「作者主页」：士别三日wyx
「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者
作用：umask 命令用来控制「权限掩码」，为新建的文件或目录设置一个「初始权限」。
文件/目录创建时的初始权限 = 默认权限 - 权限掩码
一、查看umask值
「查看」当前用户的权限掩码（查看 umask 的值）
umask
这个四位数的 umask 值中：
- 第一位的0，表示「特殊权限」，暂时不用理会。
- 第二位的0，表示「用户权限」，从用户权限减0，也就是权限不变。
- 第三位的2，表示「用户组权限」，从组权限减2，也就是减掉写（w=2）的权限.
- 第四位的2，表示「其他用户权限」，从其他用户权限减2，即取消其他用户的写权限。
二、临时修改umask值
umask 命令后面直接跟权限掩码，可以「临时修改」权限掩码，「重启后失效」。
umask 0022
三、永久修改umask值
umask 的配置文件是 /etc/bashrc 。
vim /etc/bashrc
最后一行的 umask 0077 改成需要修改的值，「重启系统」即可生效。
四、文件和目录的默认权限
文件默认权限：-rw-rw-rw-
目录默认权限：drwxrwxrwx
我们把 umask 的值设置为0，表示用户权限减0，然后再创建目录，可以看到，目录的默认权限是：drwxrwxrwx
接下来，我们把 umask 的值设置为0011，表示用户组权限-1，其他用户权限-1，也就是取消用户组和其他用户的执行权限（x=1）；
然后再创建目录，可以看到，目录的默认权限变成了：drwxrw-rw-
五、权限数值对照表
| 数值 | 权限 | 含义 |
|---|---|---|
| 0 | — | 无权限 |
| 1 | –x | 执行权限 |
| 2 | -w- | 写权限 |
| 3 | -wx | 写、执行权限 |
| 4 | r– | 只读权限 |
| 5 | r-x | 读、执行权限 |
| 6 | rw- | 读写权限 |
| 7 | rwx | 读、写、执行权限 |
六、常用umask值及对应权限
| umask值 | 文件权限 | 目录权限 | 含义 |
|---|---|---|---|
| 002 | 664 | 775 | 取消其他用户写权限 |
| 006 | 660 | 771 | 取消其他用户读、写权限 |
| 022 | 644 | 755 | 取消用户组、其他用户的写权限 |
| 027 | 640 | 750 | 取消其他用户读、写权限；取消用户组的写权限 |
七、注意事项
1） umask 修改值的「格式并不固定」，可以是一位数，也可以是三位数
比如：给1，就是0001
给001，也是0001
2）当 umask 的值「不符合实际权限」时，不会报错，而是「向下兼容」。
比如：umask值为0022和0033时，文件的默认权限是一样的。
3）目录的最大默认权限是读、写、执行；但文件的默认最大权限只有读、写；文件的「执行权限」不会在默认权限中赋予，只能用户手动赋予。