Linux操作系统-umask掩码
目录一、umask1.1.umask的作用1.2.umask实用程序对文件、目录权限的影响1.2.1.对文件而言1.2.2.对目录而言1.3.更改默认权限一、umaskmask翻译为面具、口罩、遮挡物在计算机的世界中译为掩码像计算机网络中的网络掩码它在网络的世界中用于子网的划分在操作系统的世界中它充当着权限划分的角色1.1.umask的作用文件在被创建时会分配一个初始权限。有两个因素会影响这些初始权限。其一是您要创建常规文件还是目录。其二是系统当前的umask 它代表用户文件创建掩码。如果创建目录时则其初始八进制权限为0777 (drwxrwxrwx)。如果是创建常规文件时则此刻初始八进制权限为0666 (- rw- rw- rw-)。必须始终为常规文件显式添加执行权限。这步可使攻击者更难以破坏系统创建和运行恶意文件。此外 shell 会话会设置 umask 进一步限制文件的初始权限。umask 是一个八进制位掩码可以清除由进程创建的新文件和目录的权限。如果在 umask中设置了一个位则新文件中的对应的权限将被清除。例如umask.0002可清除其他用户的写入位。前导零表示特殊的用户和组权限未被清除。umask为0077时清除新创建文件的所有组和其他权限。不带参数运行umask命令将显示shell的umask的当前值:通过一个八进制参数使用umask命令可以更改当前shell的umask。该参数应当是与新umask值对应的八进制值。umask中的任何前导零均可以省略。例如umask 077与umask 0077相同。Bash shell用户的系统默认umask值在/etc/login.defs和/etc/bashrc 文件中定义。用户可以在其主目录的.bash_profile或.bashrc文件中覆盖系统默认值。1.2.umask实用程序对文件、目录权限的影响1.2.1.对文件而言如果您创建常规文件则其初始八进制权限为0666二进制表示为000 110 110 110。然后0022umask000 000 010 010将禁用组和其他对象的写入权限位。因此所有者对文件具有读取和写入权限组和其他对象设置为读取权限(000 110 100 100)。注意umask 是拿来和默认最大权限做“减法”的当减出来是负数时最终权限按0处理。示例1.查看当前系统的umask值2.创建一个测试文件注意使用umask直接修改值只是临时性生效并不能一直持续当前会话重新刷新之后系统还是会从配置文件中获取umask的值。1.2.2.对目录而言同理如果是创建目录则其初始八进制权为0777(000 111 111 111)。然后0022umask000 000 010 010将禁用组和其他对象的写入权限位。因此所有者对目录具有读取、写入和执行权限组和其他对象设置为读取和执行权限(000 111 101 101)。示例1示例2屏蔽其他的所有文件和目录权限请将umask值设置为007文件权限原始二进制值 000 111 111 111umask掩码原始二进制值 000 000 000 111二进制结果值 000 111 111 000八进制结果值 0770目录权限原始二进制值 000 110 110 110umask掩码原始二进制值 000 000 000 111二进制结果值 000 110 110 00-1八进制结果值 066-1 ---------------- 最终转为0660注意对于文件系统默认的最大权限是666(rw-rw-rw-)。因为创建普通文件时系统为了安全会默认剥夺所有执行权限(x)以防止意外执行。对于目录系统默认的最大权限是777(rwxrwxrwx)。因为目录必须有执行权限(x)用户才能进入该目录。示例3umask为027可确保用户对新文件具有读写权限组具有读取权限。组对新目录具有读取和执行权限而其他对象则没有任何权限。文件权限原始二进制值 000 111 111 111umask掩码原始二进制值 000 000 010 111二进制结果值 000 111 101 000八进制结果值 0750目录权限原始二进制值 000 110 110 110umask掩码原始二进制值 000 000 010 111二进制结果值 000 110 100 00-1八进制结果值 064-1 ---------------- 最终转为06401.3.更改默认权限在红帽企业Linux9中/etc/login.defs文件为用户设置默认的umask。默认情况下其umask行指定的默认umask为0022。在红帽企业Linux9.0和9.1中这只影响登录shell。如果您启动新的终端窗口或以其他方式启动交互式非登录shell则/etc/bashrc中的设置仍然适用。对于这些shell如果帐户的UID为200或更大值并且用户名和主要组名相同就会向帐户分配一个值为0002的umask。否则其umask 为 0022.root 用户可以通过在/etc/profile.d/目录中添加local-umask.sh shell启动脚本来更改交互式非登录shell的默认umask。以下示例显示了一个local-umask.sh文件:[roothost -]# cat /etc/profile.d/local-umask.sh # Overrides default umask configuration asda sda if [ $UID -gt 199 ] [ id -gn id -un]; then umask 007 else umask 022 fi对于UID大于199且用户名和主要组名相匹配的用户上面的示例会将umask设为0007其余的则全部设为0022。(前导零可以省略)如果想将所有人的umask都设为0022可以使用以下内容创建该文件:# Overrides default umask configurationumask 022shell的当前umask将一直适用直到您注销shell并重新登录或者您使用umask命令手动更改当前umask。

