在使用 RockyLinux 或其他 Linux 系统时，你是否曾好奇：为什么新建的文件或目录拥有特定的默认权限？这背后其实是由一个叫做
umask的机制控制的。本文将用通俗易懂的方式，带你全面了解 RockyLinux umask命令，并教会你如何自定义默认权限，即使是 Linux 小白也能轻松掌握！
什么是 umask？
umask（User File Creation Mask，用户文件创建掩码）是 Linux 系统中用于控制新创建文件和目录默认权限的一个设置。它通过“屏蔽”某些权限位，来决定最终赋予新文件或目录的权限。
在 Linux 中，文件和目录的权限由三组数字表示（所有者、所属组、其他用户），每组包含读（r=4）、写（w=2）、执行（x=1）三种权限。而
umask的作用就是从最大可能权限中“减去”某些权限。
默认权限是如何计算的？
- 对于目录，系统默认最大权限是
777（即 rwxrwxrwx）
- 对于文件，系统默认最大权限是
666（即 rw-rw-rw-，因为普通文件默认不具有执行权限）
实际权限 = 最大权限 - umask 值
查看当前 umask 值
在终端中输入以下命令：
$ umask0022
输出
0022表示当前用户的 umask 值为 022（前导零通常可忽略）。
计算实际默认权限
以 umask = 022 为例：
目录权限：777 - 022 = 755 →rwxr-xr-x文件权限：666 - 022 = 644 →
rw-r--r--
临时修改 umask
你可以使用
umask命令临时更改当前会话的默认权限掩码：
# 设置 umask 为 002$ umask 002# 验证$ umask0002
此时新建的文件和目录权限将变为：
目录：777 - 002 = 775 →rwxrwxr-x文件：666 - 002 = 664 →
rw-rw-r--
注意：这种修改只在当前终端会话有效，关闭终端后会恢复默认值。
永久设置 umask（系统级或用户级）
若希望每次登录都使用特定的 umask，需修改配置文件。
1. 用户级设置（推荐）
编辑当前用户的 shell 配置文件（如
~/.bashrc或
~/.profile）：
$ nano ~/.bashrc# 在文件末尾添加umask 002# 保存后执行$ source ~/.bashrc
2. 系统级设置（影响所有用户）
编辑全局配置文件
/etc/bashrc或
/etc/profile：
# 以 root 身份操作sudo nano /etc/bashrc# 找到 umask 相关行，修改为umask 002
⚠️ 注意：修改系统级配置会影响所有用户，请谨慎操作。
常见 umask 值及其用途
总结
通过本教程，你应该已经掌握了 RockyLinux umask命令 的基本原理和使用方法。无论是临时调整还是永久配置，你都可以根据实际需求灵活设置默认权限。这对于提升系统安全性、实现团队协作都至关重要。
记住几个关键点：
umask是“掩码”，用于屏蔽权限 目录最大权限 777，文件最大权限 666 常用值：022（默认）、002（团队）、077（私密） 永久生效需修改 shell 配置文件
现在，你已经可以自信地使用 Linux默认权限设置 功能了！如果你正在学习 RockyLinux文件权限 管理，不妨动手实践一下这个实用的 umask教程 吧！
