掌握Ubuntu umask命令（详解Linux默认文件权限设置）

什么是 umask？

umask（User File Creation Mask，用户文件创建掩码）是一个用于控制新创建文件和目录默认权限的机制。它通过“屏蔽”某些权限位来实现这一功能。

简单来说：
- 文件的最大默认权限是 666（即 rw-rw-rw-）
- 目录的最大默认权限是 777（即 rwxrwxrwx）
umask 的值会从这些最大权限中“减去”，从而得到实际的新建文件/目录权限。

如何查看当前 umask 值？

在终端中直接输入以下命令：

umask

通常你会看到类似 0022 或 0002 的输出。这个值就是当前的掩码。

umask 如何计算实际权限？

以常见的 umask 0022 为例：

• 文件：666 - 022 = 644 → -rw-r--r--
• 目录：777 - 022 = 755 → drwxr-xr-x

注意：这里不是简单的十进制减法，而是按位进行“屏蔽”操作。更准确地说，umask 中为 1 的位表示“禁止该权限”。

临时修改 umask

你可以通过以下命令临时更改当前会话的 umask 值：

umask 002

此时，新建的文件权限为 664（rw-rw-r--），目录为 775（rwxrwxr-x）。这种修改只对当前终端会话有效，关闭终端后失效。

永久设置 umask

若希望每次登录都使用特定的 umask，需修改配置文件。常用方法如下：

1. 针对当前用户： 编辑 ~/.bashrc 或 ~/.profile 文件，在末尾添加：

umask 002

2. 针对所有用户： 编辑 /etc/profile 或 /etc/bash.bashrc，同样添加上述行。

保存后，运行 source ~/.bashrc 使配置立即生效。

常见 umask 值及其含义

注意事项

• umask 不影响已存在的文件，只作用于新创建的文件和目录。
• 某些程序（如 scp、rsync）可能忽略 umask，直接使用源文件权限。
• 在多用户或共享服务器环境中，合理设置 默认文件权限设置 可避免安全风险。

总结

通过本篇 umask教程，你应该已经掌握了如何查看、临时修改和永久设置 umask。无论你是系统管理员还是普通用户，理解 Linux文件权限 和 Ubuntu umask命令 都能帮助你更好地管理文件安全与协作效率。

现在就打开你的 Ubuntu 终端，试试看吧！