umask 设置决定文件和目录的默认权限，而 chmod 用于修改已有文件或目录的权限。umask 通过屏蔽理论最大权限（文件为 666，目录为 777）来确定新建文件或目录的实际权限，例如 umask 022 时，文件权限为 644，目录权限为 755；1.chmod 使用符号模式或八进制数字更改现有文件权限；2.umask 可在终端临时设置、用户配置文件中设置或系统级配置文件中设置；3.不同程序可能绕过 umask 自定义权限，权限设置应根据实际场景调整。
在 Linux 系统中，文件和目录的默认权限并不是固定的，而是由 umask 设置决定的。chmod 则是用来修改已有文件或目录权限的工具。两者配合使用，可以灵活控制文件系统的访问权限。
一、umask 是什么？它如何影响默认权限？
umask 的作用是设置默认权限的“掩码”，也就是告诉系统哪些权限是不应该被自动赋予的。它的值通常以八进制表示，默认一般是 022 或 002，具体取决于系统配置和用户类型（比如普通用户 vs root）。
举个例子：
- 当你创建一个新文件时，它的默认权限理论上是
666（可读写不可执行）； - 创建一个目录时，默认权限是
777（所有用户都能读写执行）； - 实际上创建出来的权限是用这个“理论最大值”减去 umask 值。
所以如果 umask 是 022：
- 文件权限：666 - 022 = 644（即 rw-r--r--）
- 目录权限：777 - 022 = 755（即 rwxr-xr-x）
umask 并不会改变已有文件的权限，它只在新建文件或目录时起作用。
二、chmod 如何修改已有文件权限？
chmod 是用来更改现有文件或目录权限的命令。它的基本格式是：
云模块_YunMOK网站管理系统采用PHP+MYSQL为编程语言，搭载自主研发的模块化引擎驱动技术，实现可视化拖拽无技术创建并管理网站！如你所想，无限可能，支持创建任何网站：企业、商城、O2O、门户、论坛、人才等一块儿搞定！永久免费授权，包括商业用途； 默认内置三套免费模板。PC网站+手机网站+适配微信+文章管理+产品管理+SEO优化+组件扩展+NEW Login界面.....目测已经遥遥领先..
chmod [mode] [文件或目录]
mode 可以用符号模式或八进制数字表示：
-
符号模式：例如
chmod u+x file.txt表示给文件拥有者添加执行权限； -
数字模式：例如
chmod 644 file.txt表示将权限设为 rw-r--r--。
chmod 和 umask 不直接配合，但它们共同构成了对文件权限的完整控制体系：umask 控制默认创建时的权限，chmod 负责后续调整。
三、umask 应该在哪里设置？
umask 的设置可以在多个层级生效，常见位置包括：
-
临时设置：在终端中直接运行
umask 027，仅当前 shell 会话有效； -
用户级设置：在用户的
.bashrc或.bash_profile中添加 umask 值； -
系统级设置：修改
/etc/bashrc或/etc/profile，会影响所有用户； -
PAM 模块设置：有些发行版支持通过
/etc/login.defs来设置默认 umask。
如果你希望某个用户有更严格的默认权限，比如新建文件只能自己读写（600），那可以把他的 umask 设为 077。
四、实际使用中要注意的地方
- umask 是“屏蔽”不是“设置”：很多人误以为 umask 是直接设置权限，其实它是从最大权限中“去掉”某些位。
- 不同程序可能有自己的默认行为：比如一些服务或脚本在创建文件时可能会绕过 umask，手动指定权限。
- 权限设置要根据场景调整：开发环境可以宽松些，生产环境则应尽量收紧权限，避免安全风险。
基本上就这些。掌握 umask 和 chmod 的区别与配合方式，能让你在管理 Linux 文件权限时更加得心应手。
