10.3. 管理 umask

流程

1. 在编辑器中打开 /etc/bashrc 文件。

2. 修改以下部分以设置新的默认 bash umask ：

       if [ $UID -gt 199 ] && [ “id -gn” = “id -un” ]; then
          umask 002
       else
          umask 022
       fi

   Copy to Clipboard Toggle word wrap

   更改 UID -gt 199 将对所有 ID >= 199 及影响服务和安全性应用新的 umask。

1. 保存更改并退出编辑器。

流程

1. 以 root 用户身份，在编辑器中打开 /etc/profile 文件。

2. 修改以下部分以设置新的默认 bash umask ：

   if [ $UID -gt 199 ] && [ “/usr/bin/id -gn” = “/usr/bin/id -un” ]; then
       umask 002
   else
       umask 022
   fi

   Copy to Clipboard Toggle word wrap

   将 umask 的数值（022）替换为另一个数值。如需了解更多详细信息，请参阅 用户文件创建模式掩码。

3. 保存更改并退出编辑器。

流程

1. 以 root 用户身份，在编辑器中打开 /etc/login.defs 文件。

2. 修改以下部分来设置新的默认 HOME_MODE ：

   # HOME_MODE is used by useradd(8) and newusers(8) to set the mode for new
   # home directories.
   # If HOME_MODE is not set, the value of UMASK is used to create the mode.
   HOME_MODE       0700

   Copy to Clipboard Toggle word wrap

   将默认的八进制值(0700)替换为另一个八进制值。所选模式将用于为主目录创建权限。

3. 如果设置了 HOME_MODE，请保存更改并退出编辑器。

4. 如果没有设置 HOME_MODE，请修改 UMASK 来为新创建的主目录设置模式：

   # Default initial "umask" value used by login(1) on non-PAM enabled systems.
   # Default "umask" value for pam_umask(8) on PAM enabled systems.
   # UMASK is also used by useradd(8) and newusers(8) to set the mode for new
   # home directories if HOME_MODE is not set.
   # 022 is the default value, but 027, or even 077, could be considered
   # for increased privacy. There is no One True Answer here: each sysadmin
   # must make up their mind.
   
   UMASK           022

   Copy to Clipboard Toggle word wrap

   将默认的八进制值(022)替换为另一个八进制值。如需了解更多详细信息，请参阅 用户文件创建模式掩码。

5. 保存更改并退出编辑器。