umask---設置權限掩碼
阿新 • • 發佈：2017-10-05
umask---設置權限掩碼
的改變直到退出該shell或使用另外的umask命令之前一直有效。
一般來說，umask命令是在/etc/profile文件中設置的，每個用戶在登錄時都會引用這個文
件，所以如果希望改變所有用戶的umask，可以在該文件中加入相應的條目。如果希望永久性
地設置自己的umask值，那麽就把它放在自己$HOME目錄下的.profile或.bash_profile文件中。
1 如何計算umask值
umask命令允許你設定文件創建時的缺省模式，對應每一類用戶(文件屬主、同組用戶、
其他用戶)存在一個相應的u m a s k值中的數字。對於文件來說，這一數字的最大值分別是6。
統不允許你在創建一個文本文件時就賦予它執行權限，必須在創建後用c h m o d命令增加這一
權限。目錄則允許設置執行權限，這樣針對目錄來說， u m a s k中各個數字最大可以到7。
該命令的一般形式為：
umask nnn
其中n n n為umask置0 0 0 - 7 7 7。
umask值與權限
例如，對於umask值002，相應的文件和目錄缺省創建權限是什麽呢？
第一步，我們首先寫下具有全部權限的模式，即777 (所有用戶都具有讀、寫和執行權限)。
第二步，在下面一行按照umask值寫下相應的位，在本例中是002。
第三步，在接下來的一行中記下上面兩行中沒有匹配的位。這就是目錄的缺省創建權限。
稍加練習就能夠記住這種方法。
第四步，對於文件來說，在創建時不能具有文件權限，只要拿掉相應的執行權限比特即可。
這就是上面的例子，其中umask值為002：
1) 文件的最大權限rwx rwx rwx (777)
2) umask值為002 - - - - - - -w-
3) 目錄權限rwx rwx r-x (775) 這就是目錄創建缺省權限
4) 文件權限rw- rw- r-- (664) 這就是文件創建缺省權限
下面是另外一個例子，假設這次umask值為022：
1) 文件的最大權限rwx rwx rwx (777)
2 ) u m a s k值為022 - - - -w- -w-
3) 目錄權限rwx r-x r-x (755) 這就是目錄創建缺省權限
4) 文件權限rw- r-- r-- (644) 這就是文件創建缺省權限
2 常用的umask值
如果想知道當前的umask值，可以使用umask命令：
如果想要改變umask值，只要使用umask命令設置一個新的值即可：
$ umask 002
確認一下系統是否已經接受了新的umas k值：
在使用umask命令之前一定要弄清楚到底希望具有什麽樣的文件/目錄創建缺省權限。否
則可能會得到一些非常奇怪的結果；例如，如果將umask值設置為600，那麽所創建的文件/目
錄的缺省權限就是066！
除非你有特殊需要，否則沒有必要去管他，系統默認的值“022”
umask是用的掩碼，至於掩碼的概念，從基礎學吧，這裏不說了。
掌握二個要點，
一、文件基數為666，目錄為777，即文件無設x位，目錄可設x位。
二、chmod是設哪個位，哪麽哪個位就有權限，而umask是設哪個位，則哪個位上就沒權限。
我們只要記住umask是從權限中“拿走”相應的位即可。
umask 權限掩碼
功能說明：指定在建立文件時預設的權限掩碼。
語 法：umask [-S][權限掩碼]
補充說明：umask可用來設定[權限掩碼]。[權限掩碼]是由3個八進制的數字所組成，將現有的存取權限減掉權限掩碼後，即可產生建立文件時預設的權限。
參 數：
-S 以文字的方式來表示權限掩碼。
當最初登錄到系統中時， umask命令確定了你創建文件的缺省模式。這一命令實際上和
chmod命令正好相反。你的系統管理員必須要為你設置一個合理的umask值，以確保你創建的
文件具有所希望的缺省權限，防止其他非同組用戶對你的文件具有寫權限。
在已經登錄之後，可以按照個人的偏好使用umask命令來改變文件創建的缺省權限。相應
的改變直到退出該shell或使用另外的umask命令之前一直有效。
一般來說，umask命令是在/etc/profile文件中設置的，每個用戶在登錄時都會引用這個文
件，所以如果希望改變所有用戶的umask，可以在該文件中加入相應的條目。如果希望永久性
地設置自己的umask值，那麽就把它放在自己$HOME目錄下的.profile或.bash_profile文件中。
1 如何計算umask值
umask命令允許你設定文件創建時的缺省模式，對應每一類用戶(文件屬主、同組用戶、
其他用戶)存在一個相應的u m a s k值中的數字。對於文件來說，這一數字的最大值分別是6。
統不允許你在創建一個文本文件時就賦予它執行權限，必須在創建後用c h m o d命令增加這一
權限。目錄則允許設置執行權限，這樣針對目錄來說， u m a s k中各個數字最大可以到7。
該命令的一般形式為：
umask nnn
其中n n n為umask置0 0 0 - 7 7 7。
umask值與權限
例如，對於umask值002，相應的文件和目錄缺省創建權限是什麽呢？
第一步，我們首先寫下具有全部權限的模式，即777 (所有用戶都具有讀、寫和執行權限)。
第二步，在下面一行按照umask值寫下相應的位，在本例中是002。
第三步，在接下來的一行中記下上面兩行中沒有匹配的位。這就是目錄的缺省創建權限。
稍加練習就能夠記住這種方法。
第四步，對於文件來說，在創建時不能具有文件權限，只要拿掉相應的執行權限比特即可。
這就是上面的例子，其中umask值為002：
1) 文件的最大權限rwx rwx rwx (777)
2) umask值為002 - - - - - - -w-
3) 目錄權限rwx rwx r-x (775) 這就是目錄創建缺省權限
4) 文件權限rw- rw- r-- (664) 這就是文件創建缺省權限
下面是另外一個例子，假設這次umask值為022：
1) 文件的最大權限rwx rwx rwx (777)
2 ) u m a s k值為022 - - - -w- -w-
3) 目錄權限rwx r-x r-x (755) 這就是目錄創建缺省權限
4) 文件權限rw- r-- r-- (644) 這就是文件創建缺省權限
2 常用的umask值
如果想知道當前的umask值，可以使用umask命令：
如果想要改變umask值，只要使用umask命令設置一個新的值即可：
$ umask 002
確認一下系統是否已經接受了新的umas k值：
在使用umask命令之前一定要弄清楚到底希望具有什麽樣的文件/目錄創建缺省權限。否
則可能會得到一些非常奇怪的結果；例如，如果將umask值設置為600，那麽所創建的文件/目
錄的缺省權限就是066！
除非你有特殊需要，否則沒有必要去管他，系統默認的值“022”
umask是用的掩碼，至於掩碼的概念，從基礎學吧，這裏不說了。
掌握二個要點，
一、文件基數為666，目錄為777，即文件無設x位，目錄可設x位。
二、chmod是設哪個位，哪麽哪個位就有權限，而umask是設哪個位，則哪個位上就沒權限。
我們只要記住umask是從權限中“拿走”相應的位即可。
本文出自 “遊騎兵” 博客，請務必保留此出處http://qibingtuan.blog.51cto.com/1103504/1970461
umask---設置權限掩碼