Qu'est-ce que "umask" et comment ça marche?

L'umask agit comme un ensemble d'autorisations que les applications ne peuvent pas définir sur les fichiers. Il s'agit d'un masque de création de mode de fichier pour les processus et ne peut pas être défini pour les répertoires eux-mêmes. La plupart des applications ne créeraient pas de fichiers avec des autorisations d'exécution définies, de sorte qu'elles auraient une valeur par défaut de 666 , qui serait ensuite modifiée par umask.

Comme vous avez défini le masque umask pour supprimer les bits de lecture / écriture pour le propriétaire et les bits de lecture pour les autres, une autorisation par défaut telle que 777 dans les applications entraînerait les autorisations de fichier 133 . Cela signifierait que vous (et les autres) pourriez exécuter le fichier, et que d’autres pourraient lui écrire.

Si vous souhaitez que les fichiers ne soient pas en lecture / écriture / exécution par qui que ce soit, à l'exception du propriétaire, vous devez utiliser un umask comme 077 pour désactiver ces autorisations pour le groupe et l'ampère; d'autres.

En revanche, un umask de 000 rendra les répertoires nouvellement créés lisibles, inscriptibles et accessibles à tous (les autorisations seront 777 ). Un tel umask est très peu sûr et vous ne devriez jamais définir umask sur 000 .

L'umask par défaut sur Ubuntu est 022 , ce qui signifie que les fichiers nouvellement créés sont lisibles par tout le monde, mais uniquement accessibles en écriture par le propriétaire:

[email protected]:~$ touch new-file-name
[email protected]:~$ ls -dl new-file-name
-rw-r--r-- 1 user user 0 Apr  1 19:15 new-file-name

Affichage et modification de umask

Pour afficher votre paramètre umask actuel, ouvrez un terminal et exécutez la commande:

umask

Pour modifier le paramètre umask du shell actuel en un autre paramètre, par exemple 077, exécutez:

umask 077

Pour tester si ce paramètre fonctionne ou non, vous pouvez créer un fichier nouveau (les autorisations de fichier d’un fichier existant ne seront pas affectées) et afficher des informations sur le fichier, exécutez:

[email protected]:~$ touch new-file-name
[email protected]:~$ ls -dl new-file-name
-rw------- 1 user user 0 Apr  1 19:14 new-file-name

Le paramètre umask est hérité par les processus démarrés à partir du même shell. Par exemple, démarrez l'éditeur de texte GEdit en exécutant gedit dans le terminal et enregistrez un fichier à l'aide de gedit. Vous remarquerez que le nouveau fichier créé est affecté par le même paramètre umask que dans le terminal.

Cas d’utilisation: système multi-utilisateurs

Si vous êtes sur un système partagé par plusieurs utilisateurs, il est souhaitable que les autres utilisateurs ne puissent pas lire les fichiers de votre répertoire personnel. Pour cela, un umask est très utile. Modifiez ~/.profile et ajoutez une nouvelle ligne avec:

umask 007

Vous devez vous reconnecter pour que cette modification umask dans ~/.profile prenne effet. Ensuite, vous devez modifier les autorisations de fichiers existantes des fichiers de votre répertoire personnel en supprimant le bit de lecture, d’écriture et d’exécution pour le monde. Ouvrez un terminal et exécutez:

chmod -R o-rwx ~

Si vous souhaitez que ce paramètre umask soit appliqué à tous les utilisateurs du système, vous pouvez modifier le fichier de profil à l’échelle du système à /etc/profile .

Outre la bonne discussion dans la réponse acceptée, il convient d’ajouter quelques points supplémentaires sur umask , en référence à la manière dont il est géré à partir du 12.04.

Umask et pam_umask

L'umask par défaut est maintenant dans /etc/login.defs et non dans /etc/profile , comme l'indique la note officielle dans /etc/profile :

# The default umask is now handled by pam_umask.
# See pam_umask(8) and /etc/login.defs.

Pam_umask est brièvement expliqué ci-dessous, et il faut dire que le fichier par défaut pour que l'utilisateur place son paramètre umask personnalisé est toujours ~/.profile .

