Bom, agora que já sabemos como atribuir tipos de acesso a um arquivo para usuário e grupos de usuários, vamos fazer uma introdução ao comando umask.

A pergunta que não quer calar:
Toda vez que crio um arquivo ou diretório, os mesmos já vem com uma permissão, mas eu não informei nenhum tipo de acesso a eles, de onde vieram essas permissões?

O que é umask?

Defino o umask como uma máscara padrão de permissão de acesso ao arquivo de sistema (File System) do GNU/Linux.

Como assim?

Quando criamos um arquivo ou diretório, os mesmos já vem com uma permissão padrão, para evitar que outros usuários e membros de outros grupos possam modificar os arquivos criados por você.

Para saber qual máscara de arquivo que seu sistema estar usando, bastar digitar o comando umask sem parâmetros. Exemplo:

$ umask
0022

O resultado acima é o seguinte:

• 0 : Este só indica que é o valor de uma umask;
• 0 : Dá acesso total ao arquivo criado pelo usuário;
• 2 : Dá acesso de Leitura e execução do arquivo, no caso de um diretório permiti que este seja acessado através do comando \"cd <diretório>\";
• 2 : O Mesmo direitos acima, só que para os outros usuários do sistema.

OK e como faço para modificar essa máscara?

Vamos relembrar um pouco o modo octal, lembram que para determinar um nível de acesso para o Dono, Grupo, Outros bastava somar os números relacionados ao tipo de permissão e que o acesso total a um arquivo tem o valor 7 {4(r) + 2(w) + 1(x) =7(full}?

No umask vamos utilizar o valor total de acesso do modo octal 777 para determinar o valor da umask, mas agora em vez de somarmos vamos subtrair.

Exemplo:
Toda vez que eu criar um arquivo ou diretório quero que eles tenham acesso total.

   777 -> Acesso Total a um arquivo/diretório 
 - 777 -> Acesso que desejamos ter através da umask
----------
 .  000  -> Valor da umask 

$ umask 000
ou
$ umask 0000

Resultado:

-rw-rw-rw-  1 gabriel users 178 2004-09-29 13:23 arquivo
drwxrwxrwx  2 gabriel users  48 2004-09-29 13:02 diretório

OBS1: Por motivo de segurança o bit (x) que permitir a execução de um arquivo binário ou script é desabilitado na umask.

OBS2: Lembrando que o primeiro 0 a esquerda é só para informar que é o valor de uma umask, e é opcional.

Bom pessoal, tudo que eu sei e entendo por umask é isso, para maiores informações, consultem o manual do comando:

$ man umask