Linux安全网 - Linux操作系统_Linux 命令_Linux教程_Linux黑客

绿色网站无广告
会员投稿 投稿指南 本期推荐:
搜索:
您的位置: Linux安全网 > Linux命令 > 文件管理 > » 正文

linux umask命令参数及用法详解---指定在建立文件时预设的权限掩

来源: 未知 分享至:

功能说明:指定在建立文件时预设的权限掩码。

语  法:umask [-S][权限掩码]

补充说明:umask可用来设定[权限掩码]。[权限掩码]是由3个八进制的数字所组成,将现有的存取权限减掉权限掩码后,即可产生建立文件时预设的权限。

参  数:
  -S  以文字的方式来表示权限掩码。

当最初登录到系统中时, u m a s k命令确定了你创建文件的缺省模式。这一命令实际上和


c h m o d命令正好相反。你的系统管理员必须要为你设置一个合理的u m a s k值,以确保你创建的


文件具有所希望的缺省权限,防止其他非同组用户对你的文件具有写权限。


在已经登录之后,可以按照个人的偏好使用u m a s k命令来改变文件创建的缺省权限。相应


的改变直到退出该s h e l l或使用另外的u m a s k命令之前一直有效。


一般来说,u m a s k命令是在/ e t c / p r o f i l e文件中设置的,每个用户在登录时都会引用这个文


件,所以如果希望改变所有用户的u m a s k,可以在该文件中加入相应的条目。如果希望永久性


地设置自己的u m a s k值,那么就把它放在自己$ H O M E目录下的. p r o f i l e或. b a s h _ p r o f i l e文件中。


1.8.1 如何计算umask值


u m a s k命令允许你设定文件创建时的缺省模式,对应每一类用户(文件属主、同组用户、


其他用户)存在一个相应的u m a s k值中的数字。对于文件来说,这一数字的最大值分别是6。系


统不允许你在创建一个文本文件时就赋予它执行权限,必须在创建后用c h m o d命令增加这一


权限。目录则允许设置执行权限,这样针对目录来说, u m a s k中各个数字最大可以到7。


该命令的一般形式为:


umask nnn


其中n n n为u m a s k置0 0 0 - 7 7 7。


让我们来看一些例子。


计算出你的u m a s k值:


可以有几种计算u m a s k值的方法,通过设置u m a s k值,可以为新创建的文件和目录设置缺


省权限。表1 - 8列出了与权限位相对应的u m a s k值。


在计算u m a s k值时,可以针对各类用户分别在这张表中按照所需要的文件/目录创建缺省


权限查找对应的u m a s k值。


例如,u m a s k值002 所对应的文件和目录创建缺省权限分别为6 6 4和7 7 5。


还有另外一种计算u m a s k值的方法。我们只要记住u m a s k是从权限中“拿走”相应的位即可。


umask值与权限


u m a s k 文件目录


0 6 7


1 6 6


2 4 5


3 4 4


4 2 3


5 2 2


6 0 1


7 0 0


例如,对于u m a s k值0 0 2,相应的文件和目录缺省创建权限是什么呢?


第一步,我们首先写下具有全部权限的模式,即7 7 7 (所有用户都具有读、写和执行权限)。


第二步,在下面一行按照u m a s k值写下相应的位,在本例中是0 0 2。


第三步,在接下来的一行中记下上面两行中没有匹配的位。这就是目录的缺省创建权限。


稍加练习就能够记住这种方法。


第四步,对于文件来说,在创建时不能具有文件权限,只要拿掉相应的执行权限比特即


可。


这就是上面的例子,其中u m a s k值为0 0 2:


1) 文件的最大权限rwx rwx rwx (777)


2) umask值为0 0 2 - - - - - - -w-


3) 目录权限rwx rwx r-x (775) 这就是目录创建缺省权限


4) 文件权限rw- rw- r-- (664) 这就是文件创建缺省权限


下面是另外一个例子,假设这次u m a s k值为0 2 2:


1) 文件的最大权限rwx rwx rwx (777)


2 ) u m a s k值为0 2 2 - - - -w- -w-


3) 目录权限rwx r-x r-x (755) 这就是目录创建缺省权限


4) 文件权限rw- r-- r-- (644) 这就是文件创建缺省权限


1.8.2 常用的umask值


表1 - 9列出了一些u m a s k值及它们所对应的目录和文件权限。


表1-9 常用的u m a s k值及对应的文件和目录权限


u m a s k值目录文件


0 2 2 7 5 5 6 4 4


0 2 7 7 5 0 6 4 0


0 0 2 7 7 5 6 6 4


0 0 6 7 7 1 6 6 0


0 0 7 7 7 0 6 6 0


如果想知道当前的umask 值,可以使用u m a s k命令:


第1章文件安全与权限11


下载


如果想要改变u m a s k值,只要使用u m a s k命令设置一个新的值即可:


$ umask 002


确认一下系统是否已经接受了新的u m a s k值:


在使用u m a s k命令之前一定要弄清楚到底希望具有什么样的文件/目录创建缺省权限。否


则可能会得到一些非常奇怪的结果;例如,如果将u m a s k值设置为6 0 0,那么所创建的文件/目


录的缺省权限就是0 6 6!


除非你有特殊需要,否则没有必要去管他,系统默认的值“022”



umask是用的掩码,至于掩码的概念,从基础学吧,这里不说了。  


linux中的文件/目录许可是用4位八进制数表示的。其中第一个八进制数用来表示特殊许可设置,第二个数字用来设置文件所有者的许可,第三个数字用来设置组许可,第四个数字用来设置所有人的许可。  


------------------------------------------------------------  


八进制                   二进制                   权限  


0                         000                       没有  


1                         001                       执行权  


2                         010                       写权  


3                         011                       写执行  


4                         100                       读权  


5                         101                       读执行  


6                         110                       读写  


7                         111                       读写执行  

掌握二个要点,

一、文件基数为666,目录为777,即文件无设x位,目录可设x位。

二、chmod是设哪个位,哪么哪个位就有权限,而umask是设哪个位,则哪个位上就没权限。

我们只要记住u m a s k是从权限中“拿走”相应的位即可。下表是umask值与权限的对照表:
umask 文件 目录
--------------------
0 6 7
1 6 6
2 4 5
3 4 4
4 2 3
5 2 2
6 0 1
7 0 0
--------------------


最新图文资讯
1 2 3 4 5 6
相关文章列表:
验证码:点击我更换图片 理智评论文明上网,拒绝恶意谩骂 用户名:
关于我们 - 联系我们 - 广告服务 - 友情链接 - 网站地图 - 版权声明 - 发展历史