umask是Linux中控制新创建文件和目录默认权限的掩码，通过屏蔽默认权限中的某些位来限制访问。文件默认最大权限为666，目录为777，umask值从这些权限中减去，得到实际权限。例如umask 022时，文件权限为644（-rw-r–r–），目录为755（drwxr-xr-x）；umask 002时，文件为664（-rw-rw-r–），目录为775（drwxrwxr-x），适合团队协作；umask 077时，文件为600（-rw——-），目录为700（drwx——），仅用户自己可访问，安全性高。umask可临时设置（如umask 022），也可在~/.bashrc或/etc/profile等文件中永久配置。不同场景建议不同值：个人环境用022，团队服务器用002，高安全环境用077。umask不影响已有文件，只作用于新建文件和目录，是权限管理的关键机制。
在Linux系统中，新创建的文件和目录会根据默认权限规则自动设置访问权限。这个默认权限由 umask（用户文件创建掩码）控制。理解并正确配置 umask 值，有助于提升系统安全性和文件管理效率。
什么是umask？
umask 是一个权限掩码，用于从默认的最大权限中“屏蔽”掉某些权限位，从而决定新创建文件和目录的实际权限。
Linux 中文件创建的默认最大权限通常是：
文件：666（可读可写）目录：777（可读可写可执行）
umask 的作用是将这些默认权限减去指定的权限，得到最终权限。注意：umask 不是“直接设置权限”，而是“限制权限”。
umask值的计算方法
umask 使用4位八进制数表示，常见如 022、002、077 等。第一位是特殊权限位（如setuid），通常忽略，我们关注后三位。
计算公式如下：
文件实际权限 = 666 – umask（但不会出现负值，且文件默认不设执行权限）目录实际权限 = 777 – umask
举例说明：
umask 022文件权限：666 – 022 = 644（即 -rw-r–r–）目录权限：777 – 022 = 755（即 drwxr-xr-x）
umask 002
文件权限：666 – 002 = 664（-rw-rw-r–）目录权限：777 – 002 = 775（drwxrwxr-x）
这种设置常用于协作环境，允许同组用户写入。
umask 077
文件权限：666 – 077 = 600（-rw——-）目录权限：777 – 077 = 700（drwx——）
此配置仅允许用户自己访问，安全性高，适合敏感数据环境。
如何设置umask值
umask 可在不同层级设置，影响范围不同。
临时设置（当前会话）
AppMall应用商店
AI应用商店，提供即时交付、按需付费的人工智能应用服务
56 查看详情
直接在终端输入：
umask 022
该设置只对当前 shell 有效，退出后失效。
用户级永久设置
编辑用户的 shell 配置文件，如 ~/.bashrc 或 ~/.profile，添加：
umask 022
保存后执行 source ~/.bashrc 使其立即生效。每个用户可独立设置自己的 umask。
系统级默认设置
全局配置通常在 /etc/bashrc 或 /etc/profile 中设置 umask。例如：
umask 002
这会影响所有用户，常用于多用户协作服务器。注意：某些系统使用 /etc/login.defs 中的 UMASK 配置，影响通过 login 创建的会话。
常见应用场景与建议
根据使用场景选择合适的 umask：
个人桌面环境：umask 022，平衡安全与便利开发或团队服务器：umask 002，允许同组成员协作编辑文件高安全环境：umask 077，确保文件仅创建者可访问
注意：umask 不影响已有文件权限，只作用于新创建的文件和目录。
基本上就这些。合理配置 umask 能在不影响使用的情况下，有效控制文件访问权限，是 Linux 权限管理中简单但关键的一环。
以上就是如何在Linux中配置默认权限 Linux umask值计算与应用的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/441558.html
微信扫一扫 
支付宝扫一扫 
