1. umask权限控制简介
在Linux系统中，umask是一种权限掩码，用于控制文件和目录的默认权限。它与文件和目录的创建过程相关，通过屏蔽掉一些权限位来限制新创建文件和目录的访问权限。umask值会对所创建文件和目录的权限进行限制，使其不超过默认权限。
默认情况下，umask的值是022，即新建文件的权限为系列（rw-r--r--）而目录的权限为（rwxr-xr-x）。根据umask的值，系统会将指定的权限位掩盖掉，从而实现权限的控制。
2. umask与权限位之间的关系
在Linux系统中，文件和目录的权限由三组权限位组成，分别是所有者权限（User）、所在组权限（Group）和其他用户权限（Others）。每个权限位由读（r）、写（w）和执行（x）三种操作组成。
umask通过设定三位数字来控制上述权限的掩盖情况。具体来说，umask的三位数字分别对应于所有者权限、所在组权限和其他用户权限。例如，umask值为002，则表示默认权限将被掩盖掉的权限位为其他用户权限中的写权限和执行权限。
3. 设置umask值
3.1 永久更改umask值
永久更改umask值需要修改用户的配置文件。在大多数Linux发行版中，可以通过修改/etc/profile或者~/.bashrc文件来实现。可通过以下方式进行修改：
# 打开配置文件
vi /etc/profile
# 在文件末尾添加以下内容，设置umask值为002
umask 002
# 保存文件，退出编辑器
修改完成后，重启终端或重新登录系统，新建的文件和目录将使用新的umask值作为默认权限。
3.2 临时更改umask值
临时更改umask值可以在终端中使用命令进行设置。可以通过以下方式进行修改：
# 临时更改umask值为002
umask 002
# 此时新建的文件和目录将使用新的umask值作为默认权限
临时修改的umask值只在当前终端窗口中有效，重新启动后将恢复为永久设置的umask值。
4. umask值的常见使用场景
4.1 设置文件默认权限
通过设置umask值，可以方便地控制新建文件的默认权限。例如，当umask值为007时，新建文件的权限将被掩盖掉其他用户权限中的读、写和执行权限。
# 设置umask值为007
umask 007
# 创建文件
touch test.txt
# 检查文件权限
ls -l test.txt
上述命令执行后，新建的文件test.txt的权限将为（rw-------），只有所有者具有读和写权限。
4.2 设置目录默认权限
除了文件的默认权限，umask值还可以控制新建目录的默认权限。例如，当umask值为022时，新建目录的权限将被掩盖掉其他用户权限中的写和执行权限。
# 设置umask值为022
umask 022
# 创建目录
mkdir test
# 检查目录权限
ls -ld test
上述命令执行后，新建的目录test的权限将为（rwxr-xr-x），即所有者具有读、写和执行权限，而所在组和其他用户只有读和执行权限。
5. umask值的计算方式
umask值是一个八进制数，计算方式如下：
所需权限位 = 777（全权限）- umask值
以umask值为002为例：
所有者权限 = 777 - 0 = 777
所在组权限 = 777 - 0 = 777
其他用户权限 = 777 - 2 = 775
因此，新建的文件和目录的默认权限分别为（rw-rw-rw-）和（rwxrwxr-x）。
6. 总结
通过umask权限控制，我们可以方便地控制新建文件和目录的默认权限。umask值按照特定的计算方式，将指定的权限位掩盖掉，从而实现权限的控制。通过修改用户的配置文件或者在终端中临时设置umask值，可以灵活地调整默认权限，以满足不同的安全需求。
要注意的是，umask值只对新建的文件和目录有效，对已存在的文件和目录不会产生影响。此外，不同用户和不同终端窗口的umask值可能不同，因此需要根据实际需求进行调整。