一、umask介绍
umask是一个重要的Linux命令，用于掩码方式设置文件权限，默认值为022，即新创建的文件默认权限为644，文件夹默认权限为755，但umask的值可以根据需求进行相应的调整。在Linux系统中，每个文件或者目录都有相应的rwx权限，即读取、写入、执行的权限。而umask命令则是用来设定一个掩码值，该掩码值中的任何一位都会对应文件的权限。例如，umask的值为022，那么新创建的文件权限为666-022=644，文件夹的权限为777-022=755。
二、umask命令的参数详解
umask命令有两种使用方式：1、使用数字来改变视图创建文件和目录所使用的权限掩码；2、使用符号改变视图创建文件和目录的权限掩码。
1. 数字方式
数字方式使用umask XYZ的形式，其中X表示用户的默认权限，Y表示组的默认权限，Z表示其他用户的默认权限。每个数字的具体含义如下所示：
| 数字 | 含义 |
|---|---|
| 0 | 所有人均有读、写、执行的权限 |
| 1 | 所有人均有读和执行的权限，没有写的权限 |
| 2 | 所有人均有读和写的权限，没有执行的权限 |
| 3 | 所有人均有读的权限，没有写和执行的权限 |
| 4 | 所有人均有写和执行的权限，没有读的权限 |
| 5 | 所有人均有写的权限，没有读和执行的权限 |
| 6 | 所有人均有执行的权限，没有读和写的权限 |
| 7 | 所有人都没有任何权限 |
例如，若要设置新建文件和目录权限为可读写可执行，那么umask的值就是000。
umask 000
如果要设置新建文件为可读，可写，可执行，即权限为777，则umask的值就是000。
umask 000
2. 符号方式
符号方式使用umask +/- XYZ的形式。其中+表示添加权限，-表示删除权限，=表示设置权限，而XYZ对应于文件权限rwx。其中符号含义如下所示：
| 符号 | 含义 |
|---|---|
| r | 可读权限 |
| w | 可写权限 |
| x | 可执行权限 |
| u | 用户权限 |
| g | 组权限 |
| o | 其他人的权限 |
| a | 所有人的权限 |
例如，要删除其他人的可执行权限，可以使用umask a-x的方式。
umask a-x
如果要给其他人添加可读权限，行为为775，可以使用umask u=rwx,g=rx,o=r。
umask u=rwx,g=rx,o=r
三、umask实际应用
umask实际应用非常广泛，下面介绍几个使用umask的例子。
1. umask在脚本编写中的应用
在脚本的编写中，umask同样有着重要的作用。比如，我们在编写脚本时可以设定脚本生成的临时文件以及其他中间文件的权限，以及文件夹的权限等。如下所示，编写了一个shell脚本，可以设定临时文件的权限为600。
#!/bin/bash umask 177 echo "umask set to 177" touch /tmp/testfile
2. umask在FTP服务器中的应用
在FTP服务器上使用umask指令可以用来控制上传的文件及目录的权限。如下所示，设定umask为002，在FTP服务器上上传一个文件时，所有人都可以读取、写入文件，而其他用户只能读取文件。
# vi /etc/vsftpd/vsftpd.conf # local_umask=022 # 不要改变前面的注释，直接在下面添加即可 local_umask=002
3. umask的组应用
在Linux系统中，所有用户都隶属于一个组中。umask同样可以应用于组，即使组成员创建新文件时也能制定它的许可权限。如下所示，设置组的umask值为002，当组成员在文件夹中创建文件时，文件的许可将是775。
umask 002 chgrp filegroup /home/filedir/ chmod g+w /home/filedir/
四、umask命令小结
umask是一个非常重要的Linux命令，它可以帮助我们管理文件或者目录的默认权限。在实际应用中umask也非常灵活，比如在脚本编写、FTP服务器中、用户权限管理等方面都有着重要作用。希望通过本文的介绍，读者可以更加熟悉umask，在应用中更好地处理文件和目录的权限问题。
