[root@localhost ~]# umask
0022
#root用戶默認是0022，普通用戶默認是 0002

文件（或目錄）的初始權限 = 文件（或目錄）的最大默認權限 - umask權限

• 對文件來講，其可擁有的最大默認權限是 666，即 rw-rw-rw-。也就是說，使用文件的任何用戶都沒有執行（x）權限。原因很簡單，執行權限是文件的最高權限，賦予時絕對要慎重，因此絕不能在新建文件的時候就默認賦予，只能通過用戶手工賦予。
• 對目錄來講，其可擁有的最大默認權限是 777，即 rwxrwxrwx。

• 文件的最大默認權限是 666，換算成字母就是 "-rw-rw-rw-"，umask 的值是 022，換算成字母為 "-----w--w-"。把兩個字母權限相減，得到 (-rw-rw-rw-) - (-----w--w-) = (-rw-r--r--)，這就是新建文件的初始權限。我們測試一下：

  [root@localhost ~]# umask
  0022
  #默認umask的值是0022
  [root@localhost ~]# touch file  <--新建file空文件
  [root@localhost ~]# ll -d file
  -rw-r--r--. 1 root root 0 Apr 18 02:36 file

• 目錄的默認權限最大可以是 777，換算成字母就是 "drwxrwxrwx"，umask 的值是 022，也就是 "-----w--w-"。把兩個字母權限相減，得到的就是新建目錄的默認權限，即 (drwxrwxrwx) - (-----w--w-) = (drwxr-xr-x)。我們再來測試一下：

  [root@localhost ~]# umask
  0022
  [root@localhost ~]# mkdir catalog  <--新建catalog目錄
  [root@localhost ~]# ll -d catalog
  drwxr-xr-x. 2 root root 4096 Apr 18 02:36 catalog

這里的減法，其實是“遮蓋”的意思，也就是說，最大默認權限中和 umask 權限公共的部分，通過減法運算會被遮蓋掉，最終剩下的“最大默認權限”，才是最終賦予文件或目錄的初始權限。

umask默認權限的修改方法

[root@localhost ~]# umask 002
[root@localhost ~]# umask
0002
[root@localhost ~]# umask 033
[root@localhost ~]# umask
0033

[root@localhost ~]# vim /etc/profile
...省略部分內容...
if [ $UID -gt 199]&&[ "'id -gn'" = "'id -un'" ]; then
    umask 002
    #如果UID大于199（普通用戶），則使用此umask值
else
    umask 022
    #如果UID小于199（超級用戶），則使用此umask值
fi
…省略部分內容…