Menu

目录

设置守护进程的umask值

说明

umask值用来为新创建的文件和目录设置缺省权限。如果没有设定umask值,则生成的文件具有全局可写权限,存在一定的风险。守护进程负责系统上某个服务,让系统可以接受来自用户或者是网络客户的要求。为了提高守护进程所创建文件和目录的安全性,建议设置其umask值为0027。umask值代表的是权限的“补码”,umask值和权限的换算方法请参见 “附录 > umask值含义” 。

说明:
openEuler默认已设置守护进程的umask值为0027。

实现

在配置文件/etc/sysconfig/init中新增一行:umask 0027。