答案：Linux中通过umask设置文件默认权限，umask值以八进制表示，从基础权限666（文件）或777（目录）中屏蔽对应权限位；例如umask 022时，新建文件为644，目录为755；可通过命令umask 027临时设置，或写入~/.bashrc、/etc/profile等配置文件实现永久生效；对于共享目录等复杂场景，可使用setfacl -d设置默认ACL，实现更精细的权限控制，需文件系统支持如ext4、xfs；合理配置umask与ACL有助于提升系统安全与协作效率。
在Linux中设置文件的默认权限主要通过 umask 实现。umask定义了创建文件或目录时被自动“屏蔽”掉的权限位，从而决定新文件的默认权限。
理解 umask 的作用
umask 值是一个八进制数字，表示权限的补码。它从基础权限中减去对应位，得到实际创建文件时的权限：
- 新建文件的基础权限通常是 666（即 -rw-rw-rw-）
- 新建目录的基础权限通常是 777（即 drwxrwxrwx）
- umask 会从这些基础权限中去掉对应的权限位
临时设置 umask
可以在当前 shell 会话中临时修改 umask：
- umask 027 —— 新建文件权限为 640，目录为 750
- umask 002 —— 组用户可写，常用于共享目录
这个设置只对当前终端有效，关闭后失效。
永久设置默认权限
要让 umask 设置长期生效，需写入用户或系统的 shell 配置文件：
- 编辑用户级配置：~/.bashrc 或 ~/.profile，添加一行：
umask 022 - 系统级设置：修改 /etc/bash.bashrc 或 /etc/profile，影响所有用户
- 某些系统支持 /etc/login.defs 中的 UMASK 配置，适用于通过 login 创建的会话
特殊场景：使用 ACL 设置更精细的默认权限
对于需要更复杂控制的目录（如团队共享目录），可以使用访问控制列表（ACL）设置默认权限：
- setfacl -d -m g:developers:rwx /shared/project —— 设置新文件自动继承组权限
- getfacl /shared/project 可查看默认 ACL 设置
基本上就这些。合理设置 umask 能提升系统安全性，避免敏感文件被意外读取。结合 ACL 可实现更灵活的协作环境权限管理。
