umask（）什么时候有用？
umask(0); fd = open("/dev/null", O_RDWR); 这是man 2 umask ：
umask() sets the calling process's file mode creation mask (umask) to mask & 0777.
但它对我来说没有意义，因为当我们调用open ，我们也会提供一个模式参数。
那么umask什么意义呢？
umask应用于文件系统操作中使用的所有模式。 从手动open(2) ：
创建文件的权限是
(mode & ~umask)
因此，只需调用一次umask，就可以影响所有创建文件的模式。
这通常在程序希望用户允许否决其创建的文件/目录的默认授权时使用。 偏执用户（或root）可以将umask设置为0077 ，这意味着即使您在open(2)指定0777 ，也只有当前用户可以访问。
我知道这是老问题，但这是我的两分钱：
共享内存对象的权限
我试图创建一个共享内存对象，具有：
int shm_open(const char *name, int oflag, mode_t mode);
生成的共享内存没有在mode参数中设置权限，所以我读了shm_open手册页，它引导我进入open function 手册页，然后它说：
mode指定在创建新文件时使用的权限。 当在flags中指定O_CREAT时，必须提供此参数; 如果未指定O_CREAT，则忽略mode。 进程的umask以通常的方式修改有效权限：创建的文件的权限是（mode＆〜umask）。 请注意，此模式仅适用于将来访问新创建的文件
所以我尝试用以下方法修改umask：
mode_t umask(mode_t mask);
但它也没有用，所以在更多google之后我在gnu.org中找到了这个设置权限文档
建议：
当您的程序需要创建文件并绕过umask获取其访问权限时，最简单的方法是在打开文件后使用fchmod，而不是更改umask。 实际上，更改umask通常只能通过shell来完成。 他们使用umaskfunction。
并使用fchmod我的function按我的意愿运行:)她是：
int open_signals_shmem(struct signal_shmem **shmem, int size) { int fd, ret; void *ptr; *shmem = NULL; ret = 1; fd = shm_open(SIGNALS_SHMEM_NAME, O_RDWR | O_CREAT, S_IRWXU | S_IRWXG | S_IRWXO); if (fd == -1) { printf("error: signals shmem could not be allocated (%s, errno=%d)\n", SIGNALS_SHMEM_NAME, errno); } else { // Change permissions of shared memory, so every body can access it fchmod(fd, S_IRWXU | S_IRWXG | S_IRWXO); if (ftruncate(fd, size) == -1) { printf("error: signals shmem could not be truncated (%s, errno=%d)\n", SIGNALS_SHMEM_NAME, errno); } else { ptr = mmap(NULL, size, PROT_READ | PROT_WRITE, MAP_SHARED, fd, 0); if (ptr == MAP_FAILED) { printf("error: signals shmem could not be mapped (%s, errno=%d)\n", SIGNALS_SHMEM_NAME, errno); } else { *shmem = ptr; ret = 0; } } } return ret; }
引用这篇文章 ：
umask的目的是允许用户影响给新创建的文件和目录的权限。 守护进程不应该让自己受到此设置的影响，因为适合用户的内容不一定适合守护进程。
在某些情况下，将umask设置为非零值可能更方便。 这同样是可以接受的：重要的是守护进程已经控制了价值，而不是仅仅接受它所给出的东西。
大多数Mac开发人员（以及大多数软件测试人员）从他们生孩子时起就把它放在他们的.cshrc中
umask 002
但是，大多数最终用户不了解umask，因此如果他们在计算机上创建新用户并运行您的应用程序，您可能会创建一堆日志文件，而没有组读/写权限。 然后他们再次切换用户，突然你的应用程序无法正常工作。 出于这个原因，我们将其添加到我们的所有应用中。 在安全性方面，我们的经验法则是“我们希望用户能够使用我们的软件”。
#import #import int main(int argc, char *argv[]) { // set permissions for newly created files to ug+rwX,o+rX umask(0002);