每天一个linux命令（6）:umask

当我们登录系统之后创建一个文件总是有一个默认权限的，那么这个权限是怎么来的呢？这就是umask干的事情。umask设置了用户创建文件的默认 权限，它与chmod的效果刚好相反，umask设置的是权限“补码”，而chmod设置的是文件权限码。一般在/etc/profile、$ [HOME]/.bash_profile或$[HOME]/.profile中设置umask值。

　　你的系统管理员必须要为你设置一个合理的 umask值，以确保你创建的文件具有所希望的缺省权限，防止其他非同组用户对你的文件具有写权限。在已经登录之后，可以按照个人的偏好使用umask命 令来改变文件创建的缺省权限。相应的改变直到退出该shell或使用另外的umask命令之前一直有效。一般来说，umask命令是在/etc /profile文件中设置的，每个用户在登录时都会引用这个文件，所以如果希望改变所有用户的umask，可以在该文件中加入相应的条目。如果希望永久 性地设置自己的umask值，那么就把它放在自己$HOME目录下的.profile或.bash_profile文件中。

umask一般是用在你初始创建一个目录或者文件的时候赋予他们的权限。

　　这里要说明两点：

　　1、针对目录来说x权限代表可以进入该目录，所以说对于这个权限初始赋值是没什么问题的；

　　2、针对文件的x的权限代表执行，这个风险太高，所以一般权限初始赋值必须去掉x的；

　　[root@www ~]# umask

　　0022

　　这四个字母代表什么？

　　首先说明一点，上面四个数字代表是赋值初始化准备丢弃的权限。（相对应文件来说，x权限就算没说明出来丢弃一样必须默认丢弃）

　　第一个0代表suid 丢弃的权限；

　　第二个0代表本文件/目录拥有者什么权限都没丢弃（如果是文件，x权限除外，为什么看看上面解释）；

　　第三个2代表本文件/目录的用户组丢弃了w权限（如果是文件那么它的x权限也丢弃）；

　　第三个2代表本文件/目录的其他用户能使用的权限只有有r和x（文件除外）。

　　综合上面所说如果你新创建一个文件那么它的权限是：-wr-w--w-- 即是：644

　　如果你新创建一个目录的话那么它的权限是：dwrxw-xw-x 即是：755

　　如果你要修改umask熟悉直接：

　　[root@www ~]# umask 002