介绍

umask（user’s mask）用来设置文件权限掩码。权限掩码是由3个八进制的数字所组成，将现有的存取权限减掉权限掩码后，即可产生建立文件时预设的权限。
UNIX最初实现时不包含umask命令。1978年左右，在UNIX第七版中引入，用于解决权限掩码问题。

Shell 命令

在 Shell 中，使用 umask命令来设置权限掩码。

umask [-S] [maskExpression]   # 中括号内的参数是可选的。

参数说明：

• -S 　以符号的形式来表示权限掩码。

  显示当前掩码

  $ umask           # 以数字形式显示掩码（八进制）
  022
  $ umask -S        # 以符号形式显示掩码
  u=rwx,g=rx,o=rx
  

  使用数字设置掩码

  $ umask 007    # 设置权限掩码为 007
  $ umask        # 以数字形式显示掩码（八进制）
  0007           #   0 - 特殊权限 (setuid | setgid | sticky )
               #   0 - (u)用户权限掩码
               #   0 - (g)组权限掩码
               #   7 - (o)其他用户权限掩码
  $ umask -S     # 以符号形式显示掩码
  u=rwx,g=rwx,o=
  

  八进制掩码表

  | 八进制掩码 | 创建时的掩码权限 | 文件权限 | 目录权限 | | :—- | :—- | :—- | :—- | | 0 | 可以设置任何权限（读、写、执行） | 6 | 7 | | 1 | 禁止设置执行权限（读、写） | 6 | 6 | | 2 | 禁止设置写权限（读、执行） | 4 | 5 | | 3 | 禁止设置执行和写权限（只读） | 4 | 4 | | 4 | 禁止设置读权限（写、执行） | 2 | 3 | | 5 | 禁止设置读和执行权限（写） | 2 | 2 | | 6 | 禁止设置读和写权限（执行） | 0 | 1 | | 7 | 禁止设置所有权限（无权限） | 0 | 0 |

使用符号设置掩码

当umask使用符号设置掩码时，它将使用以下语法进行修改：
[用户标识] 操作符 权限符号
用户标识表

操作符表

权限符号表

示例：

umask u-w                 # 禁止为用户设置写权限，同时保持其余标志不变。
umask u-w,g=r,o+r         # u-w 禁止为用户设置写权限，同时保持其余标志不变；
                          # g=r 允许对组启用读权限，同时禁止对组的写入和执行权限；
                          # o+r 允许对其他人启用读权限，同时保持其他标志不变。

常用 umask

常用的umask及所对应的目录和文件权限。

使用场景

系统 umask

在系统变量文件（/etc/profile）中设置。

# 查看默认 umask
$ grep -C 1 umask /etc/profile
if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then
    umask 002
else
    umask 022
fi
# 设置系统 umask，在 /etc/profile 末尾添加 umask 022即可
$ echo "umask 022" >> /etc/profile
# 实时生效环境变量
$ source /etc/profile

用户 umask

在用户变量文件（~/.bash_profile）中设置。

# 设置系统 umask，在 /etc/profile 末尾添加 umask 022即可
$ echo "umask 022" >> ~/.bash_profile
# 实时生效环境变量
$ source ~/.bash_profile

vsftpd中的umask使用

vsftpd中的umask参数：

• local_umask：本地用户的 umask
• anon_umask：虚拟用户的 umask

  # 查看默认 umask
  $ grep -C 1 umask /etc/vsftpd/vsftpd.conf
  local_umask=027
  # 设置 umask 为 0022
  $ sed -i 's/local_umask=027/local_umask=022/g' /etc/vsftpd/vsftpd.conf
  # 重启 vsftpd 生效
  $ systemctl restart vsftpd
  

  中间件 umask

  以 tomcat 为例，说明设置中间件 umask，其他中间件类似。

  # 查看默认 umask
  $ grep -C 1 umask bin/catalina.sh
  if [ -z "$UMASK" ]; then
  UMASK="0027"
  fi
  umask $UMASK
  # 设置 umask 为 0022
  $ sed -i 's/UMASK="0027"/UMASK="0022"/g' bin/catalina.sh