Linux umask值默认权限分配

1 Linux权限位说明

Linux文件或目录的权限位是由9个权限位来控制，每三位为一组，他们分别是文件属主（Owner）的读、写、执行，用户组（Group）的读、写、执行以及（Other）其它用户的读、写、执行：

r（read）可写权限，对应数字4

w（write）可写权限，对应数字2

x（execute）可执行权限，对应数字1

-（没有任何权限）对应数字0

2 默认权限分配的命令umask

# 参考博客： http://oldboy.blog.51cto.com/2561410/1060032

问题1：为什么默认权限目录755，默认文件权限644

不管是操作系统还是网站站点目录，安全权限的临界点：

1） 目录755，文件644是相对安全的权限

2）并且用户为root以及用户组root

以上权限兼顾了安全和使用，生产工作中一定要尽量要我们的文件和目录达到以上默认的权限，包括用户和属组都是root。

Linux系统默认权限的方针：允许浏览，查看，但是禁止创建和修改文件及文件内容以及执行。

对于网站服务来说，站点目录及子文件权限设置（d:755 f:644 root root）

而用户上传（图片、附件、头像等）的目录权限设置（d:755 f:644 www www）

可通过以下控制条件来控制用户上传的文件

1、程序：控制文件扩展名，如.log结尾的不能上传

2、http协议（请求方法.php禁止get）

3、磁盘挂载禁止上传可执行文件

问题2：若是希望默认创建的文件为000，目录为111，怎么能实现呢？

在Linux下文件的默认权限是由umask值决定的。

umask是通过八进制的数值来定义用户创建文件或目录的默认权限。

umask对应数值表示的是禁止的权限。具体的细节，文件和目录略有不同。

系统默认的umask值

[root@oldboy ~]# umask

0022

[test@oldboy ~]$ umask

0002

3测试不同umask值创建文件的权限

# 文件起始权限值：666

# umask 022

[root@oldboy oldboy]# umask

0022

[root@oldboy oldboy]# touch 1

[root@oldboy oldboy]# ll

total 0

-rw-r--r-- 1 root root 0 Dec 15 22:13 1

# umask 035

[root@oldboy oldboy]# umask 035

[root@oldboy oldboy]# umask

0035

[root@oldboy oldboy]# touch 2

[root@oldboy oldboy]# ll 2

-rw-r---w- 1 root root 0 Dec 15 22:15 2

# umask 002

[root@oldboy oldboy]# umask 002

[root@oldboy oldboy]# umask

0002

[root@oldboy oldboy]# touch 3

[root@oldboy oldboy]# ll 3

-rw-rw-r-- 1 root root 0 Dec 15 22:16 3

# 总结：

（1）若umask值全为偶数（如022），则创建文件的权限值为（666-022=644）

（2）若umask值有任意一位奇数（如035），即奇数位在相减后每位要加1，则创建文件的权限值为（666-035=631+011=642）

4 测试不同umask值创建目录的权限

# 目录起始权限值：777

# umask 022

[root@oldboy oldboy]# umask

0022

[root@oldboy oldboy]# mkdir 1

[root@oldboy oldboy]# ls -ld 1

drwxr-xr-x 2 root root 4096 Dec 15 22:22 1

# umask 035

[root@oldboy oldboy]# umask 035

[root@oldboy oldboy]# umask

0035

[root@oldboy oldboy]# mkdir 2

[root@oldboy oldboy]# ls -ld 2

drwxr---w- 2 root root 4096 Dec 15 22:23 2

# umask 032

[root@oldboy oldboy]# umask 032

[root@oldboy oldboy]# umask

0032

[root@oldboy oldboy]# mkdir 3

[root@oldboy oldboy]# ls -ld 3

drwxr--r-x 2 root root 4096 Dec 15 22:23 3

# 总结：

创建目录最终的权限值就是777减去umask值，没有奇偶数之分

5 永久修改umask值

# 可以修改如下配置文件内容

[root@oldboy oldboy]# sed -n '61,64p' /etc/profile

if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then

    umask 002

else

    umask 022

这段脚本的意思就是当用户的UID大于199，且用户的UID和GID相等的情况下，改用户的umask值为002，反之为022

6 总结

umask一般都是放在用户相关SHELL的配置文件中，比如用户家目录下的.bashrc或.profile，也可以放在全局性的用户配置文件中，比如/etc/login.defs，还可以放在SHELL全局的配置文件中，比如/etc/profile或/etc/bashrc等;

umask放在相关的配置文件中，目的是当管理员创建用户时，系统会自动为用户创建文件或目录时配置默认的权限代码。

特别提示:

在一般的生产场景，umask的使用不多见，在此，我们了解下umask是怎么回事即可。

企业面试:

什么是umask,作用是什么，怎么计算文件和目录的默认权限: