き方

# chown はユーザーとグループを同時変更できる
sudo chown alice:developers file.txt

# 再帰でユーザーとグループ両方
sudo chown -R www-data:www-data /var/www

典型的な使用例

Webサーバのドキュメントルート

# Apache / Nginx のグループ (www-data / nginx) に統一
sudo chgrp -R www-data /var/www/html
sudo chmod -R g+r /var/www/html
sudo chmod -R g+w /var/www/html/storage   # 書き込み必要なディレクトリのみ

# ★ Laravel の場合
sudo chgrp -R www-data /var/www/laravel-app
sudo chmod -R 775 /var/www/laravel-app/storage
sudo chmod -R 775 /var/www/laravel-app/bootstrap/cache

共有作業ディレクトリ

# 開発チームで共有するディレクトリ
sudo mkdir /srv/shared
sudo chgrp developers /srv/shared
sudo chmod 2775 /srv/shared
#         ↑↑ Set GID bit (2): 作成ファイルが親と同じグループになる

# 新規ファイルを作ると自動で developers グループに
touch /srv/shared/test.txt
ls -l /srv/shared/test.txt
# -rw-r--r-- 1 alice developers ... test.txt   ← 自動で developers

ログファイルのアクセス権付与

# adm グループに syslog を読ませる
sudo chgrp adm /var/log/syslog
sudo chmod g+r /var/log/syslog

# adm グループのメンバーは sudo なしで読める
groups alice
# alice : alice adm wheel
cat /var/log/syslog   # OK

確認系コマンド

# 所有グループを確認
ls -l file.txt                  # 詳細形式
ls -lg file.txt                 # GNU 拡張
stat file.txt                   # 全メタ情報
stat -c %G file.txt             # グループ名のみ
stat -c %g file.txt             # GID のみ
stat -c "%U:%G %a %n" file.txt  # フォーマット

# グループに属するメンバー
getent group developers
# developers:x:1000:alice,bob

# 自分が所属するグループ
groups
id
id -gn      # プライマリグループ名
id -Gn      # 全グループ

関連コマンド

コマンド用途
chmodパーミッション (rwx) 変更
chown所有者 / グループ変更
chgrp所有グループのみ変更
groupadd新規グループ作成
groupdelグループ削除
usermod -aG グループ ユーザーユーザーをグループに追加
gpasswd -d ユーザー グループユーザーをグループから削除
getfacl / setfaclACL (詳細権限)

SELinux / AppArmor との関係

chgrp は伝統的な UNIX パーミッション (DAC) を操作しますが、SELinux / AppArmor のようなMAC (強制アクセス制御)は別レイヤーで動きます。グループを正しく設定しても SELinux ラベルが間違っていればアクセス拒否されます。

# SELinux のコンテキストを確認
ls -lZ /var/www/html/index.html
# -rw-r--r--. root root system_u:object_r:httpd_sys_content_t:s0 ... index.html
#                       ↑ SELinux ラベル

# ラベルを修正
sudo restorecon -Rv /var/www/html
sudo chcon -t httpd_sys_content_t /var/www/html/index.html

# AppArmor は /etc/apparmor.d/ のプロファイルで制御
sudo aa-status

FAQ

Q: chgrp と chown :group、どちらを使うべき?
A: 機能は同じ。スクリプトで意図を明示したい場合は chgrp、ユーザーとグループ両方変えるなら chown user:group。

Q: 大量のファイルを変更したら遅い
A: -R でも数百万ファイルは時間かかります。find ... -exec chgrp ... + または xargs で並列化可能。

Q: シンボリックリンクのリンク先を変えたくない
A: 必ず -h を付ける。chgrp -h newgroup mylink。-R と組み合わせるときは -RhP。

