等保二级:确保默认用户umask限制为027或更高

“等保二级”是指“信息安全等级保护”中的第二保护。
umask默认值确定用户创建的文件的权限。创建文件的用户可以通过chmod命令自行决定使其他人可以读取其文件和目录
编辑/etc/profile 或 /etc/bashrc或 /etc/profile.d/下以.sh结尾文件，添加或编辑umask参数，如下所示：

umask 027

建议优先修改/etc/profile文件，并确保以上文件中存在umask配置的，值均设置为027，可通过以下命令确认:

grep "umask" /etc/profile /etc/profile.d/*.sh /etc/bashrc