umask

功能说明：umask是通过八进制的数值来定义用户创建文件或目录的默认权限。

 

参数选项：

-p  输出的权限掩码可以直接作为命令来执行。

-S 以字符方式输出权限掩码。

 

文件权限计算

创建文件默认最大的权限位666（-rw-rw-rw-），默认创建的文件没有可执行权限x位。

对于文件来说，umask的设置是在假定文件拥有八进制666的权限上进行的，文件的权限就是666减umask（umask的各个位数字也不能大于6，比如077就不符合条件）的掩码数值，如果得到的3位数字其每一个位都是偶数，那么这就是最终结果。如果有若干位的数字是奇数，那么这个奇数需要加1变成偶数，最后得到全是偶数的结果。

示例如下：

（1）假设umask值为022（所有位位偶数），文件的起始权限值位666，故文件权限的值为644。

（2）假设umask值为045（其他用户组位位奇数），文件的起始权限值为666，故文件权限的值为622。

 

目录权限计算（没有奇偶之分）

创建目录默认最大权限777（-rwxrwxrwx），默认创建的目录属主是有x权限的，允许用户进入。

示例如下：

假设umask的值为022，目录的起始权限值为777，故目录权限的值为755。

 

修改配置文件使得umask永久生效：

修改的文件为：/etc/bashrc 和 /etc/profile

 

注意：默认的umask是系统安全的临界点，是最合适的。

 

  

转载于:https://www.cnblogs.com/liang545621/p/9398655.html