umask とファイル作成時のパーミッション決定

# 現在の umask を確認
umask
# 0022

# 意味: 新規ファイルから w（書き込み）を group と other から除去

# 実際のパーミッション = 指定パーミッション & ~umask

# 例: mode=0o666, umask=0o022 の場合
mode = 0o666      # 110 110 110
umask = 0o022     # 000 010 010
result = mode & ~umask
print(oct(result))  # 0o644 (110 100 100)

import os
import stat

# 現在の umask を確認
current_umask = os.umask(0)
os.umask(current_umask)  # 元に戻す
print(f"umask: {oct(current_umask)}")  # 0o22

# ファイルを作成（デフォルトは 0o666 から umask を引いた値）
with open("test.txt", "w") as f:
    f.write("hello")

# パーミッションを確認
mode = os.stat("test.txt").st_mode & 0o777
print(f"permission: {oct(mode)}")  # 0o644

import os

def create_with_mode(path, mode, content):
    """指定したパーミッションでファイルを作成"""
    old_umask = os.umask(0)  # umask を 0 にして影響を無効化
    try:
        fd = os.open(path, os.O_WRONLY | os.O_CREAT | os.O_TRUNC, mode)
        try:
            os.write(fd, content.encode())
        finally:
            os.close(fd)
    finally:
        os.umask(old_umask)  # umask を元に戻す

# 0o600（所有者のみ読み書き可能）でファイルを作成
create_with_mode("secret.txt", 0o600, "secret data")

import os

# os.open() でパーミッションを指定
fd = os.open("data.txt", os.O_WRONLY | os.O_CREAT, 0o600)
os.write(fd, b"hello")
os.close(fd)

# open() はパーミッションを指定できない（umask 依存）
with open("data2.txt", "w") as f:
    f.write("hello")
# パーミッションは umask に従う

import os

# umask=0o022 の場合
os.mkdir("newdir")  # 0o777 & ~0o022 = 0o755

# 指定したパーミッションで作成（umask は適用される）
os.mkdir("newdir2", mode=0o700)  # 実際は 0o700 & ~umask

# シェルでディレクトリを作成
mkdir testdir
ls -ld testdir
# drwxr-xr-x 2 user user 4096 Jan 15 10:00 testdir (0o755)

import os
import stat

# ファイルを作成
with open("secret.txt", "w") as f:
    f.write("secret")

# パーミッションを変更
os.chmod("secret.txt", 0o600)

# stat モジュールの定数を使う方法
os.chmod("secret.txt", stat.S_IRUSR | stat.S_IWUSR)  # 0o600 と同じ

import os

# スクリプト開始時に厳格な umask を設定
os.umask(0o077)

# 以降、作成されるファイルはすべて 0o600
with open("file1.txt", "w") as f:
    f.write("data1")

with open("file2.txt", "w") as f:
    f.write("data2")