10 
umask(0);

fd = open("/dev/null", O_RDWR);

这是man 2 umask：

umask() sets the calling process’s file mode creation mask (umask) to mask & 0777.

但这对我来说没有意义，因为当我们调用时open，我们还会提供一个模式参数。

那么有什么意义umask呢？

4

4 回答 4

6

umask 适用于文件系统操作中使用的所有模式。从手册open(2)：

创建文件的权限为(mode & ~umask)

因此，只需一次调用 umask，您就可以影响所有创建文件的模式。

这通常在程序希望用户允许否决它创建的文件/目录的默认授权时使用。偏执的用户（或 root）可以将 umask 设置为，0077这意味着即使您在 中指定0777，也open(2)只有当前用户可以访问。

于 2011-06-01T09:23:23.640 回答
5

我知道这是一个老问题，但这是我的两分钱：

共享内存对象的权限

我试图制作一个共享内存对象，其中：

int shm_open(const char *name, int oflag, mode_t mode);

生成的共享内存没有在 mode 参数中设置权限，因此我阅读了 shm_open 手册页，该手册页引导我进入 open 函数手册页，其中显示：

mode 指定在创建新文件时使用的权限。在标志中指定 O_CREAT 时必须提供此参数；如果未指定 O_CREAT，则忽略模式。有效权限由进程的umask以通常的方式修改：创建文件的权限为(mode & ~umask)。请注意，此模式仅适用于将来访问新创建的文件

所以我尝试使用以下方法修改 umask：

mode_t umask(mode_t mask);

但它也不起作用，所以在更多谷歌之后，我在 gnu.org找到了这个设置权限文档

其中建议：

当您的程序需要创建文件并绕过 umask 以获得访问权限时，最简单的方法是在打开文件后使用 fchmod，而不是更改 umask。实际上，更改 umask 通常只能通过 shell 来完成。他们使用 umask 函数。

并且使用 fchmod 我的功能可以按我的意愿工作:) 她是：

int open_signals_shmem(struct signal_shmem **shmem, int size)
{
    int fd, ret;
    void *ptr;

    *shmem = NULL;
    ret = 1;

    fd = shm_open(SIGNALS_SHMEM_NAME, O_RDWR | O_CREAT, S_IRWXU | S_IRWXG | S_IRWXO);
    if (fd == -1)
    {
        printf("error: signals shmem could not be allocated (%s, errno=%d)\n", SIGNALS_SHMEM_NAME, errno);
    }
    else
    {
        // Change permissions of shared memory, so every body can access it
        fchmod(fd, S_IRWXU | S_IRWXG | S_IRWXO);

        if (ftruncate(fd, size) == -1)
        {
            printf("error: signals shmem could not be truncated (%s, errno=%d)\n", SIGNALS_SHMEM_NAME, errno);
        }
        else
        {
            ptr = mmap(NULL, size, PROT_READ | PROT_WRITE, MAP_SHARED, fd, 0);
            if (ptr == MAP_FAILED)
            {
                printf("error: signals shmem could not be mapped (%s, errno=%d)\n", SIGNALS_SHMEM_NAME, errno);
            }
            else
            {
                *shmem = ptr;
                ret = 0;
            }
        }
    }
    return ret;
}
于 2015-02-20T17:15:06.323 回答
1

引用这篇文章：

umask 的目的是允许用户影响赋予新创建的文件和目录的权限。守护进程不应让自己受到此设置的影响，因为适合用户的不一定适合守护进程。

在某些情况下，将 umask 设置为非零值可能更方便。这同样是可以接受的：重要的一点是守护进程已经控制了这个值，而不是仅仅接受它被给予的东西。

于 2011-06-01T09:01:39.110 回答
0

大多数 Mac 开发人员（以及大多数软件测试人员），从他们还是婴儿的时候起，就把它放在他们的 .cshrc 中

umask 002

但是，大多数最终用户不知道 umask，因此如果他们在机器上创建新用户并运行您的应用程序，您可能会创建一堆日志文件，而没有组读/写权限。然后他们再次切换用户，突然你的应用程序无法运行。出于这个原因，我们将其添加到我们所有的应用程序中。我们在安全方面的经验法则是“我们希望用户能够使用我们的软件”。

#import <sys/types.h>
#import <sys/stat.h>
int main(int argc, char *argv[])
{
    // set permissions for newly created files to ug+rwX,o+rX
    umask(0002);
于 2017-02-03T17:34:08.060 回答