什么是Umask？为什么Umask如此重要？
umask是影响分配给新创建文件和目录的默认权限的关键组件。了解 umask 对于有效管理文件权限并确保数据的安全性和隐私性至关重要。
umask 介绍及其在设置默认权限中的作用
术语“umask”代表“用户文件创建模式掩码”。这是一项系统范围的设置，它定义了在创建新文件和目录时要从默认权限中删除的权限掩码。换句话说，umask 决定了默认情况下不会自动授予文件和目录哪些权限。
创建新文件或目录时，系统会首先设置一组默认权限，通常授予所有者读取 (r)、写入 (w) 和执行 (x) 权限，以及授予组和其他用户读取和执行权限。然后，从这些默认权限中减去 umask 值，以确定应用于新创建项目的实际权限。
umask 值如何影响权限设置
umask 值以八进制数表示，对应于要删除的权限。umask 值中的每个数字代表所有者、组和其他人的一组权限。
umask值中的三位数字对应以下权限：
1.用户（所有者）：第一位数字代表文件或目录所有者需要删除的权限。
2.组：第二位数字代表将为该组删除的权限。
3.其他人：第三位数字代表将为其他人（非所有者或非组内的用户）删除的权限。
umask 值中的每个数字都是通过从 7（代表完全权限）中减去所需权限来计算的。其工作原理如下：
如果将 umask 值设置为 022，则意味着：
– 所有者（用户）将拥有完全权限 (7)。
– 该组和其他人将拥有读取权限（2）。
如果您愿意，您可以使用umask 计算器通过点击菜单来计算精确的 umask 值。
因此，当创建新文件或目录时，默认权限将根据 umask 值进行调整。在此示例中，新文件的权限为 644 (rw-r–r–)，新目录的权限为 755 (rwxr-xr-x)。
用户通常在其 shell 配置文件（例如 .bashrc、.bash_profile 或 .profile）中配置 umask 值。您还可以在系统初始化脚本中设置系统范围的 umask 值。
了解并正确配置 umask 对于维护系统的安全性和隐私性至关重要，因为它控制着新创建的文件和目录的初始权限。设置适当的 umask 值可确保文件从一开始就具有所需的访问控制级别。
八进制表示法
八进制表示法：此方法使用三位数字（0-7）来表示所有者、组和其他人的权限。每位数字对应读取（4）、写入（2）和执行（1）权限。
| 数字 (0-7) | 相应权限 |
| 0 | 没有权限 |
| 1 | 執行(1) |
| 2 | 写(2) |
| 3 | 写入+执行(2+1) |
| 4 | 阅读(4) |
| 5 | 读取+执行(4+1) |
| 6 | 阅读+写作（4+2） |
| 7 | 读取+写入+执行(4+2+1) |
如何安装 Umask ？
通常，不需要安装 umask 实用程序，因为大多数 Linux 发行版已将其作为标准命令集成到系统中。但是，如果您遇到虚拟专用服务器 (VPS)上不可用的罕见情况，您可以检查包管理器中是否可用，并使用以下步骤安装它：
更新软件包信息：在安装任何软件之前，最好更新软件包管理器的信息，以确保您正在使用最新的可用软件包。使用适合您的软件包管理器的命令：
对于基于 Debian/Ubuntu 的系统：
sudo apt update 对于基于 Red Hat/CentOS 的系统：
sudo yum update 检查可用性：接下来，检查 umask 实用程序是否在您的包管理器的存储库中可用。要检查它是否已安装，您可以使用以下命令：
umask --help 如果 umask 实用程序已经安装，系统将显示该命令的语法；否则，它不会生成“未找到命令”错误。
安装 Umask（如果未找到）：如果您找不到或尚未安装 umask 实用程序，您可以尝试使用包管理器进行安装：
对于基于 Debian/Ubuntu 的系统：
sudo apt install umask 对于基于 Red Hat/CentOS 的系统：
sudo yum install umask 这些命令将提示您在出现提示时键入 Y 或“Enter”来确认安装。
检查 Umask 值
为了有效地管理权限并了解文件和目录如何以特定的默认权限创建，检查当前的 umask 值至关重要。umask 命令允许您执行此操作。
如何检查当前的 Umask 值
要检查当前的 umask 值，只需打开终端并运行以下命令：
umask 当你执行此命令时，它将以八进制格式显示值，代表在创建新文件和目录时从默认权限中删除的权限。
请注意，用户经常在 shell 配置文件（例如 .bashrc、.bash_profile 或 .profile）或系统范围的初始化脚本中配置 umask 值。因此，同一系统上不同用户的 umask 值可能会有所不同。
设置 Umask
设置自定义 umask 值允许您控制分配给用户或会话的新创建文件和目录的默认权限。此自定义对于管理满足您特定需求的访问控制非常重要。在本章中，我们将学习如何为您的用户或会话设置自定义 umask 值并提供执行此操作的代码示例。
如何为用户或会话设置自定义 Umask 值
要设置自定义 umask 值，通常需要修改 shell 配置文件（例如 .bashrc、.bash_profile 或 .profile），以确保每次启动新会话时都应用所需的 umask 值。操作方法如下：
1. 打开您喜欢的文本编辑器。
2. 编辑 shell 配置文件。根据您的 shell，您可以使用以下命令之一：
对于 Bash：
nano ~/.bashrc 对于 Zsh：
nano ~/.zshrc 如果您使用其他shell，请参考您shell的具体配置文件。
3. 添加以下行来设置您的自定义 umask 值：
umask new_umask_value 将 new_umask_value 替换为您要设置的 umask 值的八进制表示形式。例如，要设置 umask 值 0022，您可以使用：
umask 0022 4. 保存更改并退出文本编辑器。
5. 要将新的 umask 值应用到当前会话，您可以注销并重新登录，或者在终端中执行以下命令：
source ~/.bashrc （如果需要，请将 ~/.bashrc 替换为特定 shell 配置文件的路径。）
如何通过调整 Umask 来保护敏感文件
使用 umask 保护敏感文件涉及设置严格的权限以将访问权限限制为仅文件所有者。您可以这样做：
1. 使用文本编辑器打开 shell 配置文件（例如 ~/.bashrc、~/.zshrc 或同等文件）：
nano ~/.bashrc 2. 添加以下行来为用户会话设置限制性 umask，例如 0077：
umask 0077 3. 保存更改并退出文本编辑器。
4. 要将新的 umask 设置应用到当前会话，请注销并重新登录，或执行：
source ~/.bashrc 通过此设置，您创建的任何文件或目录都将具有仅允许您（所有者）访问和修改它们的权限。其他人（包括同一系统上的组成员或用户）将无权访问这些敏感文件，从而为您的机密数据提供了额外的安全保障。
以这种方式使用 umask 是确保敏感文件保持私密和安全的有效方法，可降低未经授权的访问或意外数据泄露的风险。
结论
总之，umask 是管理系统文件权限的重要组成部分。它在确定分配给新创建的文件和目录的默认权限方面起着关键作用。通过从默认设置中减去特定权限，umask 有助于在创建时控制访问和安全性。
了解 umask 值（以八进制表示）可让用户配置文件和目录的初始权限。此控制对于维护敏感数据的安全性和隐私性至关重要。通过 shell 配置文件自定义 umask 值可让用户根据其特定需求定制默认权限。
此外，使用严格的 umask 设置（例如 0077）保护敏感文件的能力可确保只有文件所有者才能访问和修改这些文件，从而增强数据安全性。以这种方式使用 umask 可降低未经授权访问或意外泄露机密信息的风险。
