如何修改Nginx所属www-data用户的umask值？

要让www-data用户创建的文件默认拥有rw-rw-r--（即八进制664）权限，对应的umask值是0002（文件默认创建权限为666，666-0002=664）。针对找不到/etc/init/php-fpm.conf的情况，可尝试以下几种方案：

方案1：修改PHP-FPM池配置文件 #

不同Linux发行版的PHP-FPM池配置路径不同，常见位置：

• Debian/Ubuntu：/etc/php/<你的PHP版本>/fpm/pool.d/www.conf（比如/etc/php/8.2/fpm/pool.d/www.conf）
• RHEL/CentOS：/etc/php-fpm.d/www.conf

打开对应文件，找到或添加php_admin_value[umask]配置项：

php_admin_value[umask] = 0002

保存后重启PHP-FPM服务：

# Debian/Ubuntu示例（替换为你的PHP版本）
systemctl restart php8.2-fpm

# RHEL/CentOS
systemctl restart php-fpm

方案2：通过systemd服务文件设置umask #

如果PHP-FPM由systemd管理，可直接在服务配置中指定umask：

1. 找到PHP-FPM的systemd服务文件，通常是/lib/systemd/system/php<版本号>-fpm.service或/usr/lib/systemd/system/php-fpm.service
2. 编辑文件，在[Service]段落添加：

UMask=0002

3. 重新加载systemd配置并重启服务：

systemctl daemon-reload
systemctl restart php<版本号>-fpm

方案3：修改www-data用户全局umask #

如果前两种方案不生效，可直接修改www-data用户的默认umask：

1. 编辑全局配置文件（如/etc/profile或/etc/bash.bashrc），添加一行：

umask 0002

2. 若www-data用户有独立home目录，也可编辑/home/www-data/.bashrc添加上述内容。
3. 重启服务器或执行source /etc/profile让配置立即生效。

注意：此方法会影响www-data用户所有操作的umask，不限于PHP-FPM进程。

验证权限是否生效 #

创建一个简单的PHP测试脚本test_umask.php：

<?php
$testFile = 'test_perm.txt';
touch($testFile);
echo "文件权限（八进制）：" . decoct(fileperms($testFile) & 0777);
?>

访问该脚本后，查看输出应为664，或直接在服务器上执行ls -l test_perm.txt，权限显示应为-rw-rw-r--。

内容的提问来源于stack exchange，提问作者Alexander_milk_pineapple