5.1 Estado de umask

El comando umask se puede usar para determinar el modo de creación de ficheros por defecto en su sistema. Es el complemento octal a los modos de fichero deseado. Si los ficheros se crean sin ningún miramiento de estado de permisos, el usuario, de forma inadvertida podrá asignar permisos de lectura o escritura a alguien que no debería tenerlo. De forma típica, el estado de umask incluye 022, 027 y 077, qque es lo más restrictivo. Normalmente umask se pone en /etc/profile y por tanto se aplica a todos los usuarios del sistema. Por ejemplo, puede tener una línea parecida a la siguiente:

                # Pone el valor por defecto de umask del usuario
                umask 033

Si está usando Red Hat, y se adhiere a su esquema de creación de ID de grupos y usuarios (User Private Groups), sólo es necesario usar 002 para umask. Esto se debe al hecho de que la configuración por defecto incluye un grupo por usuario.