首页 > 运维 > linux运维 > 正文

Linux文件系统umask命令应用实例

冷漠man
发布: 2025-10-14 19:26:01
原创
903人浏览过
umask值用于屏蔽新创建文件和目录的权限位,常见默认值为022或002;文件初始权限为666,目录为777,实际权限等于初始权限减去umask值;例如umask 022时,文件权限为644,目录为755;通过umask命令可查看当前值,使用umask 027可临时修改,将umask 027写入~/.bashrc或~/.profile可永久生效,提升系统安全性。

linux文件系统umask命令应用实例

umask命令用于设置文件和目录的默认权限掩码,影响新创建文件和目录的权限。它的作用是屏蔽掉某些权限位,确保新建文件不会拥有过于宽松的访问权限。理解umask的工作原理和实际应用,有助于提升系统安全性。

umask基本原理

umask值是一个八进制数字,表示要“屏蔽”的权限。常见默认值为022或002。

  • 对于文件,初始权限通常是666(即-rw-rw-rw-)
  • 对于目录,初始权限通常是777(即drwxrwxrwx)
  • 实际权限 = 初始权限 - umask值
例如:umask为022时,新建文件权限为644(即-rw-r--r--),目录为755(即drwxr-xr-x)

查看当前umask值

直接输入umask可查看当前会话的掩码值:

$ umask
0022

若希望以符号形式显示,使用:

AppMall应用商店
AppMall应用商店

AI应用商店,提供即时交付、按需付费的人工智能应用服务

AppMall应用商店56
查看详情 AppMall应用商店

$ umask -S
u=rwx,g=rx,o=rx

临时修改umask

可在当前shell中临时更改umask,仅对后续创建的文件生效:

  • umask 027 — 新建文件权限变为640,目录为750
  • 适用于需要限制组和其他用户访问的场景,如配置文件目录
  • 示例:在用户家目录下执行umask 077后,新建的脚本文件自动为600权限

永久设置umask

将umask写入用户环境配置文件,实现登录后自动设置:

  • 编辑 ~/.bashrc 或 ~/.profile 文件
  • 添加一行:umask 027
  • 保存后重新登录或执行 source ~/.bashrc 生效
服务器环境中常统一设置umask,增强多用户系统的数据隔离性

基本上就这些。合理使用umask能有效控制默认权限,减少手动调整chmod的麻烦,同时提升系统安全基线。

以上就是Linux文件系统umask命令应用实例的详细内容,更多请关注php中文网其它相关文章!

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。

下载
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新 English
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号