☰

为什么有些umask值不生效？

tag-icon • tag-icon permissions umask
为什么有些umask值不生效？

我试图更好地理解权限，所以我正在做一些“练习”。以下是我使用的一系列命令及其各自的输出：

$ umask
0022
$ touch file1
$ ls -l file1
-rw-r--r-- 1 user group 0 Mar 16 12:55 file1
$ mkdir dir1
$ ls -ld dir1
drwxr-xr-x 2 user group 4096 Mar 16 12:55 dir1

这是有道理的，因为我们知道默认文件权限是666( rw-rw-rw-)，目录默认权限是777( rwxrwxrwx)。如果我从这些默认权限中减去 umask 值，我就拥有 666-022=644, rw-r--r--, file1，因此它与之前的输出一致； 777-022=755, rwx-r-x-r-x, 为dir1, 也连贯。

但如果我将 umask 从 更改022为021它就不再是了。

以下是该文件的示例：

$ umask 0021
$ touch file2
$ ls -l file2
-rw-r--rw- user group 0 Mar 16 13:33 file2

-rw-r--rw-是646但应该是666-021=645。所以按照之前的计算是不行的。

这是目录的示例：

$ touch dir2
$ ls -ld dir2
drwxr-xrw- 2 user group 4096 Mar 16 13:35 dir2

drwxr-xrw-是756，777-021=756。所以在这种情况下，结果与之前的计算是一致的。

我读过这个人的文章，但没有发现任何有关此行为的信息。

有人可以解释为什么吗？

解释

正如答案中指出的：umask的值不是数学上减去来自默认目录和文件的权限。

有效涉及的运算是 AND (&) 和 NOT (!) 布尔运算符的组合。鉴于：

右= 产生的权限
D= 默认权限
U= 当前 umask

R = D & !U

例如：

第666章！0053=110110110
            ！000 101 011
             110 110 110 &  
             111 010 100
           = 110 010 100 = 624 = 读写--读写--
 
777&!0022=111111111&
            !000 010 010
             111 111 111 &  
             111 101 101
           = 111 101 101 = 755 = rwxr--xr-x

提示

快速了解结果权限的一个简单方法（至少它对我有帮助）是认为我们可以只使用 3 个小数值：

r = 100 = 4 
w = 010 = 2
x = 001 = 1

权限将是这 3 个值的组合。
" "用于表示未给予相对权限。

666 = 4+2+" "   4+2+" "   4+2+" "  = rw rw rw

因此，如果我当前的 umask 是，0053我知道我正在(4+1) 从组中删除读取和执行权限，并(2+1)从其他组中删除写入和执行权限，从而导致

 4+2     " "+2+" "     4+" "+" "   = 624 = rw--w-r--

（群组及其他已无执行权限）

答案1

umask是一个面具，它不是一个减去的值。因此：

  • 模式 666，掩码 022：结果为 666 & ~022，IE666 & 755，即 644；
  • 模式 666，掩码 021：结果为 666 & ~021，IE666 & 756，即 646。

想想所涉及的部分。模式中的 6 表示位 1 和 2 被设置、读取和写入。掩码中的 2 掩码位 1，即写入位。掩码中的 1 掩码位 0，即执行位。

表示这一点的另一种方法是查看文本形式的权限。第666章rw-rw-rw-666 022 是----w--w-； 021 是----w---x。掩码从模式中删除其设置的位，因此由变为rw-rw-rw-掩码，由变为掩码。----w--w-rw-r--r------w---xrw-r--rw-

答案2

你需要用二进制来思考，而不是十进制。具体来说，有 3 个 3 位二进制数：所有者、组和其他各一个。每个值的范围为 000 到 111（十进制 0-7）。

例如 rw-rw-rw (666) 是 110 110 110。

该umask值是一个掩码，指定在创建新文件或目录时哪些位将打开或关闭（1 或 0）。例如 022 十进制为 000 010 010 二进制，而 021 十进制为 000 010 001

将权限位与取反的 umask 进行“与”运算以得出最终值。 “取反”意味着所有位都反转，即所有 1 都翻转为 0，反之亦然。例如NOT 022 (000 010 010) = 755 (111 101 101)

例子：666 & !022 = 644。用二进制表示，那就是：

  Owner  Group  Other     mode
   110    110    110      666 
&  111    101    101      755   (this is the negated 022)
   ---    ---    ---      ---
   110    100    100      644

还，777 & !022 = 755：

  Owner  Group  Other     mode
   111    111    111      777 
&  111    101    101      755
   ---    ---    ---      ---
   111    101    101      755

注意如果每一位的最终值为1，那么它的最终值只能为1两个都原始权限值（666 或 777）和在否定的 umask 中。如果其中任何一个为 0，则结​​果为 0。即：1 & 1 = 1， 尽管1 & 0 = 0。

严格来说，还有第四个 3 位二进制数，用于 setuid、setgid 和粘性位。这就是为什么您经常看到用前导 0（或 0-7 之间的其他前导数字）指定的权限和掩码。例如 0777 或 2755。

相关内容