Linux的Umask：精细控制文件权限的关键 在Linux系统中，权限管理是一个至关重要的安全机制

    它决定了哪些用户或进程可以访问、修改或执行文件系统中的文件和目录

    而umask（用户文件创建掩码，User File Creation Mask）则是这一机制中的一个核心元素，用于设置新创建文件和目录的默认权限

    本文将深入探讨umask的工作原理、使用方法以及其在系统安全中的重要性

     umask的基本概念 umask在Linux和其他类Unix系统中扮演着至关重要的角色

    它定义了在创建新文件或目录时，哪些权限位应该被屏蔽（即不赋予）

    umask的值以八进制表示，每一位分别对应文件的owner（文件所有者）、group（文件所属组）和其他用户的权限

    umask的每一位取值范围是0到7，数值越小，实际权限越大

     默认情况下，Linux文件系统的文件默认权限是644（即rw-r--r--），目录的默认权限是755（即rwxr-xr-x）

    umask值会从这个默认权限中去除相应位的权限

    例如，如果umask值为022，那么新创建的文件将不会有其他用户的写权限（即w位被屏蔽），而新创建的目录将保留所有者的读、写和执行权限，所属组的读和执行权限，以及其他用户的读和执行权限

     umask的计算方法 新创建文件或目录的权限计算公式为：（默认权限）&（~umask值）

    文件的默认权限是644，目录的默认权限是755

    应用umask后，可以计算出新文件或目录的实际权限

     - 对于文件，假设umask为022： - 默认权限：644（rw-r--r--） - umask值：022（-----w--w-） - 实际权限：644 & ~022 = 640（rw-r-----） - 对于目录，假设umask为022： - 默认权限：755（rwxr-xr-x） - umask值：022（-----w--w-） - 实际权限：755 & ~022 = 755（rwxr-xr-x） 目录需要执行权限，因此即使umask中有执行权限的位被屏蔽，目录的默认执行权限仍然会被保留

     umask的设置方法 umask的设置可以通过命令行临时更改，也可以通过配置文件永久更改

     1.临时设置： 在当前终端会话中，可以通过直接输入umask命令加上所需的值来完成临时设置

    例如，`umask 022`会将当前会话的umask值设置为022

     2.永久设置： -用户级别：在用户的主目录下的.bashrc、`.profile`或`.bash_profile`文件中设置umask值，这样每次用户登录时都会应用这个设置

    例如，将`echo umask 0022 ] ~/.bashrc`和`source ~/.bashrc`添加到用户的`.bashrc`文件中

     -全局级别：在系统的/etc/profile或`/etc/bash.bashrc`文件中设置umask值，这将影响所有用户的默认umask值

    需要以root用户身份编辑这些文件，并添加或修改umask行，例如`umask 022`

    保存文件后，通过`source /etc/profile`或重新登录使更改生效

     umask的重要性