在Linux中设置umask值以及umask函数

一、umask命令

        umask值用于设置用户在创建文件时的默认权限，当我们在系统中创建目录或文件时，目录或文件所具有的默认权限就是由umask值决定的。

        对于root用户，系统默认的umask值是0022；对于普通用户，系统默认的umask值是0002。执行umask命令可以查看当前用户的umask值。

[root@localhost ~]# umask

0022

umask值一共有4组数字，其中第1组数字用于定义特殊权限，我们一般不予考虑，与一般权限有关的是后3组数字。

        默认情况下，对于目录，用户所能拥有的最大权限是777；因为x执行权限对于目录是必须的，没有执行权限就无法进入目录，而对于文件则不必默认赋予x执行权限。

        对于文件，用户所能拥有的最大权限是目录的最大权限去掉执行权限，即666。

       对于root用户，他的umask值是022。当root用户创建目录时，默认的权限就是用最大权限777去掉相应位置的umask值权限，即对于所有者不必去掉任何权限，对于所属组要去掉w权限，对于其他用户也要去掉w权限，所以目录的默认权限就是755；当root用户创建文件时，默认的权限则是用最大权限666去掉相应位置的umask值，即文件的默认权限是644。

可以通过下面的测试操作来了解umask值。

[root@localhost ~]# mkdir directory1 #创建测试目录

[root@localhost ~]# ll -d directory1 #目录的默认权限是755

drwxr-xr-x. 2 root root 4096 12月 2 13:08 directory1

[root@localhost ~]# touch file1 #创建测试文件

[root@localhost ~]# ll file1 #文件的默认权限是644

-rw-r--r--. 1 root root 0 12月 2 13:09 file1

通过umask命令可以修改umask值，比如将umask值设为0077。

[root@localhost ~]# umask 0077

[root@localhost ~]# umask

0077

此时创建的目录默认权限为700，文件默认权限是600：

[root@localhost ~]# mkdir directory2

[root@localhost ~]# ll -d directory2

drwx------. 2 root root 4096 12月 2 13:14 directory2

[root@localhost ~]# touch file2

[root@localhost ~]# ll file2

-rw-------. 1 root root 0 12月 2 13:14 file2

        考虑一下，如果将umask值设为0003，那么此时创建的目录或文件的默认权限是多少？

        正确的结果应该是：目录的默认权限是774，文件的默认权限是664。在计算默认权限时，不应用最大权限直接减去umask值，而是将umask值所对应的相应位置的权限去掉，这样才能得到正确的结果。

        umask命令只能临时修改umask值，系统重启之后umask将还原成默认值。如果要永久修改umask值，需要修改/etc/profile文件或是修改/etc/bashrc文件，例如要将默认umask值设置为027，那么可以在文件中增加一行“umask 027”。

        /etc/profile和/etc/bashrc都可以用于设置用户登录系统时自动执行某些操作，他们的区别是/etc/profile只在用户第一次登录时被执行，而/etc/bashrc则在用户每次登录加载Bash Shell时都会被执行。

        因而，如果是修改/etc/profile文件，将只对新创建的用户生效；而如果是修改/etc/bashrc文件，则对所有用户都生效。

 

二、umask 函数

       umask函数为进程设置文件模式创建屏蔽字，并返回以前的值。函数原型为：

#include <sys/stat.h>

mode_t umask(mode_t cmask);

       参数cmask是由下表列出的9个常量中的若干个按位“或”构成的

S_IRUSR       用户读

S_IWUSR      用户写

S_IXUSR       用户执行

S_IRGRP       组读

S_IWGRP      组写

S_IXGRP       组执行

S_IROTH       其他读

S_IWOTH      其他写

S_IXOTH       其他执行

        在Linux中一个文件的权限分为3组9个权限  分别为上面列出的9个，组间的顺序为用户，组，其他。例如：

ls -l test

-rw-rw-rw- 1 shmily shmily 0  5月  6 17:16 test

表示test文件的权限为：用户可读可写，组可读可写，其他可读可写 (r代表可读 w代表可写 x代表可执行 -代表未设置)

可用三位8进制数表示 则test的权限为666

————————————————————————————————————————————————————————————————————————————

        umask的主要作用是在创建文件时设置或者屏蔽掉文件的一些权限

        在创建一个文件时要指明该文件的权限，open函数的最后一个参数mode并不是要设置的权限，它需要执行以下操作

mode & (~cmask)

例如《APUE》中的4_3的函数

#include "apue.h"
#include <fcntl.h>
  
#define RWRWRW (S_IRUSR|S_IWUSR|S_IRGRP|S_IWGRP|S_IROTH|S_IWOTH)
  
int main(void)
{
         umask(0);
         if (creat("foo", RWRWRW) < 0)
            err_sys("create error for foo");
         umask(S_IRGRP | S_IWGRP | S_IROTH | S_IWOTH);
         if (creat("bar", RWRWRW) < 0)
             err_sys("creat error for bar");
         return 0;
}

在最初cmask为0，即 000 000 000

creat函数时设置mode为666

mode & (~cmask) = 110 110 110 & 111 111 111 = 110 110 110 

所以foo文件的权限就是rw-rw-rw-

然后cmask为066,即000 110 110

crear函数的mode仍为666

mode & (~cmask) = 110 110 110 & 111 001 001 = 110 000 000 

所以bar文件的权限为rw-------

shmily@pc-Shmily:~/code/UnixCode$ ls -l foo bar
-rw------- 1 shmily shmily 0  5月  6 17:16 bar
-rw-rw-rw- 1 shmily shmily 0  5月  6 17:16 foo
--------------------- 
 

转发自：在Linux中设置UMASK值

              Linux下的umask函数