相关新闻

英伟达季报图解:营收681亿美元同比增73% 黄仁勋称代理式AI拐点到来

英伟达季报图解:营收681亿美元同比增73% 黄仁勋称代理式AI拐点到来

雷递网 雷建平 2月26日英伟达 (NASDAQ: NVDA) 今日发布截至2026年1月25日的季度财报。财报显示,截至2026年1月25日的年度,英伟达营收为2159.38亿美元,较上年同期的1305亿美元增长65%;毛利为1534.63亿美元,上年同期的毛…

2026/7/7 12:14:12 阅读更多 →
只需一行命令,让 AI 不再瞎改代码!

只需一行命令,让 AI 不再瞎改代码!

如今的开发工具,正从早期的简单代码补全,快速向自主干活的 Agent 智能体演进。无论是 Cursor 还是 Claude Code,都已经成了不少开发者每天必开的开发利器。然而,用 AI 写代码最怕遇到的是,刚修好了一个 Bug&#xff0c…

2026/7/7 20:49:34 阅读更多 →
拒绝 Rust 的复杂,跨越 Go 的极简:Zig 会是系统级编程的最终答案吗?

拒绝 Rust 的复杂,跨越 Go 的极简:Zig 会是系统级编程的最终答案吗?

大家好,我是Tony Bai。在当前的后端与系统级编程领域,开发者似乎总是面临着一种“非此即彼”的艰难抉择:要么选择 Go 语言,拥抱其极致的极简主义、高效的并发模型和无处不在的垃圾回收(GC),但往…

2026/7/8 3:20:51 阅读更多 →

最新新闻

pyrDown () 与 resize () 核心区别(OpenCV)

pyrDown () 与 resize () 核心区别(OpenCV)

pyrDown () 与 resize () 核心区别(OpenCV) 一、函数基础作用 1. pyrDown 高斯金字塔下采样(图像缩小专用) cpp 运行 void pyrDown(InputArray src, OutputArray dst, const Size& dstsize = Size(), int borderType = BORDER_DEFAULT);固定逻辑: 先对原图做55 高…

2026/7/8 16:43:15 阅读更多 →
NBM7100A芯片在低功耗嵌入式设备中的优化应用

NBM7100A芯片在低功耗嵌入式设备中的优化应用

1. 项目背景与核心挑战 在低功耗嵌入式设备设计中,不可充电的初级电池(如CR2032纽扣电池)面临着两大核心挑战:一是高脉冲电流需求导致的电压骤降,二是电池容量利用率低下。以典型的无线传感器节点为例,休眠…

2026/7/8 16:43:15 阅读更多 →
JMeter压测端口枯竭:Windows系统优化与连接复用实战

JMeter压测端口枯竭:Windows系统优化与连接复用实战

1. 项目概述:当JMeter在Windows上“无路可走” 如果你在Windows上用JMeter做性能压测,跑着跑着突然看到控制台疯狂刷出 java.net.BindException: Address already in use: connect 这样的错误,然后线程就开始大量失败,请求成功率…

2026/7/8 16:41:06 阅读更多 →
3分钟完成Windows和Office智能激活:KMS_VL_ALL_AIO完整使用指南

3分钟完成Windows和Office智能激活:KMS_VL_ALL_AIO完整使用指南

3分钟完成Windows和Office智能激活:KMS_VL_ALL_AIO完整使用指南 【免费下载链接】KMS_VL_ALL_AIO Smart Activation Script 项目地址: https://gitcode.com/gh_mirrors/km/KMS_VL_ALL_AIO 还在为Windows激活弹窗而烦恼?Office功能受限影响工作效率…

