Linux umask命令详解，Linux修改文件默认访问权限

「作者主页」：士别三日wyx
「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者

umask命令

作用：umask 命令用来控制「权限掩码」，为新建的文件或目录设置一个「初始权限」。

文件/目录创建时的初始权限 = 默认权限 - 权限掩码

一、查看umask值

「查看」当前用户的权限掩码（查看 umask 的值）

umask

这个四位数的 umask 值中：

• 第一位的0，表示「特殊权限」，暂时不用理会。
• 第二位的0，表示「用户权限」，从用户权限减0，也就是权限不变。
• 第三位的2，表示「用户组权限」，从组权限减2，也就是减掉写（w=2）的权限.
• 第四位的2，表示「其他用户权限」，从其他用户权限减2，即取消其他用户的写权限。

二、临时修改umask值

umask 命令后面直接跟权限掩码，可以「临时修改」权限掩码，「重启后失效」。

umask 0022

三、永久修改umask值

umask 的配置文件是 /etc/bashrc 。

vim /etc/bashrc

最后一行的

umask 0077

改成需要修改的值，「重启系统」即可生效。

四、文件和目录的默认权限

文件默认权限：

-rw-rw-rw-

目录默认权限：

drwxrwxrwx

我们把 umask 的值设置为0，表示用户权限减0，然后再创建目录，可以看到，目录的默认权限是：

drwxrwxrwx

接下来，我们把 umask 的值设置为0011，表示用户组权限-1，其他用户权限-1，也就是取消用户组和其他用户的执行权限（x=1）；
然后再创建目录，可以看到，目录的默认权限变成了：

drwxrw-rw-

五、权限数值对照表

数值权限含义0—无权限1–x执行权限2-w-写权限3-wx写、执行权限4r–只读权限5r-x读、执行权限6rw-读写权限7rwx读、写、执行权限

六、常用umask值及对应权限

umask值文件权限目录权限含义002664775取消其他用户写权限006660771取消其他用户读、写权限022644755取消用户组、其他用户的写权限027640750取消其他用户读、写权限；取消用户组的写权限

七、注意事项

1） umask 修改值的「格式并不固定」，可以是一位数，也可以是三位数

比如：给1，就是0001

给001，也是0001

2）当 umask 的值「不符合实际权限」时，不会报错，而是「向下兼容」。

比如：umask值为0022和0033时，文件的默认权限是一样的。

3）目录的最大默认权限是读、写、执行；但文件的默认最大权限只有读、写；文件的「执行权限」不会在默认权限中赋予，只能用户手动赋予。