umask命令的一般格式：
[1]umask [選項] [掩碼]
該命令用來設置限制新文件權限的掩碼。當新文件被創建時，其最初的權限由文件創建掩碼決定。用戶每次註冊進入系統時，umask命令都被執行，並自動設置掩碼改變默認值，新的權限將會把舊的覆蓋。
選項及其含義如下。
-S:顯示當前的掩碼。
umask是從權限中“拿走”相應的位,且文件創建時不能賦予執行權限
umask使用方法
-
A 什麼是umask？
當我們登錄系統之後創建一個文件總是有一個默認權限的，那麼這個權限是怎麼來的呢？這就是umask乾的事情。umask設置了用戶創建文件的默認 權限，它與chmod的效果剛好相反，umask設置的是權限“補碼”，而chmod設置的是文件權限碼。一般可在/etc/profile、/etc/bashrc、$ [HOME]/.bash_profile、$[HOME]/.profile或$[HOME]/.bashrc中設置umask值。具體取決於Linux發行版，比如Fedora19下要更改自己的umask值，在$[HOME]/.profile或$[HOME]/.bash_profile下的增加umask的值覆蓋不了/etc/profile中的配置值的，必須在$[HOME]/.bashrc下增加umask值纔可以永久定義自己的umask值。
你的系統管理員必須要爲你設置一個合理的 umask值，以確保你創建的文件具有所希望的缺省權限，防止其他非同組用戶對你的文件具有寫權限。在已經登錄之後，可以按照個人的偏好使用umask命 令來改變文件創建的缺省權限。相應的改變直到退出該shell或使用另外的umask命令之前一直有效。一般來說，umask命令是在/etc /profile文件中設置的，每個用戶在登錄時都會引用這個文件，所以如果希望改變所有用戶的umask，可以在該文件中加入相應的條目。如果希望永久 性地設置自己的umask值，那麼就把它放在自己$HOME目錄下的.profile或.bash_profile或.bashrc文件中。
-
B 如何計算umask值
umask 命令允許你設定文件創建時的缺省模式，對應每一類用戶(文件屬主、同組用戶、其他用戶)存在一個相應的umask值中的數字。對於文件來說，這一數字的最 大值分別是6。系統不允許你在創建一個文本文件時就賦予它執行權限，必須在創建後用chmod命令增加這一權限。目錄則允許設置執行權限，這樣針對目錄來 說，umask中各個數字最大可以到7。
該命令的一般形式爲：
umask nnn
其中nnn爲umask置000-777。
讓我們來看一些例子。
計算出你的umask值：
可以有幾種計算umask值的方法，通過設置umask值，可以爲新創建的文件和目錄設置缺省權限。下表列出了與權限位相對應的umask值。
在計算umask值時，可以針對各類用戶分別在這張表中按照所需要的文件/目錄創建缺省權限查找對應的umask值。
例如，umask值002 所對應的文件和目錄創建缺省權限分別爲6 6 4和7 7 5。
umask值與權限
umask 文件 目錄
0 6 7 600 710
1 6 6 500 611
2 4 5 421 532
3 4 4 322 433
4 2 3 243 354
5 2 2 144 255
6 0 1 065 176
7 0 0 066 077
例如，對於umask值0 0 2，相應的文件和目錄缺省創建權限是什麼呢？
第一步，我們首先寫下具有全部權限的模式，即777 (所有用戶都具有讀、寫和執行權限)。
第二步，在下面一行按照umask值寫下相應的位，在本例中是0 0 2。
第三步，在接下來的一行中記下上面兩行中沒有匹配的位。這就是目錄的缺省創建權限。
稍加練習就能夠記住這種方法。
第四步，對於文件來說，在創建時不能具有執行權限，只要拿掉相應的執行權限比特即可。
這就是上面的例子， 其中u m a s k值爲0 0 2：
1) 文件的最大權限 rwx rwx rwx (777)
2) umask值爲0 0 2 --- --- -w-
3) 目錄權限 rwx rwx r-x (775) 這就是目錄創建缺省權限
4) 文件權限 rw- rw- r-- (664) 這就是文件創建缺省權限
下面是另外一個例子，假設這次u m a s k值爲0 2 2：
1) 文件的最大權限 rwx rwx rwx (777)
2 ) u m a s k值爲0 2 2 --- -w- -w-
3) 目錄權限 rwx r-x r-x (755) 這就是目錄創建缺省權限
4) 文件權限 rw- r-- r-- (644) 這就是文件創建缺省權限
-
C 常用的umask值
下表列出了一些umask值及它們所對應的目錄和文件權限。
常用的umask值及對應的文件和目錄權限
umask 值 目錄 文件
0 22 7 5 5 6 4 4
0 27 7 5 0 6 4 0
0 02 7 7 5 6 6 4
0 06 7 7 1 6 6 0
0 07 7 7 0 6 6 0
-
D umask命令
如果想知道當前的umask 值，可以使用umask命令：
$umask
如果想要改變umask值，只要使用umask命令設置一個新的值即可：
$ umask 002
確認一下系統是否已經接受了新的u m a s k值：
$umask
002
$touch testfile
$ls -l testfile
rw- rw- r--
在使用umask命令之前一定要弄清楚到底希望具有什麼樣的文件/目錄創建缺省權限。否則可能會得到一些非常奇怪的結果；例如，如果將umask值設置爲6 0 0，那麼所創建的文件/目錄的缺省權限就是0 6 6！