在 Linux 系统中，文件和目录的权限控制对于系统的安全性和操作流畅性至关重要。作为一个 Linux 用户或系统管理员，掌握文件权限的管理技巧至关重要。今天，我们将详细解析 Umask（用户文件创建模式掩码）这一关键概念。通过本文，你将了解到 Umask 的基本概念、它如何影响新文件和目录的默认权限、以及如何通过设置和修改 Umask 值来优化你的 Linux 系统。
一、什么是 Umask？
Umask 是 Linux 系统中的一项命令，用于设定新创建文件和目录的默认权限。它的全称是“用户文件创建模式掩码”（User File Creation Mode Mask），它的作用是通过掩码操作，限制新文件和目录的访问权限。换句话说，Umask 是一个用来减少文件权限的值。
默认权限和 Umask 的关系
在 Linux 中，所有的文件和目录都被分配了一组默认权限。新文件的默认权限通常为 666，而新目录的默认权限通常为 777。这些默认值允许用户读取、写入和执行文件或目录。然而，实际创建文件时，Umask 会从这些默认权限中“减去”特定的权限，以限制文件或目录的访问权限。
例如：
• 默认文件权限：
666（读/写权限，适用于所有用户）• 默认目录权限：
777（读/写/执行权限，适用于所有用户）
如果系统的 Umask 设置为 022，这意味着：
• 新文件的权限会被设置为
644（用户具有读/写权限，其他用户仅具有读权限）。• 新目录的权限会被设置为
755（用户具有读/写/执行权限，其他用户具有读/执行权限）。
二、Umask 的工作原理
Umask 是一个三位的八进制数字，每一位都对应着不同的权限设置。每个数字表示文件或目录的权限掩码，可以用来“屏蔽”掉默认权限中的某些权限。
权限掩码
Linux 系统中的文件权限基于三种操作：
• 读权限（r）：用数字
4表示。• 写权限（w）：用数字
2表示。• 执行权限（x）：用数字
1表示。
通过组合这些数字，可以为文件或目录指定不同的权限。例如：
•
7（rwx）表示可读、可写、可执行。•
6（rw-）表示可读、可写。•
5（r-x）表示可读、可执行。•
4（r--）表示只读。•
3（wx-）表示可写、可执行。
Umask 设置的结构
Umask 值的结构通常是三位八进制数，例如 022 或 027。这个值表示要从默认的权限中“减去”哪些权限。
例如：
• Umask 022：会从默认权限中减去 写权限，即文件的默认权限
666会变为644（用户具有读/写权限，其他用户只有读权限）。目录的默认权限777会变为755（用户具有读/写/执行权限，其他用户只有读/执行权限）。• Umask 027：会从默认权限中减去 写权限和执行权限，即文件的默认权限
666会变为640（用户具有读/写权限，其他用户只有读权限）。目录的默认权限777会变为750（用户具有读/写/执行权限，其他用户只有读/执行权限）。
Umask 值的计算过程
假设我们使用 Umask 022，如何计算文件和目录的权限呢？
• 文件权限：
• 默认权限
666（文件的最大权限）。• Umask
022代表减去“写权限”。• 结果：
666 - 022 = 644（即rw-r--r--）。• 目录权限：
• 默认权限
777（目录的最大权限）。• Umask
022代表减去“写权限”。• 结果：
777 - 022 = 755（即rwxr-xr-x）。
三、如何设置 Umask？
1. 查看当前 Umask 值
可以通过在终端中执行 umask 命令来查看当前的 Umask 值。没有提供参数时，umask 会显示当前用户的默认掩码。
umask输出：
表示当前的 Umask 值是 0022。
2. 修改 Umask 值
要更改 Umask 值，只需使用 umask 命令后跟新的值即可。举个例子：
umask 027此命令将 Umask 值设置为 027，意味着新创建的文件将有 640 的权限（rw-r-----），新创建的目录将有 750 的权限（rwxr-x---）。
3. 临时修改 Umask
如果你希望临时修改 Umask 值，可以直接使用 umask 命令，如上所示。然而，这些修改仅在当前会话中有效。关闭终端或注销后，Umask 值将恢复为默认设置。
4. 永久修改 Umask
如果你希望在每次登录时都应用特定的 Umask 值，可以将 umask 命令添加到 shell 配置文件中（如 .bashrc 或 .profile）。
例如，在 ~/.bashrc 文件中添加：
echo "umask 027" >> ~/.bashrc然后，重新加载配置文件：
source ~/.bashrc从此，每次登录时，系统会自动应用新的 Umask 设置。
四、Umask 的常见用途
1. 限制文件权限
Umask 可以用于加强系统安全性。例如，系统管理员可能希望通过设置 Umask 来确保创建的文件和目录没有过于宽泛的权限，避免敏感数据被未经授权的用户访问。
假设一个多用户的环境，管理员可能希望文件和目录默认的权限是 644 和 755，而不是更宽松的 666 和 777。通过设置 Umask 022，可以确保新创建的文件和目录不会被所有用户修改或执行。
2. 管理共享目录
在多人协作的环境中，Umask 还可以用来确保用户在创建文件时不会给其他用户过多权限。例如，可以设置 Umask 为 027，确保文件仅对文件所有者可写，其他用户只拥有读取权限。
五、常见问题解答
1. 如果 Umask 值设置不当，可能会出现什么问题？
Umask 值的设置如果过于宽松，可能导致系统安全漏洞。特别是，如果新创建的文件和目录权限过于开放，任何用户都可以访问、修改或删除这些文件，从而威胁到系统的安全。因此，确保设置适当的 Umask 值是非常重要的。
2. 什么是 Umask 的有效范围？
Umask 值的有效范围是从 000 到 777。任何超过这个范围的值都会被认为是无效的。例如：
umask 800会返回错误信息：
