介绍

umask（user's mask）用来设置文件权限掩码。权限掩码是由3个八进制的数字所组成，将现有的存取权限减掉权限掩码后，即可产生建立文件时预设的权限。

UNIX最初实现时不包含umask命令。1978年左右，在UNIX第七版中引入，用于解决权限掩码问题。

Shell 命令

在 Shell 中，使用 umask命令来设置权限掩码。

umask [-S] [maskExpression]   # 中括号内的参数是可选的。

参数说明：

-S 　以符号的形式来表示权限掩码。

显示当前掩码

$ umask           # 以数字形式显示掩码（八进制）
022
$ umask -S        # 以符号形式显示掩码
u=rwx,g=rx,o=rx

使用数字设置掩码

$ umask 007    # 设置权限掩码为 007
$ umask        # 以数字形式显示掩码（八进制）
0007           #   0 - 特殊权限 (setuid | setgid | sticky )
               #   0 - (u)用户权限掩码
               #   0 - (g)组权限掩码
               #   7 - (o)其他用户权限掩码
$ umask -S     # 以符号形式显示掩码
u=rwx,g=rwx,o=

八进制掩码表

八进制掩码	创建时的掩码权限	文件权限	目录权限
0	可以设置任何权限（读、写、执行）	6	7
1	禁止设置执行权限（读、写）	6	6
2	禁止设置写权限（读、执行）	4	5
3	禁止设置执行和写权限（只读）	4	4
4	禁止设置读权限（写、执行）	2	3
5	禁止设置读和执行权限（写）	2	2
6	禁止设置读和写权限（执行）	0	1
7	禁止设置所有权限（无权限）	0	0

使用符号设置掩码

当umask使用符号设置掩码时，它将使用以下语法进行修改：
[用户标识] 操作符权限符号

用户标识表

用户缩写符号	用户类	描述
u	user	所有者
g	group	所属组下的所有用户
o	others	不是所有者且不包含在所属组下的其他用户
a	all	以上三个的所有用户，与ugo一样

操作符表

操作符	作用
+	指定的权限启用，未指定的权限不变
-	指定的权限被禁止启用，未指定的权限不变
=	指定的权限启用，未指定的权限被禁止

权限符号表

权限缩写符号	名称	描述
r	read	读取文件或列出目录的内容
w	write	写入文件或目录
x	execute	执行文件或递归目录树
X	special execute	参加链接权限相关知识
s	setuid/gid	参见文件权限相关知识
t	sticky	参见文件权限相关知识

示例：

umask u-w                 # 禁止为用户设置写权限，同时保持其余标志不变。
umask u-w,g=r,o+r         # u-w 禁止为用户设置写权限，同时保持其余标志不变；
                          # g=r 允许对组启用读权限，同时禁止对组的写入和执行权限；
                          # o+r 允许对其他人启用读权限，同时保持其他标志不变。

常用 umask

常用的umask及所对应的目录和文件权限。

umask	文件权限	目录权限
022	644	755
027	640	750
002	664	775
006	660	771
007	660	770

使用场景

系统 umask

在系统变量文件（/etc/profile）中设置。

# 查看默认 umask
$ grep -C 1 umask /etc/profile
if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then
    umask 002
else
    umask 022
fi

# 设置系统 umask，在 /etc/profile 末尾添加 umask 022即可
$ echo "umask 022" >> /etc/profile

# 实时生效环境变量
$ source /etc/profile

用户 umask

在用户变量文件（~/.bash_profile）中设置。

# 设置系统 umask，在 /etc/profile 末尾添加 umask 022即可
$ echo "umask 022" >> ~/.bash_profile

# 实时生效环境变量
$ source ~/.bash_profile

vsftpd中的umask使用

vsftpd中的umask参数：

local_umask：本地用户的 umask
anon_umask：虚拟用户的 umask

# 查看默认 umask
$ grep -C 1 umask /etc/vsftpd/vsftpd.conf
local_umask=027

# 设置 umask 为 0022
$ sed -i 's/local_umask=027/local_umask=022/g' /etc/vsftpd/vsftpd.conf

# 重启 vsftpd 生效
$ systemctl restart vsftpd

中间件 umask

以 tomcat 为例，说明设置中间件 umask，其他中间件类似。

# 查看默认 umask
$ grep -C 1 umask bin/catalina.sh
if [ -z "$UMASK" ]; then
UMASK="0027"
fi
umask $UMASK

# 设置 umask 为 0022
$ sed -i 's/UMASK="0027"/UMASK="0022"/g' bin/catalina.sh