umask实质是位运算而非算术减法，其核心公式为实际权限=默认权限&~umask；文件默认666、目录默认777，通过umask二进制取反后按位与实现精准权限屏蔽。
umask 的实质不是“减法”，而是“按位与取反”——它通过二进制位运算，精确控制哪些权限位被强制关闭。理解这一点，才能真正掌握权限过滤的底层逻辑。
umask 过滤权限的核心公式
实际权限 = 默认权限 & ~umask（按位与 umask 的按位取反）
注意：这里不是算术减法，而是纯位运算。系统先将 umask 转为二进制，再对其每一位取反（0→1，1→0），最后和默认权限做按位与（&）。结果中只有两者都为 1 的位才保留 1，其余为 0。
以 umask 022 创建文件为例（默认权限 666）
步骤拆解：
- 默认文件权限 666 → 八进制 → 二进制：110 110 110
- umask 022 → 八进制 → 二进制：000 010 010
- 对 umask 取反（~022）：111 101 101（注意：高位补 1 是标准行为，但只关注低 9 位）
- 按位与运算：
110 110 110（666）
∧ 111 101 101（~022）
————————
110 100 100 → 八进制 644
结果 rw-r--r--，组和其他人的写位（第2、5位）被成功屏蔽——这正是取反后与操作的效果，不是简单相减。
为什么不能用算术减法来理解？
umask 027 对目录（默认 777）：
- 若按减法：777 − 027 = 750 → rwxr-x--- ✅ 表面看对
- 但若 umask 是 033：
777 − 033 = 744（rwxr--r--）
而真实位运算：
777 → 111 111 111
033 → 000 011 011 → ~033 = 111 100 100
111 111 111 & 111 100 100 = 111 100 100 → 744 ✅
看似一样，但换一个值就暴露问题： - umask 011：
算术减：777 − 011 = 766（rwxrw-rw-）
位运算：
011 → 000 001 001 → ~011 = 111 110 110
111 111 111 & 111 110 110 = 111 110 110 → 766 ✅
仍一致？关键在“无进位”特性——八进制每位独立对应三位二进制，且 umask 永远只作用于低 9 位，所以数值减法在八进制下“巧合地”等价于位运算。但本质仍是位操作，减法只是表象。
umask 中的“0”和“1”到底代表什么？
umask 的每个八进制位（如 022 的中间 2）表示对应权限组中要“屏蔽掉”的权限位：
- umask 某位为 0 → 对应权限位 不屏蔽（保留原默认权限）
- umask 某位为 2（即二进制 010）→ 写（w）位被屏蔽（置 0），读和执行不受影响
- umask 某位为 7（111）→ 读、写、执行全部屏蔽 → 结果该组权限为 0
- umask 中的 1（001）或 3（011）等，同样按位解释：只要某二进制位是 1，就表示对应权限（x 或 w）将被清零
例如 umask 007：第三位是 7（111），表示 other 组的 rwx 全部被屏蔽 → other 权限最终为 ---。
