umask令新建文件和目录拥有默认权限。
可以看到root创建的目录是755，文件是644
[root@zaishu zaishu]# touch test.txt [root@zaishu zaishu]# mkdir test [root@zaishu zaishu]# ls -l total 0 drwxr-xr-x 2 root root 6 Nov 25 16:29 test -rw-r--r-- 1 root root 0 Nov 25 16:28 test.txt
普通用户
可以看到普通用户创建的目录是775，文件是664
[mysql@zaishu ~]$ touch test.txt [mysql@zaishu ~]$ mkdir test [mysql@zaishu ~]$ ls -l total 0 drwxrwxr-x 2 mysql mysql 6 Nov 25 16:30 test -rw-rw-r-- 1 mysql mysql 0 Nov 25 16:30 test.txt
这些默认的权限值是通过umask设置运算得到。
Linux 它是通过使用 umask 默认权限来给所有新建的文件和目录赋予初始权限的。那么，我们如何得知 umask 默认权限的值呢？直接通过 umask 命令即可：
[root@zaishu ~]# umask 0022 [mysql@zaishu ~]$ umask 0002
#root用户默认是0022，普通用户默认是 0002
umask 默认权限确实由 4 个八进制数组成，第 1 个数代表的是文件所具有的特殊权限（SetUID、SetGID、Sticky BIT）先忽略。后 3 位 “022” 对应为 ----w–w-。
Linux 系统中，文件和目录的最大默认权限是不一样：
文件来讲，可拥有的最大默认权限是 666，即 rw-rw-rw-。x是文件最大权限，新建文件的时候不会给与，只能通过用户手工赋予。
目录来讲，拥有的最大默认权限是 777，即 rwxrwxrwx。
文件和目录的初始权限，通过计算得到：
文件（或目录）的初始权限 = 文件（或目录）的最大默认权限 - umask权限
[mysql@zaishu ~]$ umask 0002 [mysql@zaishu ~]$ mkdir test [mysql@zaishu ~]$ ll -d test drwxrwxr-x 2 mysql mysql 6 Nov 26 10:50 test // 目录的默认权限最大可以是 777，777-002 =775 [mysql@zaishu ~]$ touch h.txt [mysql@zaishu ~]$ ll h.txt -rw-rw-r-- 1 mysql mysql 0 Nov 26 10:52 h.txt //文件最大权限 666, 666-002(普通用户) 666-002 =664 [root@zaishu ~]# touch h2 [root@zaishu ~]# ls -l h2 -rw-r--r-- 1 root root 0 Nov 26 10:53 h2 //文件最大权限 666, 666-002(root) 666-022 =644
在计算文件或目录的初始权限时，直接使用最大默认权限和 umask 权限的数字形式做减法，是不严谨的。例如，若 umask 默认权限的值为 033，按照数字形式计算文件的初始权限，666-033=633，但我们按照字母的形式计算会得到 （rw-rw-rw-) - (----wx-wx) = (rw-r–r--)，换算成数字形式是 644。
这里的减法，其实是“遮盖”的意思，也就是说，最大默认权限中和 umask 权限公共的部分，通过减法运算会被遮盖掉，最终剩下的“最大默认权限”，才是最终赋予文件或目录的初始权限。
umask 权限值可直接修改：
[root@localhost ~]# umask 002 [root@localhost ~]# umask 0002 [root@localhost ~]# umask 033 [root@localhost ~]# umask 0033
这种方式修改的 umask 只是临时有效，一旦重启或重新登陆系统，就会失效。
让修改永久生效，则需要修改对应的环境变量配置文件 /etc/profile。
[root@zaishu~]# vim /etc/profile
...省略部分内容...
if [ $UID -gt 199]&&[ "'id -gn'" = "'id -un'" ]; then
umask 002
#如果UID大于199（普通用户），则使用此umask值
else
umask 022
#如果UID小于199（超级用户），则使用此umask值
fi
