Linux中的默认权限与隐藏权限（文件、目录）

一个文件（或目录）拥有若干个属性，包括（r/w/x）等基本属性，以及是否为目录（d）与文件（-）或连接文件（l）等属性。此外，Linux还可以设置其他系统安全属性，使用chattr来设置，以lsattr来查看，最重要的是可以设置其不可修改的特性，即便是文件的拥有者都不能进行修改。这个属性相当重要，尤其是在安全机制方面（security）。 

--------------------------------------分割线 --------------------------------------

--------------------------------------分割线 --------------------------------------

文件默认权限：umask

当建立一个新的文件或目录时，它的默认属性是与umask有关的。通常，umask就是指定当前用户在建立文件或目录时的属性默认值。那么，如何获知和设置umask呢？

查看方式有两种，一种是直接输入umask，可以看到数字类型的权限设置分数，一种是加入-S（Symbolic）参数，救护以符号类型的方式显示权限。

在默认权限的属性上，目录与文件是不一样的。由于我们不希望文件具有可执行权限，默认情况下，文件是不具有可执行（x）权限的。因此：

1. 若用户建立的是“文件”，则默认没有可执行（x）权限，及只有rw这两个权限，也就是最大为666，默认属性：-rw-rw-rw-；

2. 若用户建立的是“目录”，则由于x与是否可以进入此目录有关，因此默认所有权限均开放，即777，默认属性：drwxrwxrwx。

umask指定的是该默认值需要减掉的权限。因为r/w/x分别是4/2/1，也就是说，当要去掉写权限时，就输入2，要去掉读权限时，就输入4，要去掉读和写的权限时，就输入6。所以，上图中0022，就是group与others的属性被去掉了2，那么当用户：

1. 建立文件时：(-rw-rw-rw-) - (-----w--w-) è-rw-r--r--

2. 建立目录时：(drwxrwxrwx) - (d----w--w-) èdrwxr-x-r-x

如果我们仅仅想取消group的w权限，也就是说，我们希望编写出来的文件应该具有-rw-rw-r--权限，所有，umask应该是002才对。直接在umask后面输入002即可。

在默认情况下，root的umask会去掉比较多的属性，root的umask默认是022，这是基于安全的考虑。一般身份用户通常的umask为002，及保留同用户组的写入权限。