在使用 RockyLinux 或其他类Unix系统时，你是否曾疑惑：为什么新建的文件或目录权限不是你预期的那样？这背后其实是由一个叫权限掩码（umask）的机制在控制。本文将用通俗易懂的方式，带你彻底搞懂 RockyLinux权限掩码 的原理、计算方法和设置技巧，即使是Linux小白也能轻松上手！
什么是umask（权限掩码）？
umask（User File Creation Mask）是Linux系统中用于控制新创建文件和目录默认权限的一个“掩码”。它不会直接赋予权限，而是从默认最大权限中“减去”某些权限位，从而得到最终的权限。
- 普通文件的默认最大权限是
666（即 rw-rw-rw-）
- 目录的默认最大权限是
777（即 rwxrwxrwx）
umask的作用就是屏蔽掉这些权限中的某些位。例如，如果umask是
022，那么： 文件权限 = 666 - 022 = 644（rw-r--r--） 目录权限 = 777 - 022 = 755（rwxr-xr-x）
如何查看当前umask值？
在终端中输入以下命令即可查看当前用户的umask值：
$ umask0022
你也可以使用
-S参数以符号形式显示，更直观：
$ umask -Su=rwx,g=rx,o=rx
umask权限计算方法（详细步骤）
umask通常以八进制数字表示，如
022、
002、
077等。计算实际权限的方法如下： 确定默认最大权限：文件为666，目录为777。 将umask转换为二进制（可选，便于理解）。 执行“减法”操作：注意，这里不是简单算术减法，而是按位“屏蔽”——只要umask某一位为1，就关闭对应权限。
举个例子：umask =
027文件：666 - 027 → 实际计算为：
666 = rw-rw-rw-
027 = ----w--wx（注意：umask中1表示“屏蔽”）
结果 = rw-r-----（即640） 目录：777 - 027 = rwxr-x---（即750）
更简单的方法是直接做八进制减法（但要小心借位问题），推荐使用位运算理解。
如何临时设置umask？
在当前会话中，你可以直接使用
umask命令设置新的掩码：
# 设置umask为002（常用于共享目录）$ umask 002# 验证$ umask0002
这样设置只对当前终端会话有效，关闭终端后失效。
如何永久设置umask？
要让umask设置永久生效，需要修改配置文件。根据作用范围不同，有以下几种方式：
1. 全局设置（影响所有用户）
编辑
/etc/profile或
/etc/bashrc文件：
# 使用nano或vim编辑$ sudo nano /etc/bashrc# 在文件末尾添加一行umask 002
2. 用户级设置（仅影响特定用户）
编辑该用户的
~/.bashrc或
~/.profile文件：
$ nano ~/.bashrc# 添加umask 077
保存后，运行
source ~/.bashrc使配置立即生效。
常见umask值及其用途
总结
掌握 RockyLinux权限掩码 是管理文件安全的基础技能。通过合理设置 umask，你可以控制新创建文件和目录的默认权限，既保障安全又提升协作效率。无论你是系统管理员还是普通用户，理解 Linux文件权限 和 umask设置方法 都至关重要。
希望这篇 RockyLinux新手教程 能帮你彻底搞懂umask！动手试试吧，实践是最好的学习方式。
