如何在Linux中配置权限模板 Linux umask预设方案-linux运维-PHP中文网

如何在Linux中配置权限模板 Linux umask预设方案

P粉602998670

发布： 2025-08-30 10:05:01

原创

844人浏览过

umask命令用于设置新建文件和目录的默认权限，通过从默认最大权限（文件666，目录777）中减去umask值确定实际权限。例如umask 022时，文件权限为644，目录为755。umask值以八进制表示，每位对应其他用户、所属组和所有者的权限屏蔽位。临时设置使用umask 027，永久设置需修改/etc/profile或~/.bashrc等配置文件并执行source生效。不同场景需不同umask值：协作环境可用002，安全环境用027。默认umask通常为022，平衡安全与协作。查看当前umask用umask命令，符号形式用umask -S。umask仅影响新创建文件，不影响已有文件，修改现有权限需chmod。umask数字从右至左对应其他、组、所有者权限，每位由读4、写2、执行1相加而成。不当umask可能导致权限问题，可临时调整或程序指定权限解决。umask与ACL区别在于：umask设默认权限，ACL提供单文件更细粒度控制，两者可结合使用。掌握umask对系统安全与协作至关重要。

如何在linux中配置权限模板 linux umask预设方案

Linux中配置权限模板，核心在于理解和使用

umask

登录后复制

命令。它决定了新建文件和目录的默认权限。简单来说，

umask

登录后复制

值会从默认的最大权限（文件666，目录777）中“减去”相应的权限位，得到最终的权限。

umask预设方案，实际上就是设置一个合适的

umask

登录后复制

值，以满足特定的安全和协作需求。

理解umask的工作原理

umask

登录后复制

命令实际上设置的是一个“权限掩码”，这个掩码中的每一位都对应着文件或目录权限中的一个权限位。当创建新文件或目录时，系统会使用默认权限（文件通常是666，目录是777）减去

umask

登录后复制

值，得到最终的权限。

例如，如果

umask

登录后复制

是022，这意味着：

文件: 666 - 022 = 644 (rw-r--r--)
目录: 777 - 022 = 755 (rwxr-xr-x)

umask

登录后复制

值通常以八进制表示。每一位分别对应着所有者、所属组和其他用户的权限。

如何永久设置umask值

临时修改

umask

登录后复制

很简单，直接在终端输入

umask 027

登录后复制

即可。但重启后就失效了。要永久修改，需要编辑相关的shell配置文件。

全局设置: 修改
```
/etc/profile
```
登录后复制
或
```
/etc/bash.bashrc
```
登录后复制
。这两个文件会影响所有用户的shell环境。在文件末尾添加一行
```
umask 027
```
登录后复制
（根据你的需要修改）。
用户级别设置: 修改用户目录下的
```
.bashrc
```
登录后复制
或
```
.profile
```
登录后复制
文件。例如，
```
/home/user/.bashrc
```
登录后复制
。同样，添加
```
umask 027
```
登录后复制
。