Umask-Rechner

Jeder Unix-artige Prozess trägt eine Umask, die still die Rechte jeder neu erzeugten Datei und jedes neuen Verzeichnisses prägt. Der Kernel startet von einem Basismodus —üblicherweise 0666 für gewöhnliche Dateien und 0777 für Verzeichnisse— und löscht jedes Bit, das in der Umask gesetzt ist; die Maske zieht also Berechtigungsbits ab, statt welche hinzuzufügen. Entwickler, SRE und Studierende müssen oft vor dem Bearbeiten von Shell-Profilen oder Container-Images eine klare Frage beantworten: Wenn die Umask 022, 002 oder 077 ist, welche Modi erhalten frische Dateien und Ordner tatsächlich? Dieser Umask-zu-Berechtigungen-Rechner akzeptiert die Maske als ein bis vier Oktalziffern, wendet die klassische Formel Modus gleich Basis bitweises UND mit dem Komplement der Umask an und liefert oktale, symbolische rwx- und numerische Formen sowohl für den Datei- als auch für den Verzeichnispfad.

Wie die Umask Bits von den Basis-Erstellungsmodi abzieht

Erzeugt ein Programm eine reguläre Datei, schlägt das Betriebssystem den Basismodus 0666 vor: Lesen und Schreiben für Eigentümer, Gruppe und Andere, ohne Ausführungsbits. Bei einem Verzeichnis ist die Basis 0777, damit standardmäßig betreten und gelistet werden kann. Bevor diese Bits greifen, berechnet der Kernel Basis bitweises UND mit dem bitweisen Komplement der Prozess-Umask.

Jedes Bit, das in der Umask eins ist, wird im Ergebnis auf null gezwungen; Bits, die in der Umask null sind, bleiben exakt wie in der Basis. Deshalb wandelt eine Umask 022 die Dateibasis 0666 in 0644 und die Verzeichnisbasis 0777 in 0755 um: die Schreibbits von Gruppe und Anderen werden gelöscht, der Eigentümer behält volle Rechte und die Ausführungsbits auf Verzeichnissen bleiben für alle erhalten. Eine strengere Umask 077 entfernt Gruppe und Andere vollständig und liefert Dateien 0600 sowie Verzeichnisse 0700.

Eine lockere Umask 002 löscht nur das Schreibrecht der Anderen und erzeugt Dateien 0664 sowie Verzeichnisse 0775, passend für mehrbenutzerfähige Projektbäume. Dieses subtraktive Modell zu verstehen verhindert den häufigen Fehler, die Umask als Zielmodus zu behandeln, den Sie direkt setzen; die Umask vergibt nie zusätzliche Bits jenseits der Basis und erfindet nie Ausführungsbits für gewöhnliche Dateien, weil diese Bits in 0666 nie vorhanden waren. Dieser Rechner friert die Regel in einem deterministischen Vertrag ein, den Sie aus Skripten, Dokumentation und Browser-Widgets aufrufen können, ohne das echte Umask-Builtin auszuführen.

Eingabevertrag, Antwortfelder und Validierungsregeln

Die neun Berechtigungsbits sind der Umfang dieser Fähigkeit: Masken mit Spezialbits über 0777 werden abgelehnt statt still verkürzt. Eine formula-Zeichenkette formuliert Modus gleich Basis AND NOT Umask mit den beiden genannten Basen, damit Clients die Identität neben den Zahlen anzeigen können. Beispiel: Umask 022 ergibt Dateimodus 644 (rw-r--r--) und Verzeichnismodus 755 (rwxr-xr-x).

Der Endpunkt ruft nie chmod auf, liest keinen Prozesszustand und erfindet keine ACL- oder Sticky-Bit-Semantik; es ist reine Arithmetik über eine kurze Maske, sodass jeder erfolgreiche Aufruf unter Node, im kostenlosen Browser-Pfad und auf Edge-Workern reproduzierbar ist.

Wo ein Umask-Berechtigungsrechner echten Nutzen stiftet

Container- und Image-Autoren setzen eine Umask in Dockerfiles oder Entrypoint-Skripten und brauchen eine zweite Meinung, dass die resultierenden Standardmodi vor dem Versand mit den Security-Review-Notizen übereinstimmen. Gemeinsame Linux-Workstations und CI-Agenten dokumentieren eine Haus-Umask, damit Artefakte als 644/755 und nicht weltbeschreibbar landen; dieses Werkzeug wandelt diese Policy-Ziffer in explizite Modi für Runbooks und Onboarding-Seiten um. Unterrichtslabore zu POSIX-Rechten koppeln die Umask-Lektion mit Live-Umwandlung, damit Studierende sehen, warum 022 der übliche interaktive Standard ist und warum 077 für private Home-Bäume bevorzugt wird.

Sicherheitschecklisten, die gruppenbeschreibbare Geheimnisse verbieten, können die strengste Maske berechnen, die noch die beabsichtigte Zusammenarbeit erlaubt, ohne rwx-Spalten von Hand zu zählen. Halten Sie die Anfrage als kurze Oktalzeichenkette, pinnen Sie in Tests die oktalen und symbolischen Felder, und Sie erhalten ein stabiles Orakel für Dokumentation, LMS-Plugins und Infrastructure-as-Code-Generatoren, ohne eine volle Rechteverwaltungs-Suite aufzubauen.