前言为什么新建文件默认是 644为什么新建目录默认是 755答案umask一、umask 是什么系统的默认权限 “减法” 掩码。新建文件 / 目录时系统用最大权限 - umask 最终权限二、默认最大权限文件最大权限666文件默认不能有 x目录最大权限777三、默认 umask普通用户002root 用户022四、权限计算公式文件最终权限666 - umask 文件权限示例umask 022666 - 022 644目录最终权限777 - umask 目录权限示例777 - 022 755五、查看 umaskbash运行umask六、临时修改 umaskbash运行umask 027七、永久修改 umaskplaintext/etc/profile ~/.bashrc添加plaintextumask 027八、企业安全规范生产环境推荐 umask027文件640目录750更安全同组只能读其他用户无权限。