Entendendo o umask - Controlando Permissoes Padrao de Arquivos

2026-06-01 Tempo de leitura: Cerca de 9 min Dificuldade: Intermediate

O Que e o umask?

umask e uma mascara que controla as permissoes padrao atribuidas a arquivos e diretorios recem-criados. Ele remove bits de permissao especificos das permissoes maximas permitidas -- 666 para arquivos e 777 para diretorios -- usando uma operacao bitwise AND NOT.

Como o umask Funciona?

umask especifica os bits a serem removidos das permissoes maximas padrao. Qualquer bit definido no umask e removido das permissoes resultantes.

A Formula

permissoes reais = maximo padrao AND NOT(umask)

Exemplo com umask 022 criando um arquivo:

  666  = 110 110 110  (owner: rw-, group: rw-, other: rw-)
  022  = 000 010 010  (mascara remove escrita do grupo e escrita de outros)
─────────────────────────────────────────────────────────────
= 644  = 110 100 100  (owner: rw-, group: r--, other: r--)

Como Verificar o umask Atual

Execute umask sem argumentos para exibir o valor atual em octal:

$ umask
0022

Para uma representacao simbolica legivel:

$ umask -S
u=rwx,g=rx,o=rx

O 0 inicial representa os bits especiais (setuid, setgid, sticky). Na pratica, o valor e tipicamente mostrado como 0022.

Como Definir o umask

Passe um valor para umask para alterar a configuracao. Isso se aplica apenas a sessao atual do shell -- abrir um novo terminal redefine para o padrao do sistema.

Configuracao temporaria

$ umask 022    # Padrao comum para a maioria dos ambientes
$ umask 027    # Impedir escrita do grupo, bloquear outros completamente
$ umask 077    # Acesso somente pelo proprietario (mais restritivo)
$ umask 002    # Permitir escrita do grupo (ambientes colaborativos)

Verifique o efeito criando arquivos:

$ umask 022
$ touch testfile.txt
$ ls -la testfile.txt
-rw-r--r-- 1 user user 0 Jun  1 10:00 testfile.txt

$ umask 077
$ touch private.txt
$ ls -la private.txt
-rw------- 1 user user 0 Jun  1 10:00 private.txt

Como Tornar o umask Persistente

Adicione o comando umask ao arquivo de inicializacao do seu shell para que seja aplicado automaticamente a cada login.

Configuracao por usuario

# ~/.bashrc (shell interativo bash)
echo 'umask 022' >> ~/.bashrc
source ~/.bashrc

# ~/.profile ou ~/.bash_profile (shell de login)
echo 'umask 022' >> ~/.profile

Configuracao para todo o sistema

# /etc/profile se aplica a todos os shells de login dos usuarios
# Requer privilegios root
sudo nano /etc/profile
# Adicione no final: umask 022

Valores Comuns de umask

Por Que o umask Nao Concede Permissoes de Execucao

Independentemente do umask, arquivos criados com touch ou a maioria dos editores nao recebem permissoes de execucao. O maximo para arquivos e 666, entao mesmo umask 000 produz rw-rw-rw- -- bits de execucao nunca aparecem apenas pelo umask.

$ umask 000
$ touch script.sh
$ ls -la script.sh
-rw-rw-rw- 1 user user 0 Jun  1 10:00 script.sh   # sem bit x

Para tornar um script executavel, conceda explicitamente com chmod:

$ chmod +x script.sh
$ ls -la script.sh
-rwxrwxrwx 1 user user 0 Jun  1 10:00 script.sh

umask e Diretorios setgid

Quando um diretorio tem o bit setgid (SGID) definido, arquivos criados dentro dele herdam o grupo do diretorio. Combinado com umask 002, isso permite diretorios compartilhados onde todos os membros do grupo podem escrever.

# Verificar diretorio SGID (note o 's' na posicao de execucao do grupo)
$ ls -ld /var/shared/
drwxrwsr-x 2 root devteam 4096 Jun  1 10:00 /var/shared/

# Com umask 002, a permissao de escrita do grupo e preservada em novos arquivos
$ umask 002
$ touch /var/shared/project.conf
$ ls -la /var/shared/project.conf
-rw-rw-r-- 1 user devteam 0 Jun  1 10:00 /var/shared/project.conf

Resumo

umask           # Mostrar valor atual (numerico)
umask -S        # Mostrar valor atual (simbolico)
umask 022       # Padrao (arquivo: 644, dir: 755)
umask 077       # Mais restritivo (somente proprietario)
umask 002       # Ambiente de colaboracao em grupo