前言：

最近一个老项目迁移，原本一直好好的，迁移后上传文件的功能使用不正常，显示文件没有可读取权限，这个项目并不是我们开发和配置的，由第三方开发的，我们只是接手一下。

前端通过api上传文件到共享文件服务，api有两台机器，经测试发现其中一台机器上传文件后权限没有可读权限，通过研究发现，Linux通过umask变量来控制创建文件的默认权限问题。我们知道在Linux系统规定，创建文件的最高权限为666,而创建文件夹的最高权限为777,系统通过变量umask来控制创建文件的权限问题。如果当umask的值为022时，则创建的文件权限为644,即权限是通过最高权限减去umask的值来控制的。

但Linux系统umask的默认值是0022，也就是说创建的文件应该是644的权限，而上传的文件却是640的权限。后来通过对查询Tomcat发现从tomcat8开始，catalina.sh文件中有下面几行代码

于是根据文章提示，找到自己tomcat的catalina.sh文件，大概在286行左右，如下图：

把UMASK 改为 0000 重启tomcat后文件权限正常了