umask

umask — маска режима создания файлов и атрибут процесса. Если у родительского каталога нет default ACL, при создании файла или каталога из режима, запрошенного программой, исключаются биты, указанные в umask: для обычных битов доступа результат рассчитывается как mode & ~umask. Типичные значения зависят от политики безопасности: 022 обычно оставляет запись только владельцу, 027 закрывает доступ для остальных, а 077 исключает групповой и прочий доступ. Фактические права зависят и от режима, переданного программой: файлы часто запрашиваются с режимом 0666, а каталоги — 0777, поэтому файлы обычно не получают бит выполнения независимо от umask. Umask устанавливают в оболочке, профиле пользователя, коде программы или конфигурации службы. Маска наследуется дочерними процессами и влияет только на новые объекты, поэтому важна при создании журналов, выгрузок, временных файлов и содержимого общих каталогов. Umask отличается от chmod: chmod изменяет права уже существующего объекта. Если у родительского каталога задан default ACL, Linux наследует его для нового объекта и ограничивает запрошенным программой режимом; umask в этом случае не применяется.