「作者主页」：士别三日wyx 「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者

作用：umask 命令用来控制「权限掩码」，为新建的文件或目录设置一个「初始权限」。

文件/目录创建时的初始权限 = 默认权限 - 权限掩码

「查看」当前用户的权限掩码（查看 umask 的值）

这个四位数的 umask 值中：

umask 命令后面直接跟权限掩码，可以「临时修改」权限掩码，「重启后失效」。

umask 的配置文件是 /etc/bashrc 。

最后一行的 umask 0077 改成需要修改的值，「重启系统」即可生效。

文件默认权限：-rw-rw-rw- 目录默认权限：drwxrwxrwx

我们把 umask 的值设置为0，表示用户权限减0，然后再创建目录，可以看到，目录的默认权限是：drwxrwxrwx

接下来，我们把 umask 的值设置为0011，表示用户组权限-1，其他用户权限-1，也就是取消用户组和其他用户的执行权限（x=1）； 然后再创建目录，可以看到，目录的默认权限变成了：drwxrw-rw-

1） umask 修改值的「格式并不固定」，可以是一位数，也可以是三位数

比如：给1，就是0001

给001，也是0001

2）当 umask 的值「不符合实际权限」时，不会报错，而是「向下兼容」。

比如：umask值为0022和0033时，文件的默认权限是一样的。

3）目录的最大默认权限是读、写、执行；但文件的默认最大权限只有读、写；文件的「执行权限」不会在默认权限中赋予，只能用户手动赋予。