Linux下的umask函数简单总结

umask函数为进程设置文件模式创建屏蔽字，并返回以前的值。（这是少数几个没有出错返回的函数中的一个）

#include<sys/stat.h>
mode_t umask(mode_t cmask);

cmask是由下表列出的9个常量中的若干个按位”或“构成：

st_mode屏蔽字	含义	值
S_IRUSR	用户读	0100 0000 0000
S_IWUSR	用户写	0010 0000 0000
S_IXUSR	用户执行	0001 0000 0000
S_IRGRP	组读	0000 0100 0000
S_IWGRP	组写	0000 0010 0000
S_IXGRP	组执行	0000 0001 0000
S_IROTH	其他读	0000 0000 0100
S_IWOTH	其他写	0000 0000 0010
S_IXOTH	其他执行	0000 0000 0001

在进程创建一个新文件或者目录的时候，就一定会使用文件模式创建屏蔽字，比如open和creat函数都有一个参数mode，它指定了新文件的访问权限。

实例：

#include"apue.h"
#include<fcntl.h>

#define RWRWRW (S_IRUSR | S_IWUSR | S_IRGRP | S_IWGRP | S_IROTH | S_IWOTH)


int main(void)
{

    umask(0);

    if(creat("foo", RWRWRW) < 0)
        return 0;

    umask(S_IRGRP | S_IWGRP | S_IROTH | S_IWOTH);

    if(creat("bar", RWRWRW) < 0)
        return 0;
    
    exit(0);
}

程序在创建第一个文件时，umask的值为0， 创建第二个时，umask值禁止所有组和其他用户的访问权限。程序执行后执行命令

$ ls -l foo bar
-rw-------    bar
-rw-rw-rw-    foo

如果是使用命令来创建文件（touch和mkdir），那么对于文件默认权限为666，目录为777，这点可以很容易验证。