说起来umask是个很常见的命令，用在创建文件或目录时设置权限掩码，通常是0022：
shell> umask 0022
注：0022等价于022，0022中第一个0用于sticky-bit，本文不做讨论，有兴趣的请自查。
为了稍后演示的方便性，先在Windows上用7-zip创建两个文件：
foo.zip（包括：目录foo_dir，文件foo_file） bar.tar（包括：目录bar_dir，文件bar_file）
当然，你可以不用Windows，我之所以这样做，只是为了稍后抖个包袱而已。
把这两个文件上传到Linux上，然后让我学着导演的口吻喊一嗓子：Action！
操作foo.zip
shell> unzip foo.zip
此时查看目录和文件的权限，分别是：
foo_dir：755（drwxr-xr-x） foo_file：644（-rw-r–r–）
这是因为目录的基准权限是777，文件的基准权限是666，由于umask缺省是022，所以：
目录：777 – 022 = 755 文件：666 – 022 = 644
注：权限计算实际上是二进制位的与操作，参考All About the umask and Permissions。
操作bar.tar
shell> tar xf bar.tar
这次有点不同，我们要运行两次tar命令。
第一次：以root身份运行tar命令，然后查看目录和文件的权限，分别是：
bar_dir：777（drwxrwxrwx） bar_file：777（-rwxrwxrwx）
第二次：以非root身份运行tar命令，然后查看目录和文件的权限，分别是：
bar_dir：755（drwxr-xr-x） bar_file：755（-rwxr-xr-x）
注意：每次运行tar命令前，记得删除上次运行tar命令产生的目录及文件，以免受影响。
两次的结果有些差异，在man tar中能查到一些有用的描述信息：
-p, –same-permissions, –preserve-permissions extract all protection information –no-same-permissions apply user’s umask when extracting files instead of recorded permissions
使用tar命令时，对于root而言，缺省：extract all protection information，对于非root而言，缺省：apply user’s umask when extracting files instead of recorded permissions。
我们先前使用Windows创建文件，然后上传到了Linux上，所以文件和目录的初始权限即为777，当我们使用root身份运行tar命令时，就保留了这个权限。而当我们以非root身份运行tar命令时，虽然会应用umask，但tar有点特殊，它使用目录和文件本身的权限作为基准权限，而不是777（目录）和666（文件），所以最终的权限变成了755（777 – 022）。
顺便再介绍一下如何方便的修改目录或文件的权限：
shell> find /path -type d | xargs chmod 755 shell> find /path -type f | xargs chmod 644
本次补习班下课！
原文：http://huoding.com/2010/12/11/26
【编辑推荐】