Pam_umask est l'un des nombreux modules PAM importants. dans l'opération Ubuntu (exécutez apropos '^pam_' pour trouver les pages de manuel pour les autres). Dans la page de manuel de pam_umask , il est noté que

Access: (0775/drwxrwxr-x)  Uid: ( 1000/username)   Gid: ( 1000/username)

C'est assez vieux, mais cela mérite d'être mentionné. Pour calculer le umask, contrairement aux autorisations du système de fichiers. Les masques octaux sont calculés via le bit AND du complément unaire de l'argument en utilisant bitwise NOT. Les notations octales sont les suivantes:

Octal value : Permission
0 : read, write and execute
1 : read and write
2 : read and execute
3 : read only
4 : write and execute
5 : write only
6 : execute only
7 : no permissions

Ensuite, vous pouvez calculer pour définir les prémissions correctes umask telles que:

$ umask 077
$ mkdir dir1
$ touch file
$ ls -ld dir1 file

drwx------ 2 amrx amrx 4096 2011-03-04 02:05 dir1
-rw------- 1 amrx amrx    0 2011-03-04 02:05 file

Calcul de la permission finale pour les fichiers

Vous pouvez simplement soustraire le umask des autorisations de base pour déterminer l’autorisation finale du fichier comme suit:

666 – 022 = 644

• Autorisations de base de fichiers: 666
• valeur umask: 022
• soustraire pour obtenir les autorisations du nouveau fichier (666-022) : 644 (rw-r–r–)

Calcul de la dernière autorisation pour les répertoires

Vous pouvez simplement soustraire le umask des autorisations de base pour déterminer l'autorisation finale du répertoire comme suit:

777 – 022 = 755

• Autorisations de base de répertoire: 777
• valeur umask: 022
• Soustrayez pour obtenir les autorisations du nouveau répertoire (777-022) : 755 (rwxr-xr-x)

D'autres ont répondu très bien au concept de masquage et à la nécessité de le faire. Permettez-moi d'ajouter mes deux centimes et de vous donner un exemple mathématique sur la façon dont les autorisations sont réellement calculées.

Tout d'abord, "Masque" ne signifie pas "soustraire", au sens arithmétique - il n'y a pas d'emprunt ou de transport impliqué, d'autre part, le umask est un masque; ce n'est pas un nombre à soustraire.

Troisièmement, le masque désactive les bits d'autorisation. Si elles sont déjà désactivées, umask n'apporte aucune modification à l'autorisation,

Par exemple, supposons que vous deviez démasquer 077 des valeurs par défaut du système pour les fichiers 666 et les répertoires 777 .

La commande que vous utiliserez est

umask 077

(démasquer la valeur en binaire, 000 111 111 )

Ce qu’il fera sera de désactiver les six premiers LSB (bits les moins significatifs) s’ils sont 1 et qu’ils ne changeront rien si certains sont déjà désactivés.

Voici comment l’autorisation finale est calculée:

file permisison 666 = 110 110 110 
unmask value    077 = 000 111 111
will result in, 600 = 110 000 000

Observez comment les deux valeurs 110 sont devenues 000 .

De même,

directory permission 777 = 111 111 111 
unmask value         077 = 000 111 111
will result in,      700 = 111 000 000

Concept de base:

Si vous êtes comme la plupart des humains et que vous ne comprenez pas ce que les masques octaux sont calculés via le bit ET du complément unaire de l'argument utilisant le bit "NOT" signifie ici, voici ma simple explication :

  perm mask result
----------------------------
u 1    0    1 (pass through)
  1    0    1 (pass through)
  0    0    0 (pass through)
----------------------------
g 1    0    1 (pass through)
  1    1    0 (disable)
  0    0    0 (pass through)
----------------------------
o 1    0    1 (pass through)
  1    1    0 (disable)
  0    0    0 (pass through)

perm mask result
----------------
0    1    0     (mask 1 always disables)
1    1    0     (mask 1 always disables)
0    0    0     (mask 0 passes through)
1    0    1     (mask 0 passes through)

perm NOT(mask) result
---------------------
0    0         0     (mask 1 always disables)
1    0         0     (mask 1 always disables)
0    1         0     (mask 0 passes through)
1    1         1     (mask 0 passes through)