最近開始學(xué)習(xí)linux ，看完馬哥的linux課程關(guān)于umask的這個部分， 寫這篇博客希望加深下我對umask的理解 和對umask不太清楚的博友一些幫助。

1 umask 是什么

當(dāng)我們登錄系統(tǒng)之后創(chuàng)建一個文件是會有一個默認(rèn)權(quán)限的，那么這個權(quán)限是怎么來的呢？這就是umask干的事情。umask用于設(shè)置用戶創(chuàng)建文件或者目錄的默認(rèn)權(quán)限，umask設(shè)置的是權(quán)限的“補(bǔ)碼”，而我們常用chmod設(shè)置的是文件權(quán)限碼。一般在/etc/profile,HOME/.bashprofile或者HOME/.profile中設(shè)置umask值。

2 umask是用來做什么的

默認(rèn)情況下的umask值是022(可以用umask命令查看），此時你建立的文件默認(rèn)權(quán)限是644(6-0,6-2,6-2)，建立的目錄的默認(rèn) 權(quán)限是755(7-0,7-2,7-2)，可以用ls -l驗證一下,　現(xiàn)在應(yīng)該知道umask的用途了吧，它是為了控制默認(rèn)權(quán)限的。

[root@bogon test]# id
uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[root@bogon test]# umask
0022
[root@bogon test]# touch a.txt
[root@bogon test]# ls -l
total 0
-rw-r--r--. 1 root root 0 Jul 3 00:40 a.txt
[root@bogon test]# mkdir b
[root@bogon test]# ls -l
total 0
-rw-r--r--. 1 root root 0 Jul 3 00:40 a.txt
drwxr-xr-x. 2 root root 6 Jul 3 00:41 b

從上面可以看到， root 的umask是022(第一個0 代表特殊權(quán)限位，這里先不考慮)， 創(chuàng)建的文件默認(rèn)權(quán)限是644，創(chuàng)建的目錄是755。

3 基本權(quán)限講解

講解umask的使用之前， 需要先講解下文件的基本權(quán)限

linux文件權(quán)限

4 umask計算權(quán)限

對于文件和目錄來說， 最大的權(quán)限其實都是777，但是執(zhí)行權(quán)限對于文件來說，很可怕，而對目錄來說執(zhí)行權(quán)限是個基本權(quán)限。所以默認(rèn)目錄的最大權(quán)限是777，而文件的默認(rèn)最大權(quán)限就是666。

對于root用戶的umask=022這個來說，777權(quán)限二進(jìn)制碼就是（111）（111）（111），022權(quán)限二進(jìn)制碼為（000）（010）（010）。

• 所有權(quán)限二進(jìn)制的1:代表有這個權(quán)限
• umask二進(jìn)制1：代表要去掉這個權(quán)限，不管你原來有沒有權(quán)限，你最終一定沒有這個權(quán)限。
• umask二進(jìn)制的0：代表我不關(guān)心對應(yīng)位的權(quán)限，你原來有權(quán)限就有權(quán)限，沒有就沒有， 我不影響你。

umask為002的文件默認(rèn)權(quán)限計算方法

umask為002的目錄默認(rèn)權(quán)限計算方法

umask為023的目錄默認(rèn)權(quán)限計算方法

umask為023的文件默認(rèn)權(quán)限計算方法

上面就是一個umask的正常計算過程，但是這樣實在是太麻煩了。我們使用如下的簡單的方法快速計算。

1. 對于目錄，直接使用777-umask即可，就得到了最終結(jié)果。
2. 對于文件，先使用666-umask。
   1. 如果對應(yīng)位上為偶數(shù)：最終權(quán)限就是這個偶數(shù)值。
   2. 如果上面的對應(yīng)為上有奇數(shù)，就對應(yīng)位+1。

上面的這個方法計算是非常方便的， 為何得到奇數(shù)要+1呢。

文件的最大權(quán)限是666，都是偶數(shù)，你得到奇數(shù)，說明你的umask有奇數(shù)啊，讀為4，寫為2，都是偶數(shù)，說明你有執(zhí)行權(quán)限的。

就按照上面的umask=023為例，在計算其他用戶權(quán)限的時候6-3=3 ，6是讀寫，3是寫和執(zhí)行，其實應(yīng)該是讀寫權(quán)限減去讀權(quán)限的得到寫權(quán)限的，相當(dāng)于我們多減去了一個執(zhí)行權(quán)限。所以結(jié)果加1。

5 umask的修改

umask 的修改分2中， 臨時修改的和永久修改的

臨時修改：

[root@bogon test]# umask 023
[root@bogon test]# umask
0023
[root@bogon test]# 

永久修改：

可以編輯以下文件 添加umask=022。

交互式登陸的配置生效：

/etc/profile < /etc/profile.d/*.sh < ~/.bash_profile < ~/.bashrc </etc/bashrc 【/etc/bashrc的配置最有效 可以覆蓋前面的配置】

非交互登陸的配置生效：

~/.bashrc < /etc/bashrc  < /etc/profile.d/*.sh

6 常用umask

[root@bogon test]# umask 002
[root@bogon test]# umask
0002
[root@bogon test]# umask 022
[root@bogon test]# umask
0022

以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

最新評論