編集
Post Share
子ページ

子ページはありません

同階層のページ
  1. ls ファイル/ディレクトリ一覧表示
  2. sudo ユーザー指定
  3. cron/crontab ジョブの自動実行と登録方法
  4. wget http通信によるファイルダウンロード
  5. rm ファイル/ディレクトリ削除
  6. pwd カレントディレクトリの表示
  7. cd ディレクトリの移動
  8. ./configure
  9. make
  10. make install
  11. unzip ファイルの解凍
  12. mv ファイル/ディレクトリの移動および名称変更
  13. mkdir ディレクトリの作成
  14. touch 空ファイルの新規作成
  15. vi テキストディタの使用
  16. find ファイル/ディレクトリ検索
  17. grep 文字列の検索
  18. tail ファイルの末尾表示
  19. curl HTTP通信によるリクエスト
  20. nslookup ドメインのIP解決
  21. apt update パッケージリストの情報を更新
  22. apt upgrade パッケージの更新
  23. ln リンク/ショートカットの作成と削除
  24. rsync ファイル/ディレクトリの同期
  25. ssh リモートとの暗号化通信
  26. scp sshを利用したファイルのコピー
  27. unzip zip ファイルを解凍する
  28. cp ファイル/ディレクトリのコピー
  29. diffファイルの差分抽出
  30. fdisk ハードディスクに対する操作
  31. lsblk デバイスをツリー状で表示する
  32. kill プロセスを終了させる
  33. zip ファイルやディレクトリをzip形式に圧縮する
  34. hostコマンド
  35. chmod 権限の変更
  36. ip IPアドレスの確認
  37. chown コマンド（所有者の変更）
  38. chgrp ファイル/ディレクトリのグループ情報の変更
  39. nohupと'&' プログラムのバックグラウンド実行(ssh接続時)
  40. lsof 開いているポート番号の確認
  41. tar ファイルの圧縮と解凍
  42. file ファイルの種類を表示
  43. cat ファイルの中身を表示
  44. head ファイルの先頭部分を表示
  45. wc 行数/単語数/文字数を確認
  46. shutdown システムのシャットダウンと再起動
  47. ps プロセスの確認
  48. which コマンドの絶対パスを調べる
  49. yum RedHat系ディストリビューションの管理
  50. mount ファイルシステムのマウント
  51. 特定フォルダ以下の特定拡張子のファイルを再帰的に削除する方法
  52. 特定のフォルダとそのサブフォルダ内にある特定のファイル名のファイルを再帰的に削除
  53. sed テキスト処理用ストリームエディタ
  54. awk フィールド単位の柔軟なテキスト処理
  55. sort 行の並び替え
  56. uniq 重複行の除去・カウント
  57. cut 行から特定列を切り出し
  58. tr 文字の置換・削除
  59. less ページャでファイルを読む
  60. more 古典ページャ
  61. xargs 標準入力をコマンド引数に変換
  62. paste 複数ファイルを列方向に結合
  63. top プロセスの動的監視
  64. htop 強化版インタラクティブプロセス監視
  65. nice プロセスの優先度を指定して起動
  66. renice 実行中プロセスの優先度を変更
  67. jobs シェル管理下のジョブ一覧
  68. bg ジョブをバックグラウンドで実行
  69. fg バックグラウンドジョブをフォアグラウンドに
  70. killall プロセス名でまとめて終了
  71. pgrep プロセス名から PID を検索
  72. pkill プロセス名でシグナルを送信
  73. uname システム情報の表示
  74. uptime システム稼働時間とロードアベレージ
  75. free メモリ使用状況の表示
  76. df ディスク使用量 (ファイルシステム単位)
  77. du ディレクトリ・ファイル単位の使用量
  78. lscpu CPU 情報の表示
  79. lsmod 読み込み済みカーネルモジュール一覧
  80. lspci PCI デバイス一覧
  81. dmesg カーネルリングバッファの表示
  82. w ログイン中ユーザーと負荷の表示
  83. ping ホストへの到達性とラウンドトリップ確認
  84. traceroute ホストまでの経路を表示
  85. netstat ネットワーク接続・ルーティング表示 (旧式)
  86. ss netstat 後継、ソケット統計
  87. ifconfig ネットワークインターフェース表示・設定 (旧式)
  88. dig DNS リゾルバ問い合わせの定番
  89. route ルーティングテーブル表示 (旧式)
  90. iptables Linux パケットフィルタリング
  91. telnet TCP 接続診断・古典的リモートログイン
  92. arp ARP テーブルの表示・編集 (旧式)
  93. useradd ユーザーアカウントの作成
  94. usermod 既存ユーザーアカウントの変更
  95. userdel ユーザーアカウントの削除
  96. passwd パスワードの変更・管理
  97. groupadd グループの追加
  98. id ユーザーとグループの ID・所属を表示
  99. whoami 現在のユーザー名を表示
  100. su 別ユーザーに切り替え
  101. dnf Red Hat 系の次世代パッケージマネージャ (yum 後継)
  102. pacman Arch Linux のパッケージマネージャ
  103. echo 文字列・変数の出力
  104. export 環境変数の設定と継承
  105. alias コマンドの別名定義
  106. source / . スクリプトをカレントシェルで実行
  107. history コマンド履歴の表示・操作
  108. type コマンドの種別 (組み込み/関数/エイリアス/外部) を表示
  109. env 環境変数表示と一時設定でコマンド実行
  110. set シェルオプションと位置パラメータの操作
  111. unset 変数・関数の削除
  112. printf C 風書式付き出力
  113. systemctl systemd ユニットの管理
  114. service init.d 互換のサービス管理
  115. journalctl systemd ジャーナルログの参照
  116. crontab 定期実行ジョブの登録・編集
  117. at 指定時刻に 1 回だけコマンド実行
  118. umount ファイルシステムのアンマウント
  119. reboot システムを再起動
  120. halt システムを停止
  121. date 日付・時刻の表示と設定
  122. hostname ホスト名の表示・設定
  123. gzip ファイルを Deflate で圧縮
  124. gunzip gzip 圧縮ファイルの展開
  125. bzip2 高圧縮率の圧縮コマンド
  126. xz LZMA2 ベースの高圧縮コマンド
  127. zstd Facebook 製の高速圧縮コマンド
  128. dpkg Debian パッケージの低レベル操作
  129. rpm Red Hat パッケージの低レベル操作
  130. snap Canonical の sandbox パッケージマネージャ
  131. apt Debian/Ubuntu の高レベルパッケージマネージャ
  132. 7z 7-Zip コマンドラインツール
2026-06-11 07:12:00 T 236

人気ページ

最近更新/作成されたページ