Umask: Co to jest i jak działa w systemie Linux?

Jeśli kiedykolwiek pracowałeś z systemem Linux, z pewnością spotkałeś się z pojęciem "umask". Często jest to jeden z tych tematów, które użytkownicy traktują jako coś niezbyt interesującego, ale tak naprawdę jest to bardzo ważny element w zarządzaniu bezpieczeństwem i uprawnieniami w systemie. W tym artykule przeanalizujemy, czym jest umask, jak działa oraz jak możesz wykorzystać go do kontrolowania uprawnień dostępu do plików i katalogów w Linuxie.

Co to jest umask?

W systemie Linux umask (ang. user file creation mask) to polecenie, które kontroluje domyślne uprawnienia dostępu do nowo tworzonych plików i katalogów. Umask jest swego rodzaju "maseczką", która definiuje, które uprawnienia mają być "zablokowane" przy tworzeniu nowych plików. Dzięki temu możesz precyzyjnie kontrolować, kto ma dostęp do Twoich danych, kiedy tworzysz plik lub katalog.

Uprawnienia w systemie Linux są określane przez trzy grupy: właściciela pliku, grupę oraz innych użytkowników. Z kolei dla każdej z tych grup można przypisać trzy rodzaje uprawnień: odczyt (r), zapis (w) oraz wykonanie (x). Gdy tworzysz plik lub katalog, system nadaje domyślne uprawnienia, ale te uprawnienia mogą być zmienione przez umask, aby dostosować je do Twoich potrzeb.

Domyślne uprawnienia w systemie Linux

Domyślnie system Linux przypisuje uprawnienia 666 (czyli odczyt i zapis dla właściciela, grupy oraz innych użytkowników) dla plików oraz 777 (czyli odczyt, zapis i wykonanie) dla katalogów. Oznacza to, że gdy tworzysz nowy plik lub katalog, są one dostępne do odczytu i zapisu dla wszystkich użytkowników, a katalogi są również wykonywalne.

Jednak w większości przypadków nie chcesz, aby pliki były dostępne do edytowania przez każdego użytkownika, dlatego używasz umask do zmiany tych domyślnych uprawnień.

Jak działa umask?

Umask działa na zasadzie "odjęcia" uprawnień. Na przykład, jeśli chcesz, aby plik miał domyślnie uprawnienia 644 (czyli tylko właściciel może go edytować, a inni użytkownicy mogą go tylko odczytać), używasz odpowiedniej maski umask. Maska ta nie nadpisuje uprawnień, ale je zmienia – odejmuje określone uprawnienia od wartości domyślnych.

Umask działa poprzez odjęcie od 666 (dla plików) lub 777 (dla katalogów) wartości określonej przez maskę. Wartości te są reprezentowane przez liczby w systemie ósemkowym (octal), a każdy numer odpowiada określonym uprawnieniom.

Składnia i działanie umask

Składnia polecenia umask jest bardzo prosta:

umask [wartość]

Wartość, którą podajesz, jest maską, którą chcesz nałożyć na domyślne uprawnienia tworzonych plików lub katalogów. Wartości te są reprezentowane przez 3-cyfrowe liczby w systemie ósemkowym. Każda cyfra kontroluje uprawnienia właściciela, grupy i innych użytkowników w następujący sposób:

• 0 - pełne uprawnienia (odczyt, zapis, wykonanie)
• 1 - tylko wykonanie
• 2 - tylko zapis
• 3 - zapis i wykonanie
• 4 - tylko odczyt
• 5 - odczyt i wykonanie
• 6 - odczyt i zapis
• 7 - brak uprawnień

Na przykład, jeśli ustawisz maskę umask 022, oznacza to, że dla właściciela pliku pozostaną pełne uprawnienia (odczyt, zapis, wykonanie), ale grupa i inni użytkownicy będą mieli tylko uprawnienia do odczytu i wykonania, ale nie będą mogli edytować pliku.

Przykłady użycia umask

1. Domyślne ustawienie (umask 022)

Jeśli ustawisz umask 022, nowo utworzone pliki będą miały domyślne uprawnienia 644 (czyli właściciel będzie mógł odczytywać, zapisywać, ale nie wykonywać pliku, a grupa i inni użytkownicy będą mieli tylko uprawnienia do odczytu). Katalogi utworzone z tą maską będą miały uprawnienia 755 (czyli właściciel może odczytywać, zapisywać i wykonywać, a inni użytkownicy mogą tylko odczytywać i wykonywać). Przykład:

umask 022
touch nowy_plik.txt

Po tym poleceniu plik nowy_plik.txt będzie miał uprawnienia 644. Katalogi będą miały uprawnienia 755.

2. Ustawienie 0777 (brak ograniczeń)

Jeśli chcesz, aby pliki i katalogi były tworzone bez żadnych ograniczeń dla żadnej z grup, możesz użyć maski 0777. W ten sposób pliki i katalogi będą miały pełne uprawnienia (odczyt, zapis, wykonanie) dla wszystkich użytkowników. Jest to rzadko używana maska, ale może być przydatna w bardzo specyficznych sytuacjach.

umask 0000
touch nowy_plik.txt

Plik nowy_plik.txt będzie miał uprawnienia 777, a katalogi będą miały uprawnienia 777.

3. Inna maska, np. umask 027

Jeśli chcesz ograniczyć dostęp do plików jeszcze bardziej, możesz ustawić maskę umask 027. Ta maska zapewnia, że pliki będą miały uprawnienia 640 (czyli tylko właściciel będzie miał pełne uprawnienia do pliku, a grupa tylko odczyt), a katalogi 750 (czyli tylko właściciel może wszystko, grupa ma dostęp do odczytu i wykonania, a inni użytkownicy nie mają żadnych uprawnień).

umask 027
touch nowy_plik.txt

Plik nowy_plik.txt będzie miał uprawnienia 640, a katalogi będą miały 750.

Jak ustawić umask na stałe?

Jeśli chcesz, aby Twoje ustawienia umask były zawsze stosowane, możesz dodać polecenie umask do pliku konfiguracyjnego. W zależności od używanego shell'a możesz to zrobić w jednym z następujących plików:

• ~/.bashrc – dla Basha
• ~/.bash_profile – dla Basha na systemach macOS
• /etc/profile – dla systemów ogólnych

Po dodaniu odpowiedniej linii (np. umask 022) do jednego z tych plików, ustawienie będzie stosowane za każdym razem, gdy otworzysz nową sesję terminala.

Podsumowanie

Umask to jedno z podstawowych narzędzi w systemie Linux, które umożliwia kontrolowanie uprawnień dostępu do nowych plików i katalogów. Dzięki niemu możesz dostosować domyślne ustawienia uprawnień i zwiększyć bezpieczeństwo swoich danych. Choć jego składnia jest prosta, umask daje dużą elastyczność w zarządzaniu dostępem, co czyni go ważnym narzędziem w rękach administratorów systemu.

Jeśli dopiero zaczynasz swoją przygodę z Linuxem, warto poświęcić czas na naukę działania umask. Pomimo tego, że jest to narzędzie z pozoru mało skomplikowane, może pomóc Ci uniknąć wielu problemów związanych z bezpieczeństwem w systemie. Dzięki kilku prostym poleceniom możesz znacząco podnieść bezpieczeństwo swoich plików!