前言

本文涉及到用户、组和权限等相关概念，详细解释请参阅Linux系列之知识补充一：用户、组和权限。

一、umask

1-1、umask概念

当我们登录系统之后创建一个文件是会有一个默认权限，umask用于设置用户创建文件或者目录的默认权限。umask相当于是权限码的“补码”，而我们常用chmod设置的是文件权限码。

一般在/etc/profile,HOME/.bashprofile或者HOME/.profile中设置umask值。默认情况下的umask值是022，可以用umask命令查看。此时你建立的文件默认权限是644(6-0,6-2,6-2)，建立的目录的默认 权限是755(7-0,7-2,7-2)，如图所示：

图片.png 图片.png

1-2、umask计算权限

对于文件和目录来说， 最大的权限其实都是777。但是执行权限对于文件来说，很可怕，而对目录来说执行权限是个基本权限。所以默认目录的最大权限是777，而文件的默认最大权限就是666。

对于root用户的umask=022这个来说，777权限二进制码就是（111）（111）（111），022权限二进制码为（000）（010）（010）。

• 所有权限二进制的1:代表有这个权限，0：代表没有这个权限
• umask二进制1：代表要去掉这个权限，不管你原来有没有权限，你最终一定没有这个权限。
• umask二进制的0：代表我不关心对应位的权限，你原来有权限就有权限，没有就没有， 我不影响你。

如图所示：计算方式

图片.png 图片.png

上面就是一个umask的正常计算过程，但是这样实在是太麻烦了。我们使用如下的简单的方法快速计算。

• 对于目录，直接使用777-umask即可，就得到了最终结果。
• 对于文件，先使用666-umask。
  • 如果对应位上为偶数：最终权限就是这个偶数值。
  • 如果上面的对应为上有奇数，就对应位+1。

上面的这个方法计算是非常方便的， 但是为何文件得到奇数要+1呢？因为文件的最大权限是666，都是偶数。如果计算得到奇数，说明umask有奇数，而读权限为4，写权限为2，都是偶数，umask有奇数说明有执行权限，所以结果要+1。就按照上面的umask=023为例，在计算其他用户权限的时候6-3=3 ，6是读写，3是写和执行，其实应该是读写权限减去读和执行权限，最终得到写权限的，相当于我们多减去了一个执行权限。所以结果+1。

1-3、修改umask

umask 的修改分两种， 临时修改和永久修改

• 临时修改：

[root@node000 ~]# umask 023
[root@node000 ~]# umask
0023
[root@node000 ~]# 

• 永久修改：
  可以编辑以下文件，添加：umask=022

  • 交互式登陆的配置生效：/etc/bashrc的配置最有效，可以覆盖前面的配置

  /etc/profile < /etc/profile.d/*.sh < ~/.bash_profile < ~/.bashrc </etc/bashrc
  

  • 非交互登陆的配置生效：

  ~/.bashrc < /etc/bashrc  < /etc/profile.d/*.sh
  

二、bash的配置文件

2-1、shell的类型

站在用户登录的角度来说，shell的类型：

• 登录式shell：正常通常某终端登录

  • su - USERNAME
  • su -l USERNAME

• 非登录式shell:

  • su USERNAME
  • 图形终端下打开命令窗口
  • 自动执行的shell脚本

2-2、bash的配置文件

• 全局配置

/etc/profile, /etc/profile.d/*.sh, /etc/bashrc

• 个人配置

~/.bash_profile, ~/.bashrc

profile类的文件作用：

• 设定环境变量
• 运行命令或脚本

bashrc类的文件文件的作用：

• 设定本地变量
• 定义命令别名

2-3、bash的配置文件读取顺序

• 登录式shell如何读取配置文件顺序

/etc/profile --> /etc/profile.d/*.sh --> ~/.bash_profile --> ~/.bashrc --> /etc/bashrc

• 非登录式shell如何配置文件顺序

~/.bashrc --> /etc/basrc --> /etc/profile.d/*.sh

2-4、su和su -的区别

以su root 和 su - root为例来说明su和su -的区别。

• 前者只是切换了root身份，但shell环境仍然是普通用户的shell；而后者连用户和shell环境一起切换成root身份了。

• 只有切换了shell环境才不会出现PATH环境变量错误。

• su切换成root用户以后，pwd一下，发现工作目录仍然是普通用户的工作目录；而用su -命令切换以后，工作目录变成root的工作目录了。

• 用echo $PATH命令看一下su和su -以后的环境变量有何不同。以此类推，要从当前用户切换到其它用户也一样，应该使用su -命令。

图片.png