chmod 600 — Fichiers privés : configs, secrets et clés
Convertissez les permissions de fichiers Linux entre cases à cocher rwx, nombres octaux et notation symbolique, avec une commande chmod prête à copier.
Entièrement traité dans votre navigateur — rien de ce que vous saisissez ici n'est jamais téléchargé.
Résultat
À propos de cet outil
Cette page ouvre le calculateur avec le préréglage 600 : le propriétaire obtient 6 (lecture + écriture) et le groupe comme les autres obtiennent 0 — aucun accès. La chaîne symbolique est -rw------- : le fichier est entièrement privé mais toujours modifiable par son propriétaire.
600 est le mode correct pour tout ce qui contient des secrets : les fichiers .env avec les informations d’identification de bases de données, ~/.aws/credentials, les fichiers de courrier, les clés privées TLS que le propriétaire doit pouvoir mettre à jour, et la configuration SSH comme ~/.ssh/config ou authorized_keys (OpenSSH accepte aussi 644 pour authorized_keys, mais 600 est la valeur par défaut sûre). De nombreux outils l’imposent : par exemple, PostgreSQL refuse de lire un fichier .pgpass à moins qu’il ne soit en 0600 ou plus restrictif.
La différence avec 400 vient du bit d’écriture : 600 vous permet de modifier le fichier, 400 le rend en lecture seule même pour vous. Basculez la case d’écriture propriétaire sur cette page pour passer de l’un à l’autre et copiez la commande chmod résultante directement dans votre terminal.