linux新文件權(quán)限設(shè)置之umask的深入理解

前言

起源是一道題1：如果你的umask設(shè)置為022，缺省的你創(chuàng)建的文件權(quán)限為？

這讓我回憶起被問過的另外一道題2： 777表示什么權(quán)限？

用戶組說明

-rwxrw-r‐-1 root root 1213 Feb 2 09:39 abc

• 第一個(gè)字符代表文件（-）、目錄（d），鏈接（l）
• 其余字符每3個(gè)一組（rwx），讀（r）、寫（w）、執(zhí)行（x）
• 第一組rwx：文件所有者的權(quán)限是讀、寫和執(zhí)行
• 第二組rw-：與文件所有者同一組的用戶的權(quán)限是讀、寫但不能執(zhí)行
• 第三組r--：不與文件所有者同組的其他用戶的權(quán)限是讀不能寫和執(zhí)行
• 也可用數(shù)字表示為：r=4，w=2，x=1 ,因?yàn)閞wx代表三位二進(jìn)制的話，正好計(jì)算出這幾個(gè)數(shù)字。

數(shù)字權(quán)限說明

那么回到前面題2，777是三位八進(jìn)制數(shù)，對應(yīng)111111111，則代表三個(gè)組都可讀可寫可執(zhí)行，我們可以這么用：

chmod 755 abc //chmod 改變文件abc的權(quán)限為文件所有者可讀可寫可執(zhí)行，同組和其他組用戶是可讀可執(zhí)行

umask說明

umask是權(quán)限掩碼，代表默認(rèn)不要的權(quán)限，它是基于文件最大默認(rèn)值666，文件夾777的基礎(chǔ)上取計(jì)算該用戶新建對象的默認(rèn)權(quán)限的。

比如，題1，那么創(chuàng)建文件的默認(rèn)權(quán)限就是666-022=644，也就是-rw-r--r--

umask是用來做什么的

默認(rèn)情況下的umask值是022(可以用umask命令查看），此時(shí)你建立的文件默認(rèn)權(quán)限是644(6-0,6-2,6-2)，建立的目錄的默認(rèn) 權(quán)限是755(7-0,7-2,7-2)，可以用ls -l驗(yàn)證一下,　現(xiàn)在應(yīng)該知道umask的用途了吧，它是為了控制默認(rèn)權(quán)限的。

[root@bogon test]# id
uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[root@bogon test]# umask
[root@bogon test]# touch a.txt
[root@bogon test]# ls -l
total 0
-rw-r--r--. 1 root root 0 Jul 3 00:40 a.txt
[root@bogon test]# mkdir b
[root@bogon test]# ls -l
total 0
-rw-r--r--. 1 root root 0 Jul 3 00:40 a.txt
drwxr-xr-x. 2 root root 6 Jul 3 00:41 b

從上面可以看到， root 的umask是022(第一個(gè)0 代表特殊權(quán)限位，這里先不考慮)， 創(chuàng)建的文件默認(rèn)權(quán)限是644，創(chuàng)建的目錄是755。

在了解umask的使用之前， 需要先講解下文件的基本權(quán)限