Что такое umask

Параметр операционной системы umask ограничивает дискреционные права доступа, которые присваиваются новым (создаваемым) файловым объектам (файлам и каталогам) по умолчанию. 

Подробное описание дискреционных прав доступа см. в статье Списки управления доступом к файловым объектам (ACL) в Astra Linux. Примеры задания дискреционных прав доступа с помощью числовых масок:

• режим полного доступа для каталогов — 777;
• режим разрешения чтения и записи для файлов — 666. 

Параметр umask ограничивает доступа, указывая, какие биты следует сбросить в маске доступа создаваемого файлового объекта. Каждый установленный бит umask запрещает выставление соответствующего бита в маске. Исключением из этого запрета являются биты исполняемости для файлов,  зависящие от создающей файл программы. Трансляторы устанавливают биты исполняемости для создаваемых ими файлов, другие программы — нет). Для каталогов биты исполняемости задают разрешения на поиск в каталоге, и в этом случае их установка ограничивается битами umask по общему правилу.

Значение параметра umask 0 позволяет выставить все биты прав (rwxrwxrwx), значение 777 запрещает выставление любых прав.

Модуль pam_umask

В операционной системе специального назначения Astra Linux Special Edition выбор значения umask осуществляет модуль pam_umask. Модуль извлекает значение umask из следующих источников:

Активация модуля pam_umask

Для активации модуля необходимо внести в конец файла /etc/pam.d/common-session строку вида:

session optional pam_umask.so

Установка глобальной маски umask

Для установки глобальной маски прав доступа , umask можно:

• передать значение маски как параметр модуля  pam_umask.so:

  Блок кода
  title /etc/pam.d/common-session

• session optional pam_umask.so umask=0022

  
  

• указать значение в файле /etc/default/login (создать файл, если его нет):

  Блок кода
  title /etc/default/login
  UMASK=077

• 
  

• изменить данный параметр в файле /etc/login.defs

• :

  Блок кода
  UMASK 077

  
  

• для

• отдельного пользователя в поле GECOS этого пользователя (сохраняются в файле /etc/passwd) можно указать значение маски командой:

  Command
  sudo chfn --other='umask=002'

• <имя_пользователя>

  
  

Чтобы изменения значения umask вступили в силу необходимо перезапустить пользовательскую сессию.

Команда umask

Получить текущее значение umask в текущей сессии можно командой:

Изменить значение umask в текущей сессии можно командой: