linux系统中新建文件或目录的默认权限由umask值控制，umask决定了创建文件时默认去掉哪些权限位。1. 文件的默认最大权限为666，目录为777；2. 实际权限等于最大权限减去umask值；3. umask以八进制表示，计算时需注意使用八进制运算；4. 可通过命令umask查看当前值，通过umask -s查看符号形式；5. umask可临时修改、对单个用户永久生效或全局设置；6. 常见umask取值包括002、022、077、007，分别适用于不同安全与协作场景；7. 设置合适的umask有助于提升系统的安全性与协作效率。
Linux系统中，新建文件或目录的默认权限并不是固定的，而是由umask值控制的。简单来说，umask决定了你创建文件时默认去掉哪些权限位，所以理解umask的工作原理和计算方法，对于权限管理非常关键。
umask的基本概念
umask是一个掩码值，用于屏蔽掉新创建文件或目录的部分权限。它不会直接影响已有文件，只影响新建的文件或目录。
- 文件的默认最大权限是666（即-rw-rw-rw-）
- 目录的默认最大权限是777（即drwxrwxrwx）
当创建一个文件或目录时，系统会自动将对应的最大权限减去umask值，得到最终的实际权限。
举个例子：
- umask设为022
- 创建一个文件：666 - 022 = 644 → -rw-r--r--
- 创建一个目录：777 - 022 = 755 → drwxr-xr-x
需要注意的是，umask值是以“八进制”表示的，所以在设置或计算时不要用十进制来理解。
如何查看当前umask值
你可以直接在终端输入以下命令查看当前用户的umask值：
umask
输出结果通常是一串三位数，比如0022或者0002。前导的0可以忽略，实际有效的是后三位。
如果你想以符号形式查看umask（更直观地看到屏蔽了哪些权限），可以用：
umask -S
输出类似这样：
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
u=rwx,g=rx,o=rx
这说明用户权限不受限制，组和其他人的写权限被屏蔽了。
umask的设置方法
umask可以在不同层级进行设置，包括临时修改、对单个用户生效、或全局生效。
1. 临时修改（仅当前终端会话）
umask 022
这种方式适合测试或调试，关闭终端后失效。
2. 对单个用户永久生效
编辑用户家目录下的配置文件，如：
-
.bashrc或.bash_profile（Bash用户） -
.zshrc（Zsh用户）
添加一行：
umask 022
保存后执行 source ~/.bashrc 生效。
3. 全局设置（所有用户）
编辑 /etc/profile 或 /etc/bash.bashrc，加入同样的语句：
umask 022
也可以通过PAM模块（如 /etc/login.defs）进行设置，适用于系统级账户创建时的默认umask。
umask常见取值及适用场景
| umask | 文件权限 | 目录权限 | 场景说明 |
|---|---|---|---|
| 002 | 664 | 775 | 多人协作项目，允许同组用户写入 |
| 022 | 644 | 755 | 默认安全设置，其他用户只读 |
| 077 | 600 | 700 | 安全性要求高，仅自己可访问 |
| 007 | 660 | 770 | 同组用户完全共享，其他人无权访问 |
选择合适的umask值，取决于你的使用环境和安全需求。例如，在开发服务器上可能希望团队成员能共同编辑文件，umask设为002就比较合适；而在生产环境中，umask设为022或更高安全性值更为稳妥。
小结
umask的核心作用是控制新建文件和目录的默认权限。它不是权限本身，而是“去掉哪些权限”。掌握umask的计算方式和设置方法，有助于更好地管理系统的安全性和协作性。
基本上就这些。