2026/7/8 16:38:54 阅读更多 →
静态资源路径穿越漏洞剖析:从原理到防御的完整指南

静态资源路径穿越漏洞剖析:从原理到防御的完整指南

1. 项目概述:一次典型的静态资源路径穿越漏洞剖析最近在梳理开源身份认证项目的安全性时,Casdoor 这个项目引起了我的注意。Casdoor 是 Casbin 开源社区推出的一个基于 OAuth 2.0 / OIDC 的中心化单点登录平台,很多开发者会用它来快速构建自己…

2026/7/8 16:38:54 阅读更多 →
SAST工具深度兼容国标实践:统一漏洞度量与DevSecOps集成

SAST工具深度兼容国标实践:统一漏洞度量与DevSecOps集成

1. 项目概述:当SAST工具遇上国标,我们谈的究竟是什么? 在软件安全开发领域,静态应用程序安全测试(SAST)早已不是什么新鲜词。无论是商业化的Fortify、Checkmarx,还是开源的SonarQube、Semgrep&a…

2026/7/8 16:38:54 阅读更多 →

日新闻

3大核心能力重塑《明日方舟》游戏体验:MAA自动化助手的革命性突破

3大核心能力重塑《明日方舟》游戏体验:MAA自动化助手的革命性突破

3大核心能力重塑《明日方舟》游戏体验:MAA自动化助手的革命性突破 【免费下载链接】MaaAssistantArknights 《明日方舟》小助手,全日常一键长草!| A one-click tool for the daily tasks of Arknights, supporting all clients. 项目地址: …

2026/7/8 0:00:48 阅读更多 →
MyBatis 批量操作深度优化——从 N+1 到批处理的全路径

MyBatis 批量操作深度优化——从 N+1 到批处理的全路径

MyBatis 批量操作深度优化——从 N1 到批处理的全路径 一、从"功能正确"到"性能可接受"——MyBatis 批量操作的三段式进化 MyBatis 在日常增删改查场景中几乎是无感的——实体映射直观、SQL 控制灵活。但当数据量从千级上升到十万级、百万级,许…

2026/7/8 0:00:48 阅读更多 →
工业负载控制方案:TPD2015FN与PIC18F45K22应用解析

工业负载控制方案:TPD2015FN与PIC18F45K22应用解析

1. 工业负载控制方案概述在工业自动化、电机驱动和照明控制等高需求场景中,可靠地控制电感和电阻负载是核心挑战之一。TPD2015FN作为东芝的8通道高端智能功率开关IC,配合PIC18F45K22微控制器,能够构建一套稳定、高效的负载控制系统。这套组合…

2026/7/8 0:02:48 阅读更多 →

周新闻

B站视频下载神器BiliTools:5分钟学会轻松保存任何B站内容

B站视频下载神器BiliTools:5分钟学会轻松保存任何B站内容

B站视频下载神器BiliTools:5分钟学会轻松保存任何B站内容 【免费下载链接】BiliTools A cross-platform bilibili toolbox. 跨平台哔哩哔哩工具箱,支持下载视频、番剧等等各类资源 项目地址: https://gitcode.com/GitHub_Trending/bilit/BiliTools …

2026/7/8 16:14:06 阅读更多 →
威胁模型全解析:从新手入门到实战应用,助你构建安全产品!

威胁模型全解析:从新手入门到实战应用,助你构建安全产品!

威胁模型的陌生现状在忙碌疲惫的一天里,参与了关于混合后量子密码学的讨论,应付端点攻击找茬的人,还参与留言板讨论后,发现“威胁模型”对多数人仍是陌生概念,且多被当作时髦用语。有趣的相关画作有一幅由 Embyr 创作的…

2026/7/7 12:34:47 阅读更多 →
渗透测试入门指南:从零基础到实战环境搭建

渗透测试入门指南:从零基础到实战环境搭建

1. 从“看热闹”到“入门”:我理解的渗透测试到底是什么?每次看到新闻里说某个大公司的数据被“黑”了,或者某个网站被攻击导致服务瘫痪,你是不是和我一样,心里会冒出两个念头:一是“这黑客真厉害”&#x…

2026/7/7 15:59:06 阅读更多 →

月新闻