MySQL 檔案權限問題徹底解決：UMASK 環境變數控制資料庫/表/目錄預設權限

現象與根因

ERROR: Can't find file: 'path/with/filename.frm' (Errcode: 13)

Errcode 13 = Permission denied。原因：mysqld 啟動時環境變數 UMASK/UMASK_DIR 導致新建檔案/目錄權限過嚴，其他進程（備份、監控、複寫）無法讀取。

UMASK 與 UMASK_DIR 機制

實際權限 = 基礎權限 & ~UMASK (檔案) / 基礎權限 & ~UMASK_DIR (目錄)。

調整方法

1. 啟動腳本前設定環境變數

# 檔案權限 660 → 640 (群組可讀)
UMASK=384  # 八進制 0600
export UMASK

# 目錄權限 700 → 770 (群組可進入)
UMASK_DIR=504  # 八進制 0770
export UMASK_DIR

mysqld_safe &

2. systemd 服務永久生效

# systemctl edit mysqld
[Service]
Environment=UMASK=384
Environment=UMASK_DIR=504

3. MySQL 3.23.25+ 八進制直接寫法

UMASK=0600
UMASK_DIR=0770

場景化建議

驗證生效

# 建立測試資料庫/表
mysql -e "CREATE DATABASE test_umask; USE test_umask; CREATE TABLE t (id INT);"

# 檢查實際權限
ls -l /var/lib/mysql/test_umask/
# -rw-r----- 1 mysql mysql ... t.frm   (UMASK=0640)
# drwxr-x--- 2 mysql mysql ... ./      (UMASK_DIR=0750)

結語

檔案權限問題多源於 UMASK 預設值過嚴。標準化部署：在 systemd Environment 設定 UMASK/UMASK_DIR、驗證備份/監控帳號群組權限、納入基線檢查腳本，確保權限一致性跨環境復現。