chmod 400 – kirjutuskaitstud omanikule: SSH-võtmed ja PEM-failid
Teisendage Linuxi failiõigused rwx-märkeruutude, kaheksandarvude ja sümboolsete tähistuste vahel valmis chmod-käsuga.
Tulemus
See leht avab kalkulaatori eelseadistuse 400: üks linnuke – omanik loeb. Kaheksakohalised numbrid on 4-0-0 ja sümboolne tähis on -r--------: kõige rangem praktiline režiim, mis kasutataval failil olla võib.
400 on kõige paremini tuntud SSH-st: kui teie privaatvõti on kellelegi teisele loetav, katkestab ssh teate "HOIATUS: KAITSEMATA ERAVÕTMEFAIL!" ja keeldub seda kasutamast. Seetõttu käsib AWS-i dokumentatsioon enne esimest ssh -i ühendust käivitada chmod 400 key-pair.pem ja miks id_rsa/id_ed25519 peab olema 400 või 600. Kirjutuskaitstud bitt kaitseb võtit ka teie või teie skriptide juhusliku ülekirjutamise eest.
Valige 400 asemel 600, kui fail ei tohiks kunagi muutuda: allalaaditud .pem-võtmepaarid, sertifikaadikomplektid, arhiveeritud mandaadid. Kui teil on hiljem vaja redigeerida või kustutada-kaitsma semantika erineb, lisage kirjutusbitt tagasi koos omaniku kirjutamise märkeruuduga ja käsk värskendab kohe chmod 600.