umask 是用于控制新创建文件或目录默认权限的掩码值，它通过屏蔽部分权限来影响最终的访问控制。其作用是告诉系统在创建新文件或目录时应去除哪些权限，默认情况下文件最大权限为 666，目录为 777，系统会从最大权限中减去 umask 值以得到实际权限。例如 umask 022 时，文件权限为 644（rw-r--r--），目录权限为 755（drwxr-xr-x）。可通过在终端输入 umask 查看当前值，使用 umask -s 可查看符号表示。临时修改可在终端输入 umask 加数值，永久设置则需修改用户的 shell 配置文件如 .bashrc 或 /etc/profile。umask 使用八进制数表示，每一位分别代表屏蔽 user、group 和 others 的权限，其中 0 表示无屏蔽，1 屏蔽执行，2 屏蔽写，4 屏蔽读。常见 umask 示例包括：022（屏蔽 group 和 others 的写权限）、002（仅屏蔽 others 写权限）、077（屏蔽 group 和 others 所有权限）、007（屏蔽 others 所有权限）。
在 Linux 系统中，每个用户创建文件或目录时，默认都会有一定的权限设置。而这些默认权限是可以通过 umask 值来控制的。简单来说，umask 是用来屏蔽掉某些默认权限的掩码值，从而影响新创建文件和目录的实际权限。
什么是 umask？
umask 的作用是告诉系统，在创建新文件或目录的时候，哪些权限应该被“屏蔽”掉。它不会直接设定权限，而是通过减法操作影响最终结果。
比如：
- 默认情况下，文件的最大权限是
666（rw-rw-rw-）
- 目录的最大权限是
777（rwxrwxrwx）
当设置了 umask 值之后，系统会从最大权限中减去 umask 所代表的权限，得到用户实际拥有的默认权限。
举个例子：
如果 umask 设置为
022，那么：
- 文件权限 = 666 - 022 = 644 →
-rw-r--r--
- 目录权限 = 777 - 022 = 755 →
drwxr-xr-x
如何查看当前用户的 umask 值？
你可以在终端中直接输入以下命令查看当前用户的 umask 值：
umask
输出可能是类似这样的数字：
0022或
0002。
如果你希望看到带有符号表示的 umask（比如 u=rwx,g=rwx,o=），可以加上
-S参数：
umask -S
如何临时修改 umask 值？
你可以直接在终端中输入：
umask 027
这会将当前会话的 umask 设置为
027，意味着新创建的文件和目录权限会基于这个值重新计算。
本书图文并茂，详细讲解了使用LAMP（PHP）脚本语言开发动态Web程序的方法，如架设WAMP平台，安装与配置开源Moodle平台，PHP程序设计技术，开发用户注册与验证模块，架设LAMP平台。 本书适合计算机及其相关专业本、专科学生作为学习LAMP（PHP）程序设计或动态Web编程的教材使用，也适合对动态Web编程感兴趣的读者自觉使用，对LAMP（PHP）程序设计人员也具有一定的参考价值。
注意：这种方式只对当前终端会话有效，关闭窗口后失效。
如何永久设置 umask 值？
如果你希望某个用户每次登录时都使用特定的 umask 值，可以修改该用户的 shell 配置文件。常见的配置文件包括：
~/.bashrc
或~/.bash_profile
（针对 bash 用户）/etc/profile
或/etc/bash.bashrc
（影响所有用户）
例如，在用户家目录下的
.bashrc文件中添加：
umask 027
保存后运行：
source ~/.bashrc
这样就可以立即生效，并且每次登录都会自动应用这个 umask 值。
umask 的数值怎么算？
umask 使用的是八进制数值，每一位分别对应不同用户组的权限屏蔽位：
| 八进制数 | 权限含义 |
|---|---|
| 0 | 没有屏蔽权限 |
| 1 | 屏蔽执行权限 |
| 2 | 屏蔽写权限 |
| 4 | 屏蔽读权限 |
三位 umask 数字分别代表：
- 第一位：屏蔽所有者（user）的权限
- 第二位：屏蔽所属组（group）的权限
- 第三位：屏蔽其他用户（others）的权限
举几个常见 umask 示例：
022
：group 和 others 都去掉写权限002
：仅 others 去掉写权限077
：group 和 others 去掉所有权限007
：others 去掉所有权限
小结
umask 的设置并不复杂，但理解它的原理能帮助你更好地控制新建文件和目录的安全性。只要根据自己的安全需求选择合适的 umask 值，并在合适的位置进行配置，就能轻松实现权限管理。
基本上就这些了。
