linux 权限掩码函数 umask 介绍

1
简介

linux中的 umask 函数主要用于：在创建新文件或目录时 屏蔽掉新文件或目录不应有的访问允许权限。

文件的访问允许权限共有9种，分别是：rwxrwxrwx

它们分别代表：用户读 用户写 用户执行　组读 组写　组执行　其它读 其它写 其它执行

2
功能及参数介绍

umask（显示、设置文件的缺省权限即默认权限）

语法：umask [-S] [权限掩码]

补充说明：umask可用来设定[权限掩码]。[权限掩码]是由3个八进制的数字所组成，将现有的存取权限减掉权限掩码后，即可产生建立文件时预设的权限。

-S 以rwx形式显示新建文件或目录缺省权限

例：umask查看默认权限（0022）

0-特殊权限位

022-用户权限位，权限掩码值 实际权限值：777—022=755（目录权限）

Linux权限规则：缺省创建的文件不能授予可执行x权限（文件默认权限644） 这规则屏蔽了很多的攻击和病毒，任何木马病毒不可执行就没价值

umask -S（很多unix系统中没有umask -S选项） 可用umask查看默认的文件权限掩码值，也可用它改变但不建议改变 改变系统缺省的创建文件的权限：umask 权限掩码值 例：umask 027（目录默认权限变为750，文件为640）

文件：用八进制基数666，即无x位（可执行位）rw- rw- rw-.执行位需由用户自行加入。

例一：设要生成的文件以rw- r-- r--这样的权限字出现，即真实权限用八进制表示为644，则被666基数减得022，022即掩码。使用umask 022。

注：033效果与022一样，假设使用033掩码进??行设置，则真实权限应为633即rw- rx rx ，但前提规定文件不生成x位，所以文件的权限最终将以rw-r--r --出现。

目录：用八进制基数777

例二：设要生成的目录权限以rwxr-xr-x这样的权限字出现，即真实权限用八进制表示为755，则被基数为777的权限字相减后，得掩码022。则使用umask 022进行设置。

3
总结

掌握二个要点

1.文件基数为666，目录为777，即文件无设x位，目录可设x位。

2.chmod是设哪个位，哪么哪个位就有权限，而umask是设哪个位，则哪个位上就没权限，即chmod指令是“给于”使用或者是将要改变的许可权限，而umask 则是“取消”使用许可权限。

****************************************************************************************

原文地址：http://blog.csdn.net/jesseyoung/article/details/42525341

博客主页：http://blog.csdn.net/jesseyoung

****************************************************************************************