linux6中创建文件夹说权限不够,linux下面文件和文件夹权限的得来

作为一名系统管理员,对于linux的基本常识应该是最清楚不够的了,当我们以某一用户创建文件或者文件夹的时候,通过ls -l,我们得到它们的权限.这些权限是怎么算出来的呢?

众所周知，文件/文件夹有访问权限之说：所有者权限(User)，所有组权限(Group)，其他人权限(Other)。那么当我们创建一个文件(cd . > test.txt)或者文件夹(mkdir test)时，他们会有怎样的权限呢？

事实上， 新建文件夹或文件的权限是由所谓基本码减去称之为umask的屏蔽位得到的。

按照FreeBSD的规定：文件夹的基本码是rwxrwxrwx(777)，文件的基本码是rw-rw-rw-(666)

而屏蔽位则是在/etc/bashrc(所有人)或者~/.bashrc中设定的。如果上述文件中皆无设定则默认就是022 .

我们可以在shell下面输入umask命令查看/修改当前的系统屏蔽位。

$ umask 033

$ umask

$ 033

$ umask 022

因此 新建文件夹是777-022=755(rwxr-xr-x),新建文件是666-022=644(rw-r--r--)。

$ mkdir test

$ cd . > test.txt

$ ll

$ drwxr-xr-x ... test/

$ -rw-r--r-- ... test.txt

umask用法

当最初登录到系统中时， u m a s k命令确定了你创建文件的缺省模式。这一命令实际上和

c h m o d命令正好相反。你的系统管理员必须要为你设置一个合理的u m a s k值，以确保你创建的

文件具有所希望的缺省权限，防止其他非同组用户对你的文件具有写权限。

在已经登录之后，可以按照个人的偏好使用u m a s k命令来改变文件创建的缺省权限。相应

的改变直到退出该s h e l l或使用另外的u m a s k命令之前一直有效。

一般来说，u m a s k命令是在/ e t c / bashrc文件中设置的，每个用户在登录时都会引用这个文件，所以如果希望改变所有用户的u m a s k，可以在该文件中加入相应的条目。如果希望永久性地设置自己的u m a s k值，那么就把它放在自己$ H O M E目录下的. p r o f i l e或. b a s h _ p r o f i l e文件中。

如何计算umask值

u m a s k命令允许你设定文件创建时的缺省模式，对应每一类用户(文件属主、同组用户、

其他用户)存在一个相应的u m a s k值中的数字。对于文件来说，这一数字的最大值分别是6。

系统不允许你在创建一个文本文件时就赋予它执行权限，必须在创建后用c h m o d命令增加这一

权限。目录则允许设置执行权限，这样针对目录来说， u m a s k中各个数字最大可以到7。

其使用方法有点类似于网络上的子网掩码的作用，不同的是网络上的子网掩码是与

ip地址进行与运算，而umask后面所带的数和最大的权限值进行的是异或运算。

例如，u m a s k值002 所对应的文件和目录创建缺省权限分别为6 6 4和7 7 5

说明：1 文件和目录是不一样的。

2 异或运算的规律：均为0时，才为0；均为1时，也才会为0;如果一个为0,一个为1,则为1。eg:1100异或0101=1001(如果一个为0,一个为1,则为1;其它任何情况下都是0)

因此前面的提到的简单的相减就显得较为牵强了,(比如是umask=033)真实的结果要通过异或运算得到,

附注:一般的root用户的umask为022,普通用户为002,可以从配置文件/etc/bashrc里面看得出来