使用umask改变创建文件时的初始权限。

如图所示，输入umask可以查看当前系统默认的创建权限的掩码值，可以看到刚开始是0002，其中第一个数字是0代表特殊权限先不予理会。后面002代表用户满权限，属组满权限，其他用户权限减2，减2对应减去w权限，即写权限。
利用umask 027进行设置权限，即用户满权限，属组权限减2，其他用户没有权限。