檔案和目錄

1、與乙個程序相關聯的id 有6個或者更多。

實際、有效、儲存的設定。

設定使用者id 和設定組id

當執行乙個程式檔案時，程序的有效使用者id通常就是實際的使用者id，有效組id通常就是實際的組id。但是，可以在在檔案模式字（st_mode）中設定乙個特殊的標誌，其含義是「當執行此檔案時，將程序的有效使用者id設定為檔案所有者的使用者id（st_uid）」。組，，，與此類似。

例如，若檔案的所有者為超級使用者，而且設定了該檔案的設定使用者id位，然後，當該程式由乙個程序執行時，則該程序具有超級使用者特權。

注意，對於目錄的讀許可權和執行許可權的意義是不相同的。對目錄的執行許可權使我們可以通過該目錄，也就是搜尋改目錄，尋找一特定的檔名。

程序每次開啟

建立或者刪除乙個檔案時，核心就進行檔案訪問許可權測試，而這種測試可能涉及檔案所有者, 程序的有效id，以及程序的附屬組id。

兩個所有者id是檔案的性質，而倆個有效id和附屬id則是程序的性質。

新檔案和目錄的所有權

新檔案的使用者id設定為程序的有效使用者id。

access函式是按照實際使用者id和實際組id進行訪問許可權進行測試的；

所有的這些都可以通過檢視《unix程式設計師手冊》man來檢視。

在建立模式遮蔽字那個試驗中，記得每次執行.a.out後，要刪除掉foo bar檔案

在前面的例項中，我們的shell的umask命令在執行程式前、後列印檔案模式建立遮蔽字。從中可以看出，更改程序的檔案模式建立遮蔽字並不影響其父程序，通常是shell的遮蔽字。所有的shell都有內建的umask命令。

在umask -s 明寧可以列印符號形式的。。。

sing unix specification 要求shell支援符號形式的umask命令。與八進位制不同的是，符號格式指定許可許可權，而非拒絕許可權。