配置默认umask值需在用户或系统级别设置，用户级别通过编辑~/.bashrc、~/.zshrc或~/.profile添加umask命令（如umask 022），并执行source命令使配置生效；系统级别通过编辑/etc/profile文件添加umask命令（如umask 027），重启或重新登录后生效；umask值与默认权限进行按位与非运算，文件默认666、目录默认777，例如umask 022时文件权限为644、目录为755；若修改后权限未变，可能因配置未加载、程序自定义权限或权限继承导致；临时修改可直接运行umask
配置默认umask值，实际上就是在设置系统创建新文件或目录时的默认权限掩码。这个掩码决定了哪些权限会被“屏蔽”掉，从而影响最终的文件权限。
修改默认umask值，可以从用户级别和系统级别入手。
用户级别配置
最常见也最灵活的方式是在用户的shell配置文件中设置umask。
找到配置文件: 通常是
~/.bashrc
、~/.zshrc
或~/.profile
。具体取决于你使用的shell。编辑配置文件: 使用文本编辑器打开找到的文件，添加或修改
umask
命令。例如，要设置umask为022，可以添加umask 022
。生效配置: 保存文件后，需要重新加载配置文件或重新登录才能使更改生效。可以执行
source ~/.bashrc
(或对应的文件) 来重新加载。
系统级别配置
系统级别的配置会影响所有用户的默认umask值，因此需要谨慎操作。
编辑
/etc/profile
: 这是系统级别的shell配置文件，所有用户登录时都会加载。添加或修改umask: 在文件中添加或修改
umask
命令，例如umask 027
。生效配置: 修改后，需要重启系统或者重新登录才能生效。
修改umask后，新建文件/目录的权限是如何计算的？
umask是一个八进制数，它与默认权限进行“按位与非”运算来确定最终权限。
云模块_YunMOK网站管理系统采用PHP+MYSQL为编程语言，搭载自主研发的模块化引擎驱动技术，实现可视化拖拽无技术创建并管理网站！如你所想，无限可能，支持创建任何网站：企业、商城、O2O、门户、论坛、人才等一块儿搞定！永久免费授权，包括商业用途； 默认内置三套免费模板。PC网站+手机网站+适配微信+文章管理+产品管理+SEO优化+组件扩展+NEW Login界面.....目测已经遥遥领先..
- 默认文件权限: 通常是666 (rw-rw-rw-)
- 默认目录权限: 通常是777 (rwxrwxrwx)
假设umask设置为022：
- 文件: 666 & ~022 = 644 (rw-r--r--)
- 目录: 777 & ~022 = 755 (rwxr-xr-x)
为什么修改umask后，有些文件/目录的权限没有变化？
这通常是因为：
- umask未生效: 确认修改后的配置文件是否已正确加载。
- 程序自定义权限: 有些程序在创建文件时会显式地设置权限，而不是依赖umask。
- 权限继承: 新建目录中的文件可能会继承目录的权限，而不是完全由umask决定。
如何临时修改当前shell的umask值？
如果你只想在当前的shell会话中临时修改umask，可以直接在命令行输入
umask，例如
umask 077。这个修改只对当前会话有效，关闭shell后会恢复默认值。
umask设置为000意味着什么？
将umask设置为000意味着没有任何权限会被屏蔽。
- 新建文件权限将是666 (rw-rw-rw-)
- 新建目录权限将是777 (rwxrwxrwx)
这通常不推荐，因为它会允许所有用户读取和修改这些文件，存在安全风险。
如何查看当前的umask值？
在命令行中直接输入
umask即可查看当前的umask值。
umask的最佳实践是什么？
选择合适的umask值取决于你的安全需求。常见的选择包括：
- 022: 允许所有用户读取文件，但只有所有者可以修改。
- 027: 只有所有者可以读取和修改文件，组用户可以读取，其他用户没有任何权限。
- 077: 只有所有者可以读取和修改文件，其他用户没有任何权限。
应该根据实际情况选择最合适的umask值，以平衡安全性和易用性。
