在Linux系统中,权限掩码（umask）是一个用于控制新创建文件和目录默认权限的重要设置，它通过从默认权限中减去指定的权限位，来确定新文件或目录的最终权限，从而帮助用户更安全地管理文件访问控制，避免新创建的文件或目录权限过于开放。
权限掩码的基本概念
Linux中,文件和目录的默认权限是固定的：新建文件的默认权限为666（rw-rw-rw-），新建目录的默认权限为777（rwxrwxrwx），但实际权限会受到umask的影响，计算公式为：实际权限 = 默认权限 – umask值，若umask为022，新建文件的权限为666-022=644（rw-r–r–），新建目录权限为777-022=755（rwxr-xr-x）。
查看当前权限掩码
使用umask命令可查看当前系统的umask值，不带参数时，命令显示三位八进制数字（如0022），其中首位通常为0，后三位分别代表用户（u）、组（g）、其他用户（o）的权限掩码；加上-S参数则会显示符号形式（如u=rwx,g=rx,o=rx），更直观地展示各用户类的权限限制。
设置权限掩码的方法
临时设置（仅对当前终端会话有效）
直接在终端输入umask命令加八进制数字即可，例如umask 027（设置用户权限不受限制，组用户权限减去写和执行，其他用户权限减去读、写、执行），设置后，仅在当前终端会话中创建的新文件或目录会应用新umask，关闭终端后恢复默认。
永久设置（对所有用户或当前用户长期生效）
永久修改需通过修改配置文件实现,不同用户级别的配置文件不同：
- 系统级配置：对所有用户生效，编辑
/etc/profile文件（或/etc/bashrc），在文件末尾添加umask 022，保存后执行source /etc/profile使配置生效。 - 用户级配置：仅对当前用户生效，编辑用户主目录下的
~/.bashrc或~/.profile文件，添加umask 022，保存后执行source ~/.bashrc加载配置。
常见umask值及对应的权限
以下为常用umask值及其对文件和目录权限的影响：
| umask值 | 文件实际权限（rw-rw-rw- – umask） | 目录实际权限（rwxrwxrwx – umask） | 适用场景 |
|---|---|---|---|
| 002 | 664（rw-rw-r–） | 775（rwxrwxr-x） | 多用户共享目录，允许组用户读写 |
| 022 | 644（rw-r–r–） | 755（rwxr-xr-x） | 个人用户日常使用，限制其他用户写权限 |
| 077 | 600（rw——-） | 700（rwx——） | 高安全环境，仅用户本人可访问 |
| 027 | 640（rw-r—-） | 750（rwxr-x—） | 组内共享，限制其他用户访问 |
权限掩码的注意事项
- umask值中的数字为“减去的权限位”，因此数字越小，新文件/目录的权限越大（如umask 002比022权限更开放）。
- 目录必须拥有执行权限（x位）才能访问，因此目录的umask计算结果中，用户、组、其他用户的执行位需至少保留1位（如umask 077时，目录权限为700，用户仍有执行权限）。
- 修改系统级配置文件需root权限,普通用户只能修改用户级配置文件。
相关问答FAQs
Q1: umask和chmod有什么区别？
A1: umask用于控制新创建文件/目录的默认权限，是“预防性”设置；chmod用于修改已存在文件/目录的权限，是“调整性”设置，umask 022确保新建文件默认为644，而chmod 644可将已有文件权限修改为644。
Q2: 修改umask配置后不生效怎么办？
A2: 首先检查配置文件是否正确保存（如用户级配置是否在~/.bashrc中），然后执行source 配置文件（如source ~/.bashrc）重新加载配置；若仍不生效，可能是终端会话问题，尝试重新打开终端或检查是否有其他脚本覆盖了umask设置（如/etc/profile.d/下的脚本）。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/36620.html
