一、umask介绍
在linux系统中，我们创建一个新的文件或者目录的时候，这些新的文件或目录都会有默认的访问权限，umask命令与文件和目录的默认访问权限有关。
若用户
- 创建一个文件，则文件的默认访问权限为 -rw-rw-rw- ，
- 创建目录的默认权限 drwxrwxrwx ，
- 而umask值则表明了需要从默认权限中去掉哪些权限来成为最终的默认权限值即Linux umask命令指定在建立文件时预设的权限掩码。
二、umask值的含义
umask可用来设定[权限掩码]。[权限掩码]是由3个八进制的数字所组成，将现有的存取权限减掉权限掩码后，即可产生建立文件时预设的权限。
可以使用命令 umask 来查看umask值
hadoop@sench-pc:~$ umask
0002
可以看到umask值为0002，其中第一个0与特殊权限有关，可以暂时不用理会，后三位002则与普通权限(rwx)有关，其中002中
第一个0与用户(user)权限有关，表示从用户权限减0，也就是权限不变，所以文件的创建者的权限是默认权限(rw)，
第二个0与组权限（group）有关，表示从组的权限减0，所以群组的权限也保持默认权限（rw），
最后一位2则与系统中其他用户（others）的权限有关，由于w=2，所以需要从其他用户默认权限（rw）减去2，也就是去掉写（w）权限，
则其他人的权限为rw - w = r，则创建文件的最终默认权限为 -rw -rw -r-- 。
同理，目录的默认权限为 drwxrwxrwx ，则d rwx rwx rwx - 002 = (d rwx rwx rwx) - (- --- --- -w-) = d rwx rwx r-x，所以用户创建目录的默认访问权限为 drwxrwxr-x 。我们通过下面的例子验证一下
hadoop@sench-pc:~$ umask
0002
hadoop@sench-pc:~$ touch test.txt
hadoop@sench-pc:~$ ls -l test.txt
-rw-rw-r-- 1 hadoop hadoop 0 4月 24 20:31 test.txt
hadoop@sench-pc:~$ mkdir test
hadoop@sench-pc:~$ ls -al test
总用量 8
drwxrwxr-x 2 hadoop hadoop 4096 4月 24 20:32 .
drwxr-xr-x 52 hadoop hadoop 4096 4月 24 20:32 ..
可以看到文件test.txt的权限为 -rw-rw-r-- ，目录test的权限为 drwxrwxr-x ( . 代表当前目录，也就是test目录的属性)。
umask 命令显示的为umask的数字值，还可以使用命令 umask -S 来显示umask的符号值：
hadoop@sench-pc:~$ umask -S
u=rwx,g=rwx,o=rx
可以看出(rwx rwx rwx) - (rwx rwx r-x) = (--- --- -w-) = 002 。
三 语法
参数说明：
实例
1.使用指令"umask"查看当前权限掩码，则输入下面的命令：
执行上面的指令后，输出信息如下：
接下来，使用指令"mkdir"创建一个目录，并使用指令"ls"获取该目录的详细信息，输入命令如下：
$ mkdir test1 #创建目录
$ ls –d –l test1/ #显示目录的详细信息
执行上面的命令后，将显示新创建目录的详细信息，如下所示：
drwxr-xr-x 2 rootlocal rootlocal 4096 2011-9-19 21:46 test1/
注意：在上面的输出信息中，"drwxr-xr-x"="777-022=755"。
四、更改umask值
可以通过命令 umask 值 的方式来更改umask值，比如我要把umask值改为027，则使用命令 umask 027 即可。改成027后，用户权限不变，群组权限减掉2，也就是去掉写（w）权限，其他用户减7，也就是去掉读写执行权限(rwx)，所以其他用户没有访问权限。
hadoop@sench-pc:~$ umask 027
hadoop@sench-pc:~$ umask
0027
hadoop@sench-pc:~$ touch test.txt
hadoop@sench-pc:~$ ls -l test.txt
-rw-r----- 1 hadoop hadoop 0 4月 24 20:49 test.txt
hadoop@sench-pc:~$ mkdir test
hadoop@sench-pc:~$ ls -al test
总用量 8
drwxr-x--- 2 hadoop hadoop 4096 4月 24 20:49 .
drwxr-xr-x 52 hadoop hadoop 4096 4月 24 20:49 ..
可以看到文件的默认访问权限变为了 -rw-r----- ，目录test的默认访问权限变为了 drwxr-x--- 。这种方式并不能永久改变umask值，只是改变了当前会话的umask值，打开一个新的terminal输入umask命令，可以看到umask值仍是默认的002。要想永久改变umask值，则可以修改文件/etc/bashrc，在文件中添加一行 umask 027 。
五、总结
当我们想改变创建文件和目录时的默认访问权限，则可以通过umask命令来实现。
本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请
点击举报。
