UNIX umask

umask指令

　　linux常用的指令

　　umask指令的一般格式：

　　umask ［選項］ [掩碼]

　　該指令用來設定限制新檔案權限的掩碼。當新檔案被建立時，其最初的權限由檔案建立掩碼決定。使用者每次注冊進入系統時，umask指令都被執行，并自動設定掩碼改變預設值，新的權限将會把舊的覆寫。

　　選項及其含義如下。

　　-S:顯示目前的掩碼。

　　umask是從權限中“拿走”相應的位,且檔案建立時不能賦予執行權限

　　A 什麼是umask？

　　當我們登入系統之後建立一個檔案總是有一個預設權限的，那麼這個權限是怎麼來的呢？這就是umask幹的事情。umask設定了使用者建立檔案的預設 權限，它與chmod的效果剛好相反，umask設定的是權限“補碼”，而chmod設定的是檔案權限碼。一般在/etc/profile、$ [HOME]/.bash_profile或$[HOME]/.profile中設定umask值。

　　你的系統管理者必須要為你設定一個合理的 umask值，以確定你建立的檔案具有所希望的預設權限，防止其他非同組使用者對你的檔案具有寫權限。在已經登入之後，可以按照個人的偏好使用umask命 令來改變檔案建立的預設權限。相應的改變直到退出該shell或使用另外的umask指令之前一直有效。一般來說，umask指令是在/etc /profile檔案中設定的，每個使用者在登入時都會引用這個檔案，是以如果希望改變所有使用者的umask，可以在該檔案中加入相應的條目。如果希望永久 性地設定自己的umask值，那麼就把它放在自己$HOME目錄下的.profile或.bash_profile檔案中。

　　B 如何計算umask值

　　umask 指令允許你設定檔案建立時的預設模式，對應每一類使用者(檔案屬主、同組使用者、其他使用者)存在一個相應的umask值中的數字。對于檔案來說，這一數字的最 大值分别是6。系統不允許你在建立一個文本檔案時就賦予它執行權限，必須在建立後用chmod指令增加這一權限。目錄則允許設定執行權限，這樣針對目錄來 說，umask中各個數字最大可以到7。

　　該指令的一般形式為：

　　umask nnn

　　其中nnn為umask置000-777。

　　讓我們來看一些例子。

　　計算出你的umask值：

　　可以有幾種計算umask值的方法，通過設定umask值，可以為新建立的檔案和目錄設定預設權限。下表列出了與權限位相對應的umask值。

　　在計算umask值時，可以針對各類使用者分别在這張表中按照所需要的檔案/目錄建立預設權限查找對應的umask值。

　　例如，umask值002 所對應的檔案和目錄建立預設權限分别為6 6 4和7 7 5。

　　還有另外一種計算umask值的方法。我們隻要記住umask是從權限中“拿走”相應的位即可。

　　umask值與權限

　　umask 檔案 目錄

　　0 6 7

　　1 6 6

　　2 4 5

　　3 4 4

　　4 2 3

　　5 2 2

　　6 0 1

　　7 0 0

　　例如，對于umask值0 0 2，相應的檔案和目錄預設建立權限是什麼呢？

　　第一步，我們首先寫下具有全部權限的模式，即777 (所有使用者都具有讀、寫和執行權限)。

　　第二步，在下面一行按照umask值寫下相應的位，在本例中是0 0 2。

　　第三步，在接下來的一行中記下上面兩行中沒有比對的位。這就是目錄的預設建立權限。

　　稍加練習就能夠記住這種方法。

　　第四步，對于檔案來說，在建立時不能具有檔案權限，隻要拿掉相應的執行權限比特即可。

　　這就是上面的例子， 其中u m a s k值為0 0 2：

　　1) 檔案的最大權限 rwx rwx rwx (777)

　　2) umask值為0 0 2 --- --- -w-

　　3) 目錄權限 rwx rwx r-x (775) 這就是目錄建立預設權限

　　4) 檔案權限 rw- rw- r-- (664) 這就是檔案建立預設權限

　　下面是另外一個例子，假設這次u m a s k值為0 2 2：

　　2 ) u m a s k值為0 2 2 --- -w- -w-

　　3) 目錄權限 rwx r-x r-x (755) 這就是目錄建立預設權限

　　4) 檔案權限 rw- r-- r-- (644) 這就是檔案建立預設權限

　　C 常用的umask值

　　下表列出了一些umask值及它們所對應的目錄和檔案權限。

　　常用的umask值及對應的檔案和目錄權限

　　umask 值 目錄 檔案

　　0 22 7 5 5 6 4 4

　　0 27 7 5 0 6 4 0

　　0 02 7 7 5 6 6 4

　　0 06 7 7 1 6 6 0

　　0 07 7 7 0 6 6 0

　　D umask指令

　　如果想知道目前的umask 值，可以使用umask指令：

　　$umask

　　如果想要改變umask值，隻要使用umask指令設定一個新的值即可：

　　$ umask 002

　　确認一下系統是否已經接受了新的u m a s k值：

　　002

　　$touch testfile

　　$ls -l testfile

　　rw- rw- r--

　　在使用umask指令之前一定要弄清楚到底希望具有什麼樣的檔案/目錄建立預設權限。否則可能會得到一些非常奇怪的結果；例如，如果将umask值設定為6 0 0，那麼所建立的檔案/目

　　錄的預設權限就是0 6 6！

　　(PHP 3, PHP 4, PHP 5)

　　umask -- 改變目前的 umask

　　int <b>umask</b> ( [int mask] )

　　<b>umask()</b> 将 PHP 的 umask 設定為 mask &amp; 0777 并傳回原來的 umask。當 PHP 被作為伺服器子產品使用時，在每個請求結束後 umask 會被恢複。

　　無參數調用 <b>umask()</b> 會傳回目前的 umask。

　　<b>注: </b>在多線程的伺服器上盡量避免使用這個函數。建立檔案後要改變其權限最好還是使用 <b>chmod()</b>。使用 <b>umask()</b> 會導緻并發程式和伺服器發生不可預知的情況，因為它們是使用相同的 umask 的。