umask使用詳解

xypincle發表於2017-05-06
umask使用方法  A 什麼是umask?
  當我們登入系統之後建立一個檔案總是有一個預設許可權的,那麼這個許可權是怎麼來的呢?這就是umask乾的事情。umask設定了使用者建立檔案的預設 許可權,它與chmod的效果剛好相反,umask設定的是許可權“補碼”,而chmod設定的是檔案許可權碼。一般在/etc/profile、$ [HOME]/.bash_profile或$[HOME]/.profile中設定umask值。
  你的系統管理員必須要為你設定一個合理的 umask值,以確保你建立的檔案具有所希望的預設許可權,防止其他非同組使用者對你的檔案具有寫許可權。在已經登入之後,可以按照個人的偏好使用umask命 令來改變檔案建立的預設許可權。相應的改變直到退出該shell或使用另外的umask命令之前一直有效。一般來說,umask命令是在/etc /profile檔案中設定的,每個使用者在登入時都會引用這個檔案,所以如果希望改變所有使用者的umask,可以在該檔案中加入相應的條目。如果希望永久 性地設定自己的umask值,那麼就把它放在自己$HOME目錄下的.profile或.bash_profile檔案中。
  B 如何計算umask值
  umask 命令允許你設定檔案建立時的預設模式,對應每一類使用者(檔案屬主、同組使用者、其他使用者)存在一個相應的umask值中的數字。對於檔案來說,這一數字的最 大值分別是6。系統不允許你在建立一個文字檔案時就賦予它執行許可權,必須在建立後用chmod命令增加這一許可權。目錄則允許設定執行許可權,這樣針對目錄來 說,umask中各個數字最大可以到7。
  該命令的一般形式為:
  umask nnn
  其中nnn為umask置000-777。
  讓我們來看一些例子。
  計算出你的umask值:
  可以有幾種計算umask值的方法,透過設定umask值,可以為新建立的檔案和目錄設定預設許可權。下表列出了與許可權位相對應的umask值。
  在計算umask值時,可以針對各類使用者分別在這張表中按照所需要的檔案/目錄建立預設許可權查詢對應的umask值。
  例如,umask值002 所對應的檔案和目錄建立預設許可權分別為6 6 4和7 7 5。
  還有另外一種計算umask值的方法。我們只要記住umask是從許可權中“拿走”相應的位即可。
  umask值與許可權
  umask 檔案 目錄
  0 6 7
  1 6 6
  2 4 5
  3 4 4
  4 2 3
  5 2 2
  6 0 1
  7 0 0
  例如,對於umask值0 0 2,相應的檔案和目錄預設建立許可權是什麼呢?
  第一步,我們首先寫下具有全部許可權的模式,即777 (所有使用者都具有讀、寫和執行許可權)。
  第二步,在下面一行按照umask值寫下相應的位,在本例中是0 0 2。
  第三步,在接下來的一行中記下上面兩行中沒有匹配的位。這就是目錄的預設建立許可權。
  稍加練習就能夠記住這種方法。
  第四步,對於檔案來說,在建立時不能具有執行許可權,只要拿掉相應的執行許可權位元即可。
  這就是上面的例子, 其中u m a s k值為0 0 2:
  1) 檔案的最大許可權 rwx rwx rwx (777)
  2) umask值為0 0 2 --- --- -w-
  3) 目錄許可權 rwx rwx r-x (775) 這就是目錄建立預設許可權
  4) 檔案許可權 rw- rw- r-- (664) 這就是檔案建立預設許可權
  下面是另外一個例子,假設這次u m a s k值為0 2 2:
  1) 檔案的最大許可權 rwx rwx rwx (777)
  2 ) u m a s k值為0 2 2 --- -w- -w-
  3) 目錄許可權 rwx r-x r-x (755) 這就是目錄建立預設許可權
  4) 檔案許可權 rw- r-- r-- (644) 這就是檔案建立預設許可權
  C 常用的umask值
  下表列出了一些umask值及它們所對應的目錄和檔案許可權。
  常用的umask值及對應的檔案和目錄許可權
  umask 值 目錄 檔案
  0 22 7 5 5 6 4 4
  0 27 7 5 0 6 4 0
  0 02 7 7 5 6 6 4
  0 06 7 7 1 6 6 0
  0 07 7 7 0 6 6 0
  D umask命令
  如果想知道當前的umask 值,可以使用umask命令:
  $umask
  如果想要改變umask值,只要使用umask命令設定一個新的值即可:
  $ umask 002
  確認一下系統是否已經接受了新的u m a s k值:
  $umask
  002
  $touch testfile
  $ls -l testfile
  rw- rw- r--
  在使用umask命令之前一定要弄清楚到底希望具有什麼樣的檔案/目錄建立預設許可權。否則可能會得到一些非常奇怪的結果;例如,如果將umask值設定為6 0 0,那麼所建立的檔案/目
  錄的預設許可權就是0 6 6!

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/28878983/viewspace-2138594/,如需轉載,請註明出處,否則將追究法律責任。