chmod 设置已有目录或文件的权限。可以为指定范围的用户添加或删除权限。

权限范围的表示法如下：

权限设置如下：

语法：

选项：

示例：

默认情况下的 umask 值是 022。

与 chmod 相反，umask 用来设置限制新建目录或文件的权限掩码，用于指定在新目录或文件的默认权限中删除哪些权限。当创建新目录或文件时，默认的初始权限由权限掩码决定。用户每次登陆系统时都会自动执行 umask 命令，并自动设置权限掩码来限制新文件的权限。可以手动执行 umask 命令来改变默认值。

设置掩码时，文件和目录的可执行权限有所区别。文件基数为 666，目录为 777，即文件无法设置可执行位，目录可设可执行位。所以 033 效果与 022 一样，假设使用 033 掩码进行设置，则真实权限应为 633 即 rw- r-x r-x，但前提规定文件不生成 x 位，所以文件的权限最终将以 rw-r--r-- 出现。因此建立的文件默认权限是 644，建立的目录的默认权限是 755。

语法：

选项：

示例： 将新文件和目录的默认权限就为 642，753：

下面的两个命令创建相同作用的掩码，取消组用户的写权限，其他用户的读、写和执行权限：

或

上面的命令执行以后，对于下面创建的新文件，其文件主的权限未做任何改变，而组用户没有写权限，其他用户的所有权限都被取消。

查看当前权限掩码：

umask 一般在 /etc/profile、~/.bash_profile 或 ~/.profile 中设置，由于 profile 的读取有一定的顺序: /etc/profile -> ~/.profile -> ~/.bash_profile，所以在 .profile 里面设置的 umask 会被后面的 profile 覆盖，推荐设置在 ~/.bash_profile