Skip to main content
Diese Anleitung gilt für Mac-Computer

​
Was ist umask?

Die umask (User File-Creation Mode Mask) ist ein Unix-Befehl, der Standardberechtigungen für neue Dateien und Verzeichnisse festlegt. Sie bestimmt im Wesentlichen, welche Berechtigungsbits beim Erstellen einer Datei oder eines Verzeichnisses nicht gesetzt werden, und steuert so die Standardberechtigungen. Weitere Informationen zum Festlegen benutzerdefinierter umask-Werte in macOS finden Sie in diesem Apple-Leitfaden.

​
Funktionsweise

Wenn Sie eine Datei oder ein Verzeichnis erstellen, beginnt diese bzw. dieses mit einem Standardsatz an Berechtigungen. Der umask-Wert wird von diesem Standard abgezogen, um die endgültigen Berechtigungen zu ermitteln. Die Standardberechtigungen sind beispielsweise typischerweise 666 für Dateien (Lesen und Schreiben für alle) und 777 für Verzeichnisse (Lesen, Schreiben und Ausführen für alle). Der umask-Wert wird von diesen Standardwerten abgezogen, um die tatsächlichen Berechtigungen zu erhalten. Das Festlegen der umask auf 027 ist eine gängige Praxis zur Erhöhung der Sicherheit. Das bedeutet im Einzelnen: 0: Diese Ziffer wird im Zusammenhang mit umask häufig ignoriert. 2: Diese Ziffer betrifft die Gruppenberechtigungen und entfernt die Schreibberechtigung. 7: Diese Ziffer betrifft die Berechtigungen für „andere“ und entfernt die Lese-, Schreib- und Ausführungsberechtigung. Nach Anwendung der umask werden die folgenden numerischen Berechtigungswerte festgelegt: Dateien erhalten die Berechtigungen 640 (666 - 027): Verzeichnisse erhalten die Berechtigungen 750 (777 - 027):

​
So legen Sie die umask auf 027 fest

Ein Parameter kann in einem Blueprint (Assignment Map) so konfiguriert werden, dass die umask für alle Benutzer auf den Mac-Computern in Ihrer Flotte auf 027 festgelegt wird.
Das Aktivieren dieses Parameters erfordert einen Neustart jedes Mac, auf dem er ausgeführt wird, sofern der umask-Wert nicht bereits dem festgelegten Wert entspricht. Außerdem kann es zu unbeabsichtigten Folgen bei Softwareinstallationen oder in kollaborativen Umgebungen kommen. Bitte testen Sie umask-Anpassungen gründlich, bevor Sie sie auf Produktionscomputern bereitstellen.

​
Parameter konfigurieren

1

Parameters öffnen

Öffnen Sie Ihren Blueprint und wählen Sie dann Parameters.
2

Parameters bearbeiten

Wählen Sie Parameters bearbeiten. Wenn dies der erste Parameter ist, den Sie hinzufügen, wählen Sie Parameters hinzufügen.
3

Nach umask suchen

Geben Sie im Suchfeld „umask“ ein.
4

Parameter aktivieren

Suchen Sie den Parameter Set umask for all users und aktivieren Sie ihn über den Schalter.
5

Konfiguration speichern

Wählen Sie Speichern.