详解Linux umask详解：令新建文件和目录拥有默认权限

以下是对Linux umask的作用和使用方法的完整讲解，包括示例说明。

1. umask的作用

umask是一个三位数，用于限制新建文件和目录的权限，默认值为022。它与文件和目录的权限具有以下关系：

• 新建文件的权限 = 666 - umask
• 新建目录的权限 = 777 - umask

也就是说，如果umask的值为022，那么新建文件的权限为644，新建目录的权限为755。

umask的作用是保护系统的安全性，防止用户创建出过于开放的文件和目录权限，从而避免了潜在的安全隐患。

2. umask的使用方法

2.1 查看当前umask的值

使用umask命令可以查看当前的umask值，输入以下命令：

umask

输出的结果应该是一个三位数，即当前的umask值。

2.2 修改umask的值

使用umask命令可以修改当前的umask值，输入以下命令：

umask <new_umask>

其中，是一个三位数，用于设置新的umask值。注意，umask命令只会影响当前会话的新建文件和目录的权限，不会影响已经存在的文件和目录的权限。如果需要修改系统默认的umask值，可以将新的umask值写入/etc/profile或~/.bashrc等文件中。

下面是一个设置新的umask值为027的示例：

umask 027

2.3 使用umask创建新文件和目录

通过设置umask值，可以控制新建文件和目录的权限。以下是使用umask命令创建新文件和目录的示例：

2.3.1 创建新文件

假设当前的umask值为022，那么新建文件的权限为644。可以使用touch命令创建一个新文件，并使用ls -l命令查看文件的权限：

touch test.txt
ls -l test.txt

输出的结果应该是：

-rw-r--r-- 1 user user 0 Apr  1 10:00 test.txt

这表示创建了一个权限为644的新文件，即所有者有读写权限，其他用户只有读权限。

2.3.2 创建新目录

假设当前的umask值为022，那么新建目录的权限为755。可以使用mkdir命令创建一个新目录，并使用ls -ld命令查看目录的权限：

mkdir testdir
ls -ld testdir

输出的结果应该是：

drwxr-xr-x 2 user user 4096 Apr  1 10:00 testdir

这表示创建了一个权限为755的新目录，即所有者有读写执行权限，其他用户只有读执行权限。注意，为了让其他用户能够访问该目录，必须给该目录设置可执行权限。

3. 总结

umask是用来限制新建文件和目录权限的一个三位数。它的默认值为022，可以通过umask命令来查看和修改它的值。新建文件和目录的权限计算公式为666-umask和777-umask。使用umask命令创建文件和目录时，可以根据需要设置不同的umask值来控制权限。