Le fonctionnement des droits d'accès aux fichier et dossiers est abordée dans le wiki gestion-droits-access.

Lorsque un nouveau fichier ou un nouveau répertoire est créé, le shell lui applique des droits d'accès par défaut. Ces droits par défaut sont la soustraction des permissions prédéfinies par le système et des permissions umask

permissions affectées = permissions système - permissions umask

• Les permissions prédéfinies du système ne sont pas altérables et sont 0666 pour les fichiers et 0777 pour les dossiers.
• Les permissions umask sont modifiables selon les besoins et sont le plus souvent initialement 0022 pour root et 0002 pour les autres utilisateurs.

Si aucune modification n'est faite sur les permission umask, les fichiers crées par root obtiennent les permissions 0644 (0666 - 0022) et les dossier 0755 (0777 - 0022) comme présenté dans le tableau ci-dessous:

La commande umask permet de redéfinir les valeurs umask. Appelée sans argument elle affiche les permissions umask en cours d'utilisation:

umask 
0002

L'argument -S fournit un affichage symbolique des permissions obtenues:

umask -S
u=rwx,g=rwx,o=rx

Pour redéfinir temporairement les droits par défaut, invoquer umask avec les valeurs souhaitées:

umask 0077
 
umask -S
u=rwx,g=,o=

Selon les besoins, le paramétrage des permissions peut être définit à différents niveaux mais pour que le paramétrage soit correct il faudra prendre en compte la façon dont le shell est invoqué: login shell ou non login shell.

Le login shell est l'environnement définit juste après authentification. Il permet de construire une interface personnalisée pour interagir avec le système.

Environnement shell supplémentaire construit depuis le login shell pour effectuer une tache spécifique. Puisqu'il est définit après le login shell il hérite de cet environnement qu'il peut redéfinir.

Selon l'utilisateur et le mode d'accès au shell, les permissions umask peuvent être définies dans quatre fichiers différents:

• https://www.computernetworkingnotes.com/rhce-study-guide/how-to-change-default-umask-permission-in-linux.html