摘自：https://blog.csdn.net/paradox_1_0/article/details/102768531

umask函式為程序設定檔案模式建立遮蔽字，並返回以前的值。（這是少數幾個沒有出錯返回的函式中的一個）

1 #include<sys/stat.h>
2 mode_t umask(mode_t cmask);

cmask是由下表列出的9個常量中的若干個按位”或“構成：

在程序建立一個新檔案或者目錄的時候，就一定會使用檔案模式建立遮蔽字，比如open和creat函式都有一個引數mode，它指定了新檔案的訪問許可權。

例項：

 1 #include"apue.h"
 2 #include<fcntl.h>
 3  
 4 #define RWRWRW (S_IRUSR | S_IWUSR | S_IRGRP | S_IWGRP | S_IROTH | S_IWOTH)
 5
 
 
 6 int main(void)
 7 {
 8 
 9     umask(0);
10 
11     if (creat("foo", RWRWRW) < 0)
12         return 0;
13 
14     umask(S_IRGRP | S_IWGRP | S_IROTH | S_IWOTH);
15 
16     if(creat("bar", RWRWRW) < 0)
17         return 0;
18  
19     exit(0);
20 }

程式在建立第一個檔案時，umask的值為0， 建立第二個時，umask值禁止所有組和其他使用者的訪問許可權。程式執行後執行命令

1 $ ls -l foo bar
2 -rw------- bar
3 -rw-rw-rw- foo

如果是使用命令來建立檔案（touch和mkdir），那麼對於檔案預設許可權為666，目錄為777，這點可以很容易驗證。