linux下umask详解

Posted 2020-06-18

　　A 什么是umask？　　

       当我们登录系统之后创建一个文件总是有一个默认权限的，那么这个权限是怎么来的呢？这就是umask干的事情。umask设置了用户创建文件的默认权限，它与chmod的效果刚好相反，umask设置的是权限“补码”，而chmod设置的是文件权限码。一般在/etc/profile、$ [HOME]/.bash_profile或$[HOME]/.profile中设置umask值。　　

       你的系统管理员必须要为你设置一个合理的 umask值，以确保你创建的文件具有所希望的缺省权限，防止其他非同组用户对你的文件具有写权限。在已经登录之后，可以按照个人的偏好使用umask命 令来改变文件创建的缺省权限。相应的改变直到退出该shell或使用另外的umask命令之前一直有效。一般来说，umask命令是在/etc /profile文件中设置的，每个用户在登录时都会引用这个文件，所以如果希望改变所有用户的umask，可以在该文件中加入相应的条目。如果希望永久 性地设置自己的umask值，那么就把它放在自己$HOME目录下的.profile或.bash_profile文件中。　　

       B 如何计算umask值　　

       umask 命令允许你设定文件创建时的缺省模式，对应每一类用户(文件属主、同组用户、其他用户)存在一个相应的umask值中的数字。对于文件来说，这一数字的最 大值分别是6。系统不允许你在创建一个文本文件时就赋予它执行权限，必须在创建后用chmod命令增加这一权限。目录则允许设置执行权限，这样针对目录来 说，umask中各个数字最大可以到7。　　

       例如，对于umask值0 0 2，相应的文件和目录缺省创建权限是什么呢？　　

        第一步，我们首先写下具有全部权限的模式，即777 (所有用户都具有读、写和执行权限)。

  　　第二步，在下面一行按照umask值写下相应的位，在本例中是0 0 2。

  　　第三步，在接下来的一行中记下上面两行中没有匹配的位。

        这就是目录的缺省创建权限。　　

   　  第四步，对于文件来说，在创建时不能具有执行权限，只要拿掉相应的执行权限比特即可。

   　  这就是上面的例子， 其中u m a s k值为0 0 2：　　

               1) 文件的最大权限 rwx rwx rwx (777)。　

               2) umask值为0 0 2 --- --- -w-　。　

               3) 目录权限 rwx rwx r-x (775) 这就是目录创建缺省权限。　　

               4) 文件权限 rw- rw- r-- (664) 这就是文件创建缺省权限。

本文出自 “技术改变未来” 博客，请务必保留此出处http://zx953.blog.51cto.com/1619047/1747785