LINUX 命令大全- -用 umask 命令，在 /etc/init.dev 文件中进行系统范围内的、或在 .profile 文件中进行的本地的文件权限默认设置。这个命令指示用 777 减去这个数字来获取默认的权限： # umask 022 这将为用户创建的所有新文件生成一个默认的文件权限 755。 umask1. 作用umask 设置用户文件和目录的文件创建缺省屏蔽值，若将此命令放入 profile 文件，就可控制该用户后续所建文件的存取许可。它告诉系统在创建文件时不给谁存取许可。使用权限是所有用户。2. 格式umask [-p] [-S] [mode]3. 参数－S ：确定当前的 umask 设置。－p ：修改 umask 设置。[mode] ：修改数值。4. 说明传统 Unix 的 的 umask 值是 022 ，这样就可以防止同属于该组的其它用户及别的组的用户修改该用户的文件。既然每 个用户都拥有并属于一个自己的私有组，那么这种“ 组保护模式” 就不在需要了。严密的了 权限设定构成了 Linux 安全的基础，在权限上犯错误是致命的。需要注 意的是，umask 命令用来设置是 进程所创建的文件的读写权限，最保险的值是 0077 ，即关闭创建文件的进程 以外的所有进程的读写权限，表示为-rw--- ---- 。
在～/.bash_profile 中，加上一行命令 umask 0077 可以保证每次启动 Shell 后, 进程的 的 umask 权限都可以被正确设定。linux命令大全5. 应用实例 umask -S u=rwx,g=rx,o=rx umask -p 177 umask -S u=rw,g=,o=上述 5 行命令，首先显示当前状态，然后把 umask 值改为 177 ，结果只有文件所有者具有读写文件的权限，其它用户不能访问该文件。这显然是一种非常安全的设置。 x Linux 的系统安全命令 虽 虽 然 然 Linux 和 和 Windows NT/2000 系统一样是一个多用户的系统，但是它们之间有不少重要的差别。对了 于很多习惯了 Windows 系统 的管理员来讲，如何保证 Linux 操作系统安全、可靠将会面临许多新的挑绍 战。本文将重点介绍 Linux 系统安全的命令。passwd1. 作用passwd 命令原来修改账户的登陆密码，使用权限是所有用户。2. 格式passwd [ 选项] 账户名称3. 主要参数-l ：锁定 已经命名的账户名称，只有具备超级用户权限的使用者方可使用。-u ：解开账户锁定状态，只有具备超级用户权限的使用者方可使用。linux命令大全-x, --maximum=DAYS ：最大密码使用时间（天），只有具备超级用户权限的使用者方可使用。-n, --minimum=DAYS ：最小密码使用时间（天），只有具备超级用户权限的使用者方可使用。-...
