在脚本中临时修改umask值只需在开头或需要位置插入umask命令，它仅影响当前脚本运行期间新建文件和目录的权限，不改变全局设置，也不影响父shell或其他进程。

在脚本中临时修改 umask 值很简单，只需在脚本开头或需要的位置插入 umask 命令即可。它只影响该脚本运行期间创建的文件和目录，不会改变系统全局设置，也不影响父 shell 或其他进程。

直接在脚本里写 umask 命令

这是最常用、最可靠的方式。umask 设置会立即生效，并作用于后续所有新建文件和目录：

• 用八进制数值指定，比如 umask 002（组可写）、umask 077（仅属主可读写）
• 建议使用四位写法（如 0002），避免因前导零被误解析；实际生效的是后三位
• 放在脚本靠前位置，确保在 touch、mkdir 等命令之前执行

验证权限是否按预期生成

设置 umask 后，可通过创建测试文件/目录并检查权限来确认效果：

Linux installer

先解析安全源，运行本地CLI安装、启动、卸载Linux桌面应用。用户请求时使用。

下载

• 例如：umask 007 && touch testfile && ls -l testfile 应显示 -rw-rw----
• 目录权限受同样规则约束：umask 007 && mkdir testdir && ls -ld testdir 应为 drwxrwx---
• 注意：文件默认无执行位，即使 umask 是 000，新建文件仍是 666，不是 777

避免常见误区

有些写法看似合理，但实际无效或不推荐：

• 不要用 umask=002 —— 这是赋值语法错误，umask 是命令，不是变量
• 不用 export umask=002 —— umask 不是环境变量，不能通过 export 传递
• 不必加 sudo —— 普通用户可自由设置自己的 umask，无需特权
• 脚本退出后自动恢复原值，无需手动还原

完整小示例

以下是一个带 umask 设置的实用脚本片段：

#!/bin/bash
umask 002
mkdir -p /tmp/myproject
touch /tmp/myproject/config.txt
chmod 600 /tmp/myproject/config.txt  # 如需额外控制，可再用 chmod

这样就能确保项目目录对同组用户可写，同时保持配置文件私密性。