Что такое umask

Umask — параметр Параметр операционной системы , регулирующий дискреционные umask ограничивает дискреционные права доступа, которые присваиваются новым (создаваемым) файловым объектам (файлам и каталогам) по умолчанию. 

Пример Подробное описание дискреционных прав доступа см. в статье Списки управления доступом к файловым объектам (ACL) в Astra Linux. Примеры задания дискреционных прав доступа с помощью числовых масок:

• режим полного доступа для каталогов — 777;
• режим разрешения чтения и записи для файлов — 666. 

Umask указываетПараметр umask ограничивает доступа, указывая, какие биты следует сбросить в маске доступа создаваемого файлового объекта. Каждый установленный бит umask запрещает выставление соответствующего бита в маске. Исключением из этого запрета является бит являются биты исполняемости для файлов,  который зависит зависящие от создающей программы (трансляторы ставят бит исполняемости на создаваемые файлыфайл программы. Трансляторы устанавливают биты исполняемости для создаваемых ими файлов, другие программы — нет), а для каталогов следует . Для каталогов биты исполняемости задают разрешения на поиск в каталоге, и в этом случае их установка ограничивается битами umask по общему правилу.

Значение параметра umask 0 означает, что следует (можно) позволяет выставить все биты прав (rwxrwxrwx), umask значение 777 запрещает выставление любых прав.

Модуль pam_umask

В операционной системе специального назначения Astra Linux Special Edition выбор значения umask осуществляет модуль pam_umask. Модуль пытается получить извлекает значение маски umask из следующих местисточников:

Активация модуля pam_umask

Для активации модуля необходимо внести в конец файла /etc/pam.d/common-session строку вида:

session optional pam_umask.so

Установка глобальной маски umask

Для установки глобальной маски прав доступа , umask можно:

• передать значение маски как параметр модуля  pam_umask.so:

  Блок кода
  title /etc/pam.d/common-session

• session optional pam_umask.so umask=0022

  
  

• указать значение в файле /etc/default/login (создать файл, если его нет):

  Блок кода
  title /etc/default/login
  UMASK=077

• 
  

• изменить данный параметр в файле /etc/login.defs

• :

  Блок кода
  UMASK 077

  
  

• для

• отдельного пользователя в поле GECOS этого пользователя (сохраняются в файле /etc/passwd) можно указать значение маски командой:

  Command
  sudo chfn --other='umask=002'

• <имя_пользователя>

  
  

Чтобы изменения значения umask вступили в силу необходимо перезапустить пользовательскую сессию.

Команда umask

Получить текущее значение umask в текущей сессии можно командой:

Изменить значение umask в текущей сессии можно командой: