在Linux和Unix系统中,umask命令用于控制新创建文件和目录的默认权限，它通过”屏蔽”（mask）特定权限位，确保文件系统安全且符合用户需求，以下从原理到实践详细说明其用法：
umask 的核心原理
-
权限基础
Linux权限分为三类：r（读）：数值4w（写）：数值2x（执行）：数值1
权限组合如rwxr-xr--对应数值755。
-
umask 的作用机制
- 系统默认最大权限：
- 文件：
666（即rw-rw-rw-，无执行权限） - 目录：
777（即rwxrwxrwx，含执行权限）
- 文件：
- 实际权限 = 最大权限 – umask值
例：若umask=022，则：- 文件权限：
666 - 022 = 644（rw-r--r--） - 目录权限：
777 - 022 = 755（rwxr-xr-x）
- 文件权限：
- 系统默认最大权限：
umask 基础用法
查看当前 umask 值
umask # 显示数字格式（如0022） umask -S # 显示符号格式（如 u=rwx,g=rx,o=rx）
输出示例：0022 → 前导0表示八进制，022是有效值。
临时设置 umask（仅当前会话有效）
umask 002 # 设置新值为002
- 效果：
- 文件权限：
666 - 002 = 664（rw-rw-r--） - 目录权限：
777 - 002 = 775（rwxrwxr-x）
- 文件权限：
永久设置 umask（按用户或全局）
- 针对当前用户：
编辑~/.bashrc或~/.profile，添加：umask 002 # 用户私有文件
- 全局设置（需root权限）：
编辑/etc/profile或/etc/bash.bashrc，添加：umask 022 # 系统级默认
生效方式：重启终端或执行
source /etc/profile。
常用 umask 值及场景
| umask值 | 文件权限 | 目录权限 | 适用场景 |
|---|---|---|---|
| 002 | 664 | 775 | 多用户协作（同组用户可写） |
| 022 | 644 | 755 | 安全默认值（仅所有者可写） |
| 027 | 640 | 750 | 严格保护（组用户只读） |
| 077 | 600 | 700 | 完全私有（禁止其他用户访问） |
关键注意事项
-
文件 vs 目录的权限差异
umask 对目录生效时会保留执行权限（x），但文件默认无执行权限。umask=022：- 新建目录：
755（含x） - 新建文件：
644（无x）
- 新建目录：
-
权限计算是”屏蔽”而非减法
实际通过逻辑与（AND）和非（NOT）操作实现：文件权限 = 666 & ~umask
-
特殊权限位（如 setuid）
umask 不影响特殊权限（如chmod +s），若需限制，需单独配置。 -
系统安全建议
- 生产环境推荐
umask=022或027，避免意外暴露敏感文件。 - 共享开发环境可用
002，方便组内协作。
- 生产环境推荐
操作实例
# 创建文件及目录验证 touch test_file mkdir test_dir ls -l # 输出结果： # -rw-r----- 1 user group 0 test_file # 640权限 # drwxr-x--- 2 user group 4096 test_dir # 750权限
umask是管理Linux默认权限的核心工具，合理配置可平衡安全性与便利性：
- 临时修改用
umask [值]，永久生效需写入配置文件（如~/.bashrc）。 - 优先选择
022或027提升安全性，协作场景可选002。 - 始终通过
umask -S或创建测试文件验证效果。
引用说明参考Linux官方手册（
man 2 umask）、GNU Coreutils文档及Red Hat系统管理指南，权限计算逻辑遵循POSIX标准。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/7535.html
