UMask مخفف User file creation mode mask می باشد.UMask در خانواده های یونیکس و لینوکس یک متغییر محیطی است که مجوز دسترسی فایل و دایرکتوری هایی که جدیدا ساخته می شوند را تعیین می کند و بعبارت دیگر بواسطه UMask می توانیم مجوز دسترسی فایل های جدید را شناسایی کنیم.

در هنگام استفاده از UMask با توجه به تعریف بالا ممکن است دچار اشتباه شویم , از آنجاییکه با UMask هر آنچه از مجوزها را که نمی خواهیم به کاربران و گروه ها اختصاص دهیم مشخص می کنیم ; در واقع شبیه ماسک عمل می کند.

UMask همچون مجوزهای دسترسی عددی octal یا هشت هشتی (در مبنای هشت) می باشد.

برای بدست آوردن میزان مجوزهای دسترسی که به فایل و دایرکتوری ها اختصاص پیدا می کند , می بایست مقدار UMask را از مقدار پیش فرض مجوزها ی فایل ها و دایرکتوری ها کم کنیم.این مقادیر بدین شرح می باشند :

محاسبات بدین شکل صورت می گیرد :

Formula : 666₈ AND NOT ( UMask-value₈ ) = Newly file permission
Formula : 777₈ AND NOT ( UMask-value₈ ) = Newly directory permission

همانطور که مشاهده می کنید , اعداد را در مبنای هشت از یکدیگر کم می کنیم.

مقدار پیش فرض UMask برای کلیه کاربران در فایل etc/profile/ مشخص شده است و برابر با 022 می باشد , پس :

مجوز دسترسی دایرکتوری های جدید = 022₈ - 777₈ = 755₈ (rwxr-xr-x)
مجوز دسترسی فایل های جدید = 022₈ - 666₈ = 644₈ (--rw-r--r)

به شکل زیر توجه کنید(1)

می توانید UMask پیش فرض را تغییر دهید , برای تغییر UMask کلیه کاربران فایل etc/profile/ را ویرایش کنید و برای تغییر UMask یک کاربر خاص , فایل profile. یا bash_profile. واقع در پوسه خانگی کاربر را ویرایش می کنیم.

مقدار جدید UMask بستگی به سیاست امنیتی شما دارد.برای امنیت بیشتر توصیه می شود که UMask کاربر ریشه برابر با 077 باشد تا مجوز خواندن , نوشتن و اجرا کردن فایل ها و دایرکتوری ها برای دیگر کاربران غیر فعال شود و در صورت نیاز به مجوز دسترسی خاص برای یک کاربر , می توانید با استفاده از دستور chmod این مجور را واگذار کنید.

همچنین می توانید UMask را بطور موقت با دستور umask تغییر دهید , فرضا برای ساختن تعداد زیادی فایل و دایرکتوری با مجوز خاص و متفاوت از مجوز پیش فرض.

umask value

به شکل زیر توجه کنید (2)

مثالی برای درک بهتر :

فرض کنید مقدار UMask را برابر با 174 قرار داده اید ; در این حالت مجوز دسترسی برای فایل ها و دایرکتوری جدید چه مقدار است ؟

جواب :

فایل های جدید دارای مجوز 602 و دایرکتوری های جدید مجوز 603 را به خود اختصاص می دهند.

محاسبه :

File : 666₈ AND NOT (174₈) = 602₈
Directory : 777₈ AND NOT (174₈) = 603₈
777₈ = ( 111 111 111 )₂
174₈ = ( 001 111 100 )₂
NOT ( 001 111 100 )₂ = ( 110 000 011 )₂
( 111 111 111 )₂ AND ( 110 000 011 )₂ = ( 110 000 011 )₂

همانطور که مشاهده می کنید از AND منطقی برای محاسبه استفاده کردیم.

توضیح :

همانطور که قبلا اشاره شد , UMask مجوزهایی که اعمال نخواهد شد را نشان می دهد , پس از 174 چه چیزی دستگیرمان می شود؟

با توجه به جدول زیر مجوزهایی که اعمال نمی شوند را مشخص می کنیم :

کاربر (مالک) : 1 : اجرا کردن(x)

گروه : 7 : خواندن(r), نوشتن (w) , اجرا کردن (x)

دیگران : 4 : نوشتن (w) , اجراکردن(x)

(نجوه محاسبه UMask :
با توجه به این مثال به نحوه محاسبه UMsask پی بردیم , کافیست در جدول مجوزهایی که خواهان اعمال آنها نیستیم را مشخص و با هم جمع کنیم , همانند مثال بالا)

بالا مجوزهایی که اعمال نمی شوند را مشخص کردیم , حال مجوزهایی باقی مانده را با هم جمع و سطح دسترسی را حساب می کنیم

سطح دسترسی دایرکتوری :

منابع کمکی :

نظرات (4)

1. umask نوشته شده توسط محسن سعیدی , روشن 01 دی 1386,ساعت 19:23:08 مجوز ۰۲۲ فقط برای کاربر روت بصورت پیش فرض می‌باشد نه برای همه کاربران. برای بقیه کاربران برابر ۰۰۲ می باشد. در ضمن در فایل profile یه همچین چیزی تعریف نمیشه بلکه توی فایل /etc/login.defs این مسئله رو میشه تعریف کرد. لطفا مواردی رو که ترجمه می‌کنید باز هم تاکید می‌کنم که تست کنید. گزارش

2. پاسخ : نوشته شده توسط رضا بهروزی , روشن 01 دی 1386,ساعت 20:51:40 سلام  من هم به شما توصیه می کنم که فکر نکنید روش شما تنها راه دنیاست...این آموزش برای کابران لینوکس شیراز بصورت زنده آموزش و تست شده است ....در سایت این گروه قابل مشاهده است www.shirazlug.com  من فراموزش کردم در آموزش به اشاره بر توزیع دبین بکنم که با توجه شما این نکته را اضافه خواهم کرد و چه بسا برای ردهت هم نکاتی را اضافه کنم....نظرات شما برای من همیشه سازنده بوده چرا که فراموش می کنم لینوکسی بجز دبین هم وجود دارد و امیدوارم نظرات من برای شما هم سبب خیری شود که نیم نگاهی هم به دیگر توزیع ها بیاندازید.  در آخر از اینکه همیشه فرض بر بی سوادی من می گذارید کمال تشکر را دارم  موفق باشید گزارش

نوشتن نظر
نام:
ايميل:
صفحه اصلي:
عنوان:
BBCode:
نظر:
كد:*
	من اين نظر را دوستانه جهت تماس ارسال ميكنم