配置默认umask值需在用户或系统级别设置，用户级别通过编辑~/.bashrc、~/.zshrc或~/.profile添加umask命令（如umask 022），并执行source命令使配置生效；系统级别通过编辑/etc/profile文件添加umask命令（如umask 027），重启或重新登录后生效；umask值与默认权限进行按位与非运算，文件默认666、目录默认777，例如umask 022时文件权限为644、目录为755；若修改后权限未变，可能因配置未加载、程序自定义权限或权限继承导致；临时修改可直接运行umask <value>（如umask 077），仅当前会话有效；umask为000时文件权限为666、目录为777，存在安全风险，不推荐使用；查看当前umask值可直接运行umask命令；最佳实践根据安全需求选择，022适合开放读取，027限制组外访问，077仅所有者可访问，应权衡安全性与可用性后选择合适值。
配置默认umask值，实际上就是在设置系统创建新文件或目录时的默认权限掩码。这个掩码决定了哪些权限会被“屏蔽”掉，从而影响最终的文件权限。
修改默认umask值，可以从用户级别和系统级别入手。
用户级别配置
最常见也最灵活的方式是在用户的shell配置文件中设置umask。
找到配置文件: 通常是
~/.bashrc
、~/.zshrc
或~/.profile
。具体取决于你使用的shell。编辑配置文件: 使用文本编辑器打开找到的文件，添加或修改
umask
命令。例如，要设置umask为022，可以添加umask 022
。生效配置: 保存文件后，需要重新加载配置文件或重新登录才能使更改生效。可以执行
source ~/.bashrc
(或对应的文件) 来重新加载。
系统级别配置
系统级别的配置会影响所有用户的默认umask值，因此需要谨慎操作。
编辑
/etc/profile
: 这是系统级别的shell配置文件，所有用户登录时都会加载。添加或修改umask: 在文件中添加或修改
umask
命令，例如umask 027
。生效配置: 修改后，需要重启系统或者重新登录才能生效。
修改umask后，新建文件/目录的权限是如何计算的？
umask是一个八进制数，它与默认权限进行“按位与非”运算来确定最终权限。
- 默认文件权限: 通常是666 (rw-rw-rw-)
- 默认目录权限: 通常是777 (rwxrwxrwx)
假设umask设置为022：
- 文件: 666 & ~022 = 644 (rw-r--r--)
- 目录: 777 & ~022 = 755 (rwxr-xr-x)
为什么修改umask后，有些文件/目录的权限没有变化？
这通常是因为：
- umask未生效: 确认修改后的配置文件是否已正确加载。
- 程序自定义权限: 有些程序在创建文件时会显式地设置权限，而不是依赖umask。
- 权限继承: 新建目录中的文件可能会继承目录的权限，而不是完全由umask决定。
如何临时修改当前shell的umask值？
如果你只想在当前的shell会话中临时修改umask，可以直接在命令行输入
umask <value>，例如
umask 077。这个修改只对当前会话有效，关闭shell后会恢复默认值。
umask设置为000意味着什么？
将umask设置为000意味着没有任何权限会被屏蔽。
- 新建文件权限将是666 (rw-rw-rw-)
- 新建目录权限将是777 (rwxrwxrwx)
这通常不推荐，因为它会允许所有用户读取和修改这些文件，存在安全风险。
如何查看当前的umask值？
在命令行中直接输入
umask即可查看当前的umask值。
umask的最佳实践是什么？
选择合适的umask值取决于你的安全需求。常见的选择包括：
- 022: 允许所有用户读取文件，但只有所有者可以修改。
- 027: 只有所有者可以读取和修改文件，组用户可以读取，其他用户没有任何权限。
- 077: 只有所有者可以读取和修改文件，其他用户没有任何权限。
应该根据实际情况选择最合适的umask值，以平衡安全性和易用性。
