在Linux系統(tǒng)中，默認情況下root用戶創(chuàng)建目錄后的默認權(quán)限是755，創(chuàng)建文件后的默認權(quán)限是644，普通用戶創(chuàng)建目錄后的默認權(quán)限是775，創(chuàng)建文件后的默認權(quán)限是664。參見如下實驗來驗證。

首先使用root用戶，在/root家目錄下創(chuàng)建目錄abc，再創(chuàng)建空文件xyz，然后查看其默認權(quán)限。

1. [root@jump ~]# cd 
2. [root@jump ~]# mkdir abc 
3. [root@jump ~]# touch xyz 
4. [root@jump ~]# ls -ld abc xyz 
5. drwxr-xr-x 2 root root 6 Jan  5 09:34 abc 
6. -rw-r--r-- 1 root root 0 Jan  5 09:34 xyz 

可見root用戶創(chuàng)建目錄的默認權(quán)限是644，即只能root用戶可以在其創(chuàng)建的目錄中創(chuàng)建、改名、刪除目錄下的文件或目錄，root組的用戶以及其他用戶可以進入該目錄但是不能對目錄中的文件做刪除類的操作。

然后使用普通用戶zhang，在/home/zhang家目錄下創(chuàng)建目錄abc，再創(chuàng)建空文件xyz，最后查看其默認權(quán)限。

1. [zhang@jump ~]$ pwd 
2. /home/zhang 
3. [zhang@jump ~]$ mkdir abc 
4. [zhang@jump ~]$ touch xyz 
5. [zhang@jump ~]$ ls -ld abc xyz 
6. drwxrwxr-x 2 zhang zhang 6 Jan  5 09:42 abc 
7. -rw-rw-r-- 1 zhang zhang 0 Jan  5 09:42 xyz 

可見普通用戶zhang創(chuàng)建目錄的默認權(quán)限是664，即zhang用戶以及所在zhang組的用戶可以在其創(chuàng)建的目錄中創(chuàng)建、改名、刪除目錄下的文件或目錄，其他用戶僅可以進入該目錄但是不能對目錄中的文件做刪除類的操作。

之所以產(chǎn)生上面實驗的結(jié)果是因為Linux系統(tǒng)中有一個內(nèi)部命令umask可以設(shè)置權(quán)限掩碼，對于root用戶來說，其默認值是0022，先關(guān)注后三位，即022。可用umask命令查看umask變量的值。參見如下操作：

1. [root@jump ~]# whoami 
2. root 
3. [root@jump ~]# umask 
4. 0022 

對于普通用戶，其默認umask值為0002，用umask命令查看結(jié)果如下所示：

1. [zhang@jump ~]$ whoami 
2. zhang 
3. [zhang@jump ~]$ umask 
4. 0002 

文件的默認權(quán)限是由滿權(quán)限減去umask的后三位的值得到的，以root用戶舉例如下。

文件默認權(quán)限：滿權(quán)限(666)-umask(022)=默認權(quán)限(644)。

目錄默認權(quán)限：滿權(quán)限(777)-umask(022)=默認權(quán)限(755)。

注意，因為普通文件一般無需執(zhí)行，所以滿權(quán)限被認為是666;而目錄必須有x權(quán)限才可進入，所以滿權(quán)限被認為是777。

umask命令通常是在/etc /profile文件中設(shè)置的，每個用戶在登錄時都會執(zhí)行這個文件，文件中存在判斷條件權(quán)限掩碼會根據(jù)用戶的性質(zhì)來生成，如下所示profile文件中的umask部分內(nèi)容：

1. ...... 
2.  
3. if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then 
4.     umask 002 
5. else 
6.     umask 022 
7. fi 
8. ...... 

即當(dāng)用戶UID大于199且用戶名和主組名相同時默認掩碼為002(用戶名和主組名相同的普通用戶符合該條件)，否則掩碼為022(root用戶符合該條件也包括了用戶名和主組名不相同的普通用戶)

另外，除了在系統(tǒng)中會使用umask命令，很多文件傳輸類服務(wù)，如FTP，在上傳文件時也會設(shè)置umask值以配置默認權(quán)限。