umask 是 linux 系统中用于控制新建文件和目录默认权限的机制，其作用是屏蔽部分权限位以增强安全性。1. 它是一个四位八进制数，默认常见值为 0022，使文件权限为 644、目录为 755；2. 可通过终端命令 umask 或 umask -s 查看当前设置；3. 可临时修改当前会话的 umask 值如 umask 0027，但重启后失效；4. 永久生效需将设置写入用户环境配置文件如 ~/.bashrc 或 /etc/profile，并执行 source 生效；5. 实际权限由默认最大权限（文件666、目录777）与 umask 进行按位“与非”运算得出；6. 推荐根据不同场景选择合适的 umask，如个人环境用 0022、团队协作用 0002、高安全需求用 0077，以平衡安全性与便利性。
在 Linux 系统中，文件权限控制是非常重要的一环。而 umask（用户文件创建掩码）就是决定新建文件或目录默认权限的一个关键机制。理解并正确设置 umask，能帮助我们更安全地管理文件访问权限。
什么是 umask？
umask 的作用是屏蔽掉某些权限位，使得新创建的文件和目录不会拥有过于宽松的默认权限。它是一个四位的八进制数字，通常前两位用于特殊权限位（如 suid、sgid、sticky），后两位则是主要影响文件和目录权限的部分。
举个简单的例子：系统默认的 umask 是 0022，那么新建文件的权限会是 644（即 -rw-r--r--），目录则是 755（即 drwxr-xr-x）。也就是说，原本可能允许同组用户写入的权限被 umask 屏蔽掉了。
如何查看当前用户的 umask 值？
要查看当前用户的 umask 设置非常简单，只需要在终端输入以下命令：
umask
你可能会看到类似 0022 或 0002 的输出。有些系统还会显示为带前缀的形式，比如 u=rwx,g=rwx,o= 这样的符号表示法，可以通过加上 -S 参数来查看：
umask -S
这有助于你直观地理解当前的权限屏蔽情况。
如何临时修改 umask 值？
如果你只是想临时修改当前 shell 会话的 umask 值，可以使用如下命令：
umask 0027
这样设置后，新创建的文件权限将是 640，目录权限是 750，也就是除了所有者之外，其他用户几乎无法访问。
需要注意的是，这种修改只在当前终端会话中生效，一旦关闭终端就会恢复默认值。
如何永久设置 umask？
如果希望 umask 在每次登录时都自动生效，就需要将设置写入用户的环境配置文件中。常见的做法如下：
- 普通用户：编辑
~/.bashrc或~/.profile - 所有用户统一设置：编辑
/etc/bashrc或/etc/profile
添加一行：
umask 0027
保存后运行：
source ~/.bashrc
这样就能立即应用新的 umask 设置了。注意不同发行版和 shell 可能略有差异，建议根据实际情况测试确认。
umask 和实际权限是怎么计算的？
umask 的本质是“屏蔽”某些权限位。系统在创建文件或目录时，会先设定一个默认的最大权限（文件是 666，目录是 777），然后减去 umask 的值，得到最终权限。
例如：
- 默认文件权限：666（-rw-rw-rw-）
- umask 设置为：0022
- 实际权限 = 666 - 0022 = 644（-rw-r--r--）
但要注意的是，这个减法不是数学意义上的减法，而是按位“与非”操作。可以用下面的方式快速计算：
(默认权限) & (~umask)
所以理解 umask 的真正含义，才能避免权限设置错误。
不同场景下的 umask 推荐设置
不同的使用场景下，适合的 umask 设置也有所不同：
个人开发环境：umask
0022
允许别人读取你的文件，但不能修改，比较常见。团队协作项目：umask
0002
同组用户可以修改文件，便于多人协作。高安全性需求：umask
0077
只有自己可以读写，其他人完全无权访问。
选择合适的 umask 设置，是保障系统安全的第一步。
基本上就这些。umask 虽然看起来不复杂，但在实际使用中很容易忽略它的影响。特别是在多用户环境中，合理的设置不仅能提升协作效率，还能防止不必要的权限泄露。
