其中，umask命令作為設置文件和目錄創建默認權限的工具，扮演著舉足輕重的角色
本文將深入探討umask的定義、功能、運算規則及其使用方法，幫助讀者更好地理解和應用這一命令
umask命令的定義與功能 umask，即用戶文件創建權限掩碼（user file creation mode mask），是Linux系統或類Linux系統的一個命令
umask的值是一個三位八進制數，取值范圍是000-777，用于禁用文件或目錄的默認權限
當創建新文件或目錄時，系統會根據文件類型（文件或目錄）和umask值來確定其默認權限
umask命令的主要功能是控制新創建文件和目錄的默認權限，防止它們擁有過多的權限，從而增強系統的安全性
通過合理設置umask值，可以限制新創建文件和目錄的訪問權限，防止未經授權的訪問和修改
umask值的運算規則 umask值是一個八進制數，它使用一種位掩碼方式來表示文件權限的掩碼
每個數字代表一組權限，從高位到低位分別表示所有者、所在組和其他用戶的權限
其中，0表示權限可用，1表示權限被屏蔽
- 第一位：表示文件所有者的權限
- 第二位：表示文件所屬組的權限
- 第三位：表示其他用戶的權限
例如，umask值為002表示所有者和所在組的寫權限被屏蔽（即不可寫），而讀和執行權限被保留
如果umask值為022，則表示所有者和所在組的寫權限以及其他用戶的寫權限都被屏蔽
新建文件的默認權限通常為666（rw-rw-rw-），但會受到umask值的限制
例如，如果umask值為002，則新建文件的默認權限為664（rw-rw-r--）
新建目錄的默認權限通常為777（rwxrwxrwx），但同樣會受到umask值的限制
例如，如果umask值為022，則新建目錄的默認權限為755（rwxr-xr-x）
umask命令的使用方法 查看當前umask值 在shell中直接運行umask命令，可以查看當前shell的umask值
例如： umask 執行上述命令后，系統將顯示當前的umask值，如0022
設置umask值 使用umask【value】命令可以設置新的umask值，其中value是一個八進制數
例如： umask 022 上述命令將新建文件和目錄的默認權限掩碼設置為022
對新建用戶生效 要使umask值對新建用戶生效，可以編輯/etc/profile文件，在文件末尾添加umask值，然后保存并關閉文件
使用source /etc/profile命令使配置立即生效
例如： echo umask 022 ] /etc/profile source /etc/profile 對所有用戶生效 要使umask值對所有用戶生效，可以編輯/etc/bashrc文件，同樣在文件末尾添加umask值，然后保存并關閉文件
使用source /etc/bashrc命令使配置立即生效
例如： echo umask 022 ] /etc/bashrc source /etc/bashrc 針對某個特定用戶修改 要針對某個特定用戶修改umask值，可以切換到該用戶的家目錄，找到該用戶的shell配置文件（如.bashrc或.bash_profile），然后在其中添加一行umask值來更改該用戶的umask值
當該用戶登錄并啟動新的shell時，系統會自動執行配置文件中的命令，從而應用新的umask值
例如： echo umask 0022 ] ~/.bashrc source ~/.bashrc umask命令的實戰應用 場景一：限制新創建文件的權限 假設你希望新創建的文件對所有者和所在組具有讀寫權限，但對其他用戶只具有讀權限
你可以將umask值設置為002，這樣新創建的文件默認權限將為664（rw-rw-r--）
umask 002 touch newfile.txt ls -l newfile.txt 執行上述命令后，你將看到newfile.txt文件的權限為-rw-rw-r--
場景二：限制新創建目錄的權限 假設你希望新創建的目錄對所有者和所在組具有讀寫執行權限，但對其他用戶只具有讀執行權限
你可以將umask值設置為022，這樣新創建的目錄默認權限將為755（rwxr-xr-x）
umask 022 mkdir newdir ls -ld newdir 執行上述命令后，你將看到newdir目錄的權限為drwxr-xr-x
場景三：修改系統默認umask值 假設你希望整個系統的默認umask值都為027，以確保新創建的文件和目錄對其他用戶具有更嚴格的訪問限制
你可以編輯/etc/profile和/etc/bashrc文件，將umask值設置為027
echo umask 027 ] /etc/profile echo umask 027 ] /etc/bashrc source /etc/profile source /etc/bashrc 執行上述命令后，系統將應用新的umask值027，新創建的文件和目錄將受到更嚴格的權限限制
注意事項 1. umask命令只能禁用權限，不能啟用特殊權限
如需修改權限，需使用chmod命令
2. umask值的更改只會影響以后創建的文件和目錄，不會影響已經存在的文件和目錄
3. umask值的設置是遞歸的，也就是說，如果在某個目錄下設置了umask值，那么在該目錄下創建的子目錄和文件也會受到相同的限制
結語 umask命令是Linux系統中用于設置文件和目錄創建默認權限的重要工具
通過合理設置umask值，可以限制新創建文件和目錄的訪問權限，增強系統的安全性
本文深入探討了umask的定義、功能、運算規則及其使用方法，并提供了多個實戰應用場
