chmod 400 — Lecture seule pour le propriétaire : clés SSH et fichiers PEM
Convertissez les permissions de fichiers Linux entre cases à cocher rwx, nombres octaux et notation symbolique, avec une commande chmod prête à copier.
Entièrement traité dans votre navigateur — rien de ce que vous saisissez ici n'est jamais téléchargé.
Résultat
À propos de cet outil
Cette page ouvre le calculateur avec le préréglage 400 : une seule case cochée — lecture propriétaire. Les chiffres octaux sont 4-0-0 et la notation symbolique est -r-------- : le mode le plus strict pratiquement utilisable pour un fichier.
400 est surtout connu pour SSH : si votre clé privée est lisible par quelqu’un d’autre, ssh abandonne avec « WARNING: UNPROTECTED PRIVATE KEY FILE! » et refuse de l’utiliser. C’est pourquoi la documentation AWS vous indique d’exécuter chmod 400 key-pair.pem avant la première connexion ssh -i, et pourquoi id_rsa/id_ed25519 doivent être en 400 ou 600. Le bit lecture seule protège également la clé contre des écrasements accidentels par vous-même ou vos scripts.
Choisissez 400 plutôt que 600 lorsque le fichier ne devrait jamais changer : paires de clés .pem téléchargées, lots de certificats, identifiants archivés. Si vous devez ultérieurement modifier ou que la sémantique de protection en écriture diffère, ajoutez le bit d’écriture avec la case propriétaire-écriture et la commande passe instantanément à chmod 600.