在使用 Ubuntu 或其他 Linux 系统时，你是否曾好奇：为什么新建的文件或目录拥有特定的权限？比如，新创建的文件通常是
644（即
-rw-r--r--），而目录是
755（即
drwxr-xr-x）？这背后的关键就是
umask命令。本文将带你从零开始理解并掌握 Ubuntu umask命令，让你轻松控制系统的默认权限。
什么是 umask？
umask（User File Creation Mask，用户文件创建掩码）是一个用于控制新创建文件和目录默认权限的机制。它通过“屏蔽”某些权限位来实现这一功能。
简单来说：
- 文件的最大默认权限是
666（即
rw-rw-rw-）
- 目录的最大默认权限是
777（即
rwxrwxrwx）
umask的值会从这些最大权限中“减去”，从而得到实际的新建文件/目录权限。
如何查看当前 umask 值？
在终端中直接输入以下命令：
umask
通常你会看到类似
0022或
0002的输出。这个值就是当前的掩码。
umask 如何计算实际权限？
以常见的
umask 0022为例： 文件：666 - 022 = 644 →
-rw-r--r--目录：777 - 022 = 755 →
drwxr-xr-x
注意：这里不是简单的十进制减法，而是按位进行“屏蔽”操作。更准确地说，umask 中为 1 的位表示“禁止该权限”。
临时修改 umask
你可以通过以下命令临时更改当前会话的 umask 值：
umask 002
此时，新建的文件权限为
664（
rw-rw-r--），目录为
775（
rwxrwxr-x）。这种修改只对当前终端会话有效，关闭终端后失效。
永久设置 umask
若希望每次登录都使用特定的 umask，需修改配置文件。常用方法如下：
1. 针对当前用户： 编辑
~/.bashrc或
~/.profile文件，在末尾添加：
umask 002
2. 针对所有用户： 编辑
/etc/profile或
/etc/bash.bashrc，同样添加上述行。
保存后，运行
source ~/.bashrc使配置立即生效。
常见 umask 值及其含义
注意事项
umask 不影响已存在的文件，只作用于新创建的文件和目录。 某些程序（如scp、
rsync）可能忽略 umask，直接使用源文件权限。 在多用户或共享服务器环境中，合理设置 默认文件权限设置 可避免安全风险。
总结
通过本篇 umask教程，你应该已经掌握了如何查看、临时修改和永久设置
umask。无论你是系统管理员还是普通用户，理解 Linux文件权限 和 Ubuntu umask命令 都能帮助你更好地管理文件安全与协作效率。
现在就打开你的 Ubuntu 终端，试试看吧！
