linux知识点之 umask

天涯浪子 提交于 2020-03-09 00:09:08

介绍

umask(user's mask)用来设置文件权限掩码权限掩码是由3个八进制的数字所组成,将现有的存取权限减掉权限掩码后,即可产生建立文件时预设的权限。

UNIX最初实现时不包含umask命令。1978年左右,在UNIX第七版中引入,用于解决权限掩码问题。

Shell 命令

在 Shell 中,使用 umask命令来设置权限掩码。

umask [-S] [maskExpression]   # 中括号内的参数是可选的。

参数说明:

  • -S  以符号的形式来表示权限掩码。

显示当前掩码

$ umask           # 以数字形式显示掩码(八进制)
022
$ umask -S        # 以符号形式显示掩码
u=rwx,g=rx,o=rx

使用数字设置掩码

$ umask 007    # 设置权限掩码为 007
$ umask        # 以数字形式显示掩码(八进制)
0007           #   0 - 特殊权限 (setuid | setgid | sticky )
               #   0 - (u)用户权限掩码
               #   0 - (g)组权限掩码
               #   7 - (o)其他用户权限掩码
$ umask -S     # 以符号形式显示掩码
u=rwx,g=rwx,o=

八进制掩码表

八进制掩码 创建时的掩码权限 文件权限 目录权限
0 可以设置任何权限(读、写、执行) 6 7
1 禁止设置执行权限(读、写) 6 6
2 禁止设置写权限(读、执行) 4 5
3 禁止设置执行和写权限(只读) 4 4
4 禁止设置读权限(写、执行) 2 3
5 禁止设置读和执行权限(写) 2 2
6 禁止设置读和写权限(执行) 0 1
7 禁止设置所有权限(无权限) 0 0

使用符号设置掩码

当umask使用符号设置掩码时,它将使用以下语法进行修改:
[用户标识] 操作符 权限符号

用户标识表

用户缩写符号 用户类 描述
u user 所有者
g group 所属组下的所有用户
o others 不是所有者且不包含在所属组下的其他用户
a all 以上三个的所有用户,与ugo一样

操作符表

操作符 作用
+ 指定的权限启用,未指定的权限不变
- 指定的权限被禁止启用,未指定的权限不变
= 指定的权限启用,未指定的权限被禁止

权限符号表

权限缩写符号 名称 描述
r read 读取文件或列出目录的内容
w write 写入文件或目录
x execute 执行文件或递归目录树
X special execute 参加链接权限相关知识
s setuid/gid 参见文件权限相关知识
t sticky 参见文件权限相关知识

示例:

umask u-w                 # 禁止为用户设置写权限,同时保持其余标志不变。
umask u-w,g=r,o+r         # u-w 禁止为用户设置写权限,同时保持其余标志不变;
                          # g=r 允许对组启用读权限,同时禁止对组的写入和执行权限;
                          # o+r 允许对其他人启用读权限,同时保持其他标志不变。

常用 umask

常用的umask及所对应的目录和文件权限。

umask 文件权限 目录权限
022 644 755
027 640 750
002 664 775
006 660 771
007 660 770

使用场景

系统 umask

在系统变量文件(/etc/profile)中设置。

# 查看默认 umask
$ grep -C 1 umask /etc/profile
if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then
    umask 002
else
    umask 022
fi

# 设置系统 umask,在 /etc/profile 末尾添加 umask 022即可
$ echo "umask 022" >> /etc/profile

# 实时生效环境变量
$ source /etc/profile

用户 umask

在用户变量文件(~/.bash_profile)中设置。

# 设置系统 umask,在 /etc/profile 末尾添加 umask 022即可
$ echo "umask 022" >> ~/.bash_profile

# 实时生效环境变量
$ source ~/.bash_profile

vsftpd中的umask使用

vsftpd中的umask参数:

  • local_umask:本地用户的 umask
  • anon_umask:虚拟用户的 umask
# 查看默认 umask
$ grep -C 1 umask /etc/vsftpd/vsftpd.conf
local_umask=027

# 设置 umask 为 0022
$ sed -i 's/local_umask=027/local_umask=022/g' /etc/vsftpd/vsftpd.conf

# 重启 vsftpd 生效
$ systemctl restart vsftpd

中间件 umask

以 tomcat 为例,说明设置中间件 umask,其他中间件类似。

# 查看默认 umask
$ grep -C 1 umask bin/catalina.sh
if [ -z "$UMASK" ]; then
UMASK="0027"
fi
umask $UMASK

# 设置 umask 为 0022
$ sed -i 's/UMASK="0027"/UMASK="0022"/g' bin/catalina.sh

参考资料

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!