linux系統中新建文件或目錄的默認權限由umask值控制，umask決定了創建文件時默認去掉哪些權限位。1. 文件的默認最大權限為666，目錄為777；2. 實際權限等于最大權限減去umask值；3. umask以八進制表示，計算時需注意使用八進制運算；4. 可通過命令umask查看當前值，通過umask -s查看符號形式；5. umask可臨時修改、對單個用戶永久生效或全局設置；6. 常見umask取值包括002、022、077、007，分別適用于不同安全與協作場景；7. 設置合適的umask有助于提升系統的安全性與協作效率。
linux系統中，新建文件或目錄的默認權限并不是固定的，而是由umask值控制的。簡單來說，umask決定了你創建文件時默認去掉哪些權限位，所以理解umask的工作原理和計算方法，對于權限管理非常關鍵。
umask的基本概念
umask是一個掩碼值，用于屏蔽掉新創建文件或目錄的部分權限。它不會直接影響已有文件，只影響新建的文件或目錄。
- 文件的默認最大權限是666（即-rw-rw-rw-）
- 目錄的默認最大權限是777（即drwxrwxrwx）
當創建一個文件或目錄時，系統會自動將對應的最大權限減去umask值，得到最終的實際權限。
舉個例子：
- umask設為022
- 創建一個文件：666 – 022 = 644 → -rw-r–r–
- 創建一個目錄：777 – 022 = 755 → drwxr-xr-x
需要注意的是，umask值是以“八進制”表示的，所以在設置或計算時不要用十進制來理解。
如何查看當前umask值
你可以直接在終端輸入以下命令查看當前用戶的umask值：
umask
輸出結果通常是一串三位數，比如0022或者0002。前導的0可以忽略，實際有效的是后三位。
如果你想以符號形式查看umask（更直觀地看到屏蔽了哪些權限），可以用：
umask -S
輸出類似這樣：
u=rwx,g=rx,o=rx
這說明用戶權限不受限制，組和其他人的寫權限被屏蔽了。
umask的設置方法
umask可以在不同層級進行設置，包括臨時修改、對單個用戶生效、或全局生效。
1. 臨時修改（僅當前終端會話）
umask 022
這種方式適合測試或調試，關閉終端后失效。
2. 對單個用戶永久生效
編輯用戶家目錄下的配置文件，如：
- .bashrc 或 .bash_profile（Bash用戶）
- .zshrc（Zsh用戶）
添加一行：
umask 022
保存后執行 source ~/.bashrc 生效。
3. 全局設置（所有用戶）
編輯 /etc/profile 或 /etc/bash.bashrc，加入同樣的語句：
umask 022
也可以通過PAM模塊（如 /etc/login.defs）進行設置，適用于系統級賬戶創建時的默認umask。
umask常見取值及適用場景
| umask | 文件權限 | 目錄權限 | 場景說明 |
|---|---|---|---|
| 002 | 664 | 775 | 多人協作項目，允許同組用戶寫入 |
| 022 | 644 | 755 | 默認安全設置，其他用戶只讀 |
| 077 | 600 | 700 | 安全性要求高，僅自己可訪問 |
| 007 | 660 | 770 | 同組用戶完全共享，其他人無權訪問 |
選擇合適的umask值，取決于你的使用環境和安全需求。例如，在開發服務器上可能希望團隊成員能共同編輯文件，umask設為002就比較合適；而在生產環境中，umask設為022或更高安全性值更為穩妥。
小結
umask的核心作用是控制新建文件和目錄的默認權限。它不是權限本身，而是“去掉哪些權限”。掌握umask的計算方式和設置方法，有助于更好地管理系統的安全性和協作性。
基本上就這些。
