umask使用小結

在Linux中，當一個新檔案被建立時，系統預設的許可權為rw-rw-rw-,對所有使用者而言新檔案沒有執行許可權，如果想要添加所有使用者的執行許可權可以使用"$chomd u+x,g+x,o+x filename"來實現,但如果用gcc命令將某源檔案編譯連結產生一個新的可執行檔，那它是有執行許可權的。系統預設建立新目錄也有可執行許可權。

使用umask命令可以將屏蔽掉使用者建立檔案時不希望有的許可權，實現所謂的"mask"功能，比如說，我們常用的022，相應二進位碼為000 010 010 即將第5位和第8位mask掉，這時如果建立一個檔案，再用ls -l命令列出來可以看到其許可權為rw-r--r--,第5位和第8位的w許可權被mask掉了。系統在建立檔案時先賦予預設許可權rw-rw-rw-，再將umask取反，然後將結果與預設許可權按位相與，得到最終許可權，這是umask作用的實質。

下面舉幾個例子：
1、umask 000
   對所有位都不屏蔽，建立檔案和檔案夾均為預設許可權（檔案夾為rwxrwxrwx,檔案為rw-rw-rw-）
2、umask 777
    屏蔽所有位
3、umask u=,g=w,o=
   修改umask的值，使得u和o沒有任何許可權，g只有w許可權，這是umask除了第五位，其他全屏蔽，應該為 111101111，即757
4、umask u=rw,og=x
   修改umask的值，使得o和g只有x許可權，u有rw許可權，這時umask應為001110110，即166
5、umask u=rwx,g=w,o=rwx
   修改umask的值，使得u有rwx許可權，g有w許可權，o有rwx許可權，這是umask為000101000，即050
   

可以用命令$umask xxx(八位元)來修改當前umask的值，但下次登入系統會重新改回022，如果想永久修改，可以在/etc/profile中將umask改成你想要的值。