umask值用於設定使用者在建立檔案時的預設許可權，當我們在系統中建立目錄或檔案時，目錄或檔案所具有的預設許可權就是由umask值決定的。
對於root使用者，系統預設的umask值是0022；對於普通使用者，系統預設的umask值是0002。執行umask命令可以檢視當前使用者的umask值。
1 [frank@frankserver ~]# umask 2 3 0022
umask值一共有4組數字，其中第1組數字用於定義特殊許可權，我們一般不予考慮，與一般許可權有關的是後3組數字。
預設情況下，對於目錄，使用者所能擁有的最大許可權是777；對於檔案，使用者所能擁有的最大許可權是目錄的最大許可權去掉執行許可權，即666。因為x執行許可權對於目錄是必須的，沒有執行許可權就無法進入目錄，而對於檔案則不必預設賦予x執行許可權。
對於root使用者，他的umask值是022。當root使用者建立目錄時，預設的許可權就是用最大許可權777去掉相應位置的umask值許可權，即對於所有者不必去掉任何許可權，對於所屬組要去掉w許可權，對於其他使用者也要去掉w許可權，所以目錄的預設許可權就是755；當root使用者建立檔案時，預設的許可權則是用最大許可權666去掉相應位置的umask值，即檔案的預設許可權是644。
可以通過下面的測試操作來了解umask值。
1 [frank@frankserver ~]# mkdir directory1 #建立測試目錄 2 3 [frank@frankserver ~]# ll -d directory1 #目錄的預設許可權是755 4 5 drwxr-xr-x. 2 root root 4096 5月 8 13:08 directory1 6 7 [frank@frankserver ~]# touch file1 #建立測試檔案 8 9 [frank@frankserver ~]# ll file1 #檔案的預設許可權是644 10 11 -rw-r--r--. 1 root root 0 5月 8 13:09 file1
通過umask命令可以修改umask值，比如將umask值設為0077。
1 [frank@frankserver ~]# umask 0077 2 3 [frank@frankserver ~]# umask 4 5 0077
此時建立的目錄預設許可權為700，檔案預設許可權是600：
1 [frank@frankserver ~]# mkdir directory2 2 3 [frank@frankserver ~]# ll -d directory2 4 5 drwx------. 2 root root 4096 5月 8 13:14 directory2 6 7 [frank@frankserver ~]# touch file2 8 9 [frank@frankserver ~]# ll file2 10 11 -rw-------. 1 root root 0 8月 8 13:14 file2
考慮一下，如果將umask值設為0003，那麼此時建立的目錄或檔案的預設許可權是多少？
正確的結果應該是：目錄的預設許可權是774，檔案的預設許可權是664。在計算預設許可權時，不應用最大許可權直接減去umask值，而是將umask值所對應的相應位置的許可權去掉，這樣才能得到正確的結果。
umask命令只能臨時修改umask值，系統重啟之後umask將還原成預設值。如果要永久修改umask值，需要修改/etc/profile檔案或是修改/etc/bashrc檔案，例如要將預設umask值設定為027，那麼可以在檔案中增加一行“umask 027”。
/etc/profile和/etc/bashrc都可以用於設定使用者登入系統時自動執行某些操作，他們的區別是/etc/profile只在使用者第一次登入時被執行，而/etc/bashrc則在使用者每次登入載入Bash Shell時都會被執行。
因而，如果是修改/etc/profile檔案，將只對新建立的使用者生效；而如果是修改/etc/bashrc檔案，則對所有使用者都生效。