umask
umask : masque hérité par chaque processus, dont les bits sont retirés du mode demandé à la création d'un fichier (en général 666) ou d'un répertoire (777). Avec un umask de 022, un fichier est créé en 644 et un répertoire en 755 ; avec 027, en 640 et 750 ; avec 077, en 600 et 700. Le calcul est un « et non » bit à bit, pas une soustraction.
La commande interne umask l'affiche ou le change pour le shell courant. Les sessions Debian et Ubuntu utilisent 002 (sans risque grâce aux groupes privés), les services systemd 0022 par défaut, modifiable par la directive UMask=.