4.8 函数umask

   至此我们已说明了与每个文件相关联的9个访问权限位，在此基础上我们可以说明与每个进程相关联的文件模式创建屏蔽字。

    umask函数为进程设置文件模式创建屏蔽字，并返回之前的值。（这是少数几个没有出错返回函数中的一个。）

#include <sys/stat.h> mode_t umask(mode_t cmask);                                                                                                             返回值：之前的文件模式创建屏蔽字

    其中，参数cmask是由图4-6中列出的9个常量（S_IRUSR、S_IRWUSR等）中的若干个按位“或”构成的。

    在进程创建一个新文件或新目录时，就一定会使用文件模式创建屏蔽字（回忆3.3节和3.4节，在哪里我们说明了open和creat函数。这两个函数都有一个参数mode，它指定新文件的访问权限位）。我们将在4.21节说明如何创建一个新目录。在文件创建屏蔽字中为1的位，在文件mode中的相应位一定被关闭。

    UNIX系统的大多数用户从不处理他们的umask值。通常在登录时，由shell的启动文件设置一次，然后不再改变。尽管如此，当编写创建新文件的程序时，如果我们想确保指定的访问权限位已经激活，那么必须在进程运行时修改umask值。例如，如果我们想确保任何用户都能读文件，则应将umask值设置0。否则，当我们的程序运行时，有效的umask值可能关闭该权限位。

    在前面的示例中，我们用shell的umask命令在运行程序的前后打印文件模式创建屏蔽字。从中可见，更改进程的文件模式创建屏蔽字并不影响其父进程（常常是shell）的屏蔽字。所有shell都有内置umask命令，我们可以用该命令设置或打印当前文件模式创建屏蔽字。

    用户可以设置umask值以控制他们所创建文件的默认权限。该值表示成八进制数，一位代表一种要屏蔽的权限，这示于图4-10中。设置了相应位后，它所对应的权限就会被拒绝。常用的几种umask值是002、022和027。002阻止其他用户写入你的文件，022阻止同组成员和其他用户写入你的文件，027阻止同组成员写入你的文件以及其他组用户读、写或执行你的文件。

    Singe UNIX Specification要求shell应该支持符号形式的umask命令。与八进制格式不同，符号格式指定许可的权限（即在文件创建屏蔽字中为0的位）而非拒绝的权限（即在文件创建屏蔽字中为1的位）。下面显示了两种格式的命令（略）。