在Linux系统中，有时候你可能想控制新建的文件或者文件夹的权限。这个东西其实挺重要的，主要原因是如果你不注意的话，别人可能会看到你的文件，或者改你的东西。所以我们要学会怎么设置这些权限，好吧...。

umask是啥？

umask就是用来控制新创建的文件和文件夹的默认权限的。它会“屏蔽”一些权限，比如读、写、施行这些权限。比如你设置umask为022，那文件默认就是644，文件夹是755。这个东西可以防止别人随便访问你的文件。

查看当前umask值

你可以用下面这个命令看当前的umask值：

1、 打开终端，输入umask命令查看当前会话的umask 值，优化一下。。

2、施行umask -S以符号形式显示当前umask对应的权限屏蔽规则。

啊这... 3、记录当前输出后来啊，作为后续修改前的基准参考。

临时修改umask

如果你只是想临时改一下umask， 比如测试用，可以这样操作：，提到这个...

1、在终端中输入umask 0027将umask设为0027，使新建文件权限为640、目录为750，又爱又恨。。

该方法仅对当前shell会话有效，关闭终端后失效，适用于测试或一次性调整场景，算是吧...。

永久修改umask

靠谱。 如果你想要每次登录都用这个umask，那就得改配置文件了。比如你可以改~/.bashrc或者~/.profile文件。步骤如下：

1、 编辑当前用户的shell配置文件，如~/.bashrc或~/.profile使用命令nano ~/.bashrc，哭笑不得。。

2、 在文件末尾添加一行：umask 0077确保新建文件和目录仅属主可读写施行。

3、 保存并退出编辑器，施行source ~/.bashrc使更改马上生效。

系统级umask设置

如果你希望所有用户都用一个统一的umask，可以改PAM模块的配置文件。比如：

1、以root身份打开/etc/文件：sudo nano /etc/，优化一下。。

2、在文件末尾添加一行：session optional pam_ umask=0027。

一言难尽。 3、保存文件后重启系统或重新登录任意用户账户。

用户级umask设置

你也可以通过修改用户shell配置文件， 使umask设置在每次登录时自动加载，适用于需要长期保持特定权限策略的用户，等着瞧。。

创建测试文件和目录

你可以用下面的方法测试一下权限设置是否生效：，划水。

1、使用touch testfile和mkd 太顶了。 ir testdir分别创建测试文件和目录。

2、 运行ls -l testfile testdir验证权限是否符合预期：文件应显示为-rw-r-----，目录应显示为drwxr-x---，心情复杂。。

验证umask设置

1、 登录后施行umask命令，确认返回值为0027验证新建文件权限为640、目录为750，实锤。。

2、 新开一个终端窗口，运行umask确认输出为 换个赛道。 0077此时新建文件权限应为600，目录为700。

该方式通过修改PAM模块配置， 使umask对所有通过login或su等方式登录的用户统一生效，常用于强化多用户环境的平安基线，来一波...。

1、 使用root权限编辑/etc//common-session文件， 我们都... 命令为sudo nano /etc//common-session。

对吧？ 3、 保存退出后使用useradd -m newuser创建新用户。

4、 切换至newuser并施行umask确认输出为0077表明该用户新建文件默认权限为600、目录为700。

如果你在Linux系统中创建新文件或目录时 发现其默认权限不符合平安要求，则可能是由于umask值未正确配置。 2、 查找包含UMASK的行，若存在则修改其值为077；若不存在则在文件适当位置添加UMASK 077。 umask的工作原理 umask是一个掩码值，用于从默认权限中“屏蔽”指定的权限位。新建文件默认权限为666， 琢磨琢磨。 新建目录默认权限为777，umask会按位取反后与之进行与运算，从而得出实际创建的权限。比方说umask为0022时文件实际权限为644，目录为755。 使用umask命令可以设置创建新文件时的默认权限。语法:umask 参数说明:-S 以字符的方式来表示权限掩码示例:设 测试权限设置 结束语