umask是Linux中控制新创建文件和目录默认权限的掩码，通过屏蔽默认权限中的某些位来限制访问。文件默认最大权限为666，目录为777，umask值从这些权限中减去，得到实际权限。例如umask 022时，文件权限为644（-rw-r--r--），目录为755（drwxr-xr-x）；umask 002时，文件为664（-rw-rw-r--），目录为775（drwxrwxr-x），适合团队协作；umask 077时，文件为600（-rw-------），目录为700（drwx------），仅用户自己可访问，安全性高。umask可临时设置（如umask 022），也可在~/.bashrc或/etc/profile等文件中永久配置。不同场景建议不同值：个人环境用022，团队服务器用002，高安全环境用077。umask不影响已有文件，只作用于新建文件和目录，是权限管理的关键机制。
在Linux系统中，新创建的文件和目录会根据默认权限规则自动设置访问权限。这个默认权限由 umask（用户文件创建掩码）控制。理解并正确配置 umask 值，有助于提升系统安全性和文件管理效率。
什么是umask？
umask 是一个权限掩码，用于从默认的最大权限中“屏蔽”掉某些权限位，从而决定新创建文件和目录的实际权限。
Linux 中文件创建的默认最大权限通常是：
- 文件：666（可读可写）
- 目录：777（可读可写可执行）
umask 的作用是将这些默认权限减去指定的权限，得到最终权限。注意：umask 不是“直接设置权限”，而是“限制权限”。
umask值的计算方法
umask 使用4位八进制数表示，常见如 022、002、077 等。第一位是特殊权限位（如setuid），通常忽略，我们关注后三位。
计算公式如下：
- 文件实际权限 = 666 - umask（但不会出现负值，且文件默认不设执行权限）
- 目录实际权限 = 777 - umask
举例说明：
umask 022- 文件权限：666 - 022 = 644（即 -rw-r--r--）
- 目录权限：777 - 022 = 755（即 drwxr-xr-x）
umask 002
- 文件权限：666 - 002 = 664（-rw-rw-r--）
- 目录权限：777 - 002 = 775（drwxrwxr-x）
这种设置常用于协作环境，允许同组用户写入。
umask 077
- 文件权限：666 - 077 = 600（-rw-------）
- 目录权限：777 - 077 = 700（drwx------）
此配置仅允许用户自己访问，安全性高，适合敏感数据环境。
如何设置umask值
umask 可在不同层级设置，影响范围不同。
临时设置（当前会话）
直接在终端输入：
umask 022
该设置只对当前 shell 有效，退出后失效。
用户级永久设置
编辑用户的 shell 配置文件，如 ~/.bashrc 或 ~/.profile，添加：
umask 022
保存后执行 source ~/.bashrc 使其立即生效。每个用户可独立设置自己的 umask。
系统级默认设置
全局配置通常在 /etc/bashrc 或 /etc/profile 中设置 umask。例如：
umask 002
这会影响所有用户，常用于多用户协作服务器。注意：某些系统使用 /etc/login.defs 中的 UMASK 配置，影响通过 login 创建的会话。
常见应用场景与建议
根据使用场景选择合适的 umask：
- 个人桌面环境：umask 022，平衡安全与便利
- 开发或团队服务器：umask 002，允许同组成员协作编辑文件
- 高安全环境：umask 077，确保文件仅创建者可访问
注意：umask 不影响已有文件权限，只作用于新创建的文件和目录。
基本上就这些。合理配置 umask 能在不影响使用的情况下，有效控制文件访问权限，是 Linux 权限管理中简单但关键的一环。
