0

chmod 400 — Hanya Baca untuk Pemilik: Kunci SSH dan File PEM

Konversikan izin file Linux antara kotak centang rwx, angka oktal, dan notasi simbolik dengan perintah chmod siap pakai.

Memproses... 0%

Hasil

Halaman ini membuka preset kalkulator ke 400: satu kotak centang yang dicentang — dibaca oleh pemilik. Digit oktalnya adalah 4-0-0 dan notasi simbolisnya adalah -r--------: mode praktis paling ketat yang dapat dimiliki oleh file yang dapat digunakan.

400 paling dikenal dari SSH: jika kunci pribadi Anda dapat dibaca oleh orang lain, ssh dibatalkan dengan 'PERINGATAN: FILE KUNCI PRIBADI TIDAK DIPINDAHKAN!' dan menolak menggunakannya. Itulah sebabnya dokumentasi AWS memberitahu Anda untuk menjalankan chmod 400 key-pair.pem sebelum koneksi ssh -i pertama, dan mengapa id_rsa/id_ed25519 harus 400 atau 600. Bit read-only juga melindungi kunci dari penimpaan yang tidak disengaja oleh Anda atau skrip Anda.

Pilih 400 dibandingkan 600 ketika file tidak boleh berubah: pasangan kunci .pem yang diunduh, bundel sertifikat, kredensial yang diarsipkan. Jika nanti Anda perlu mengedit atau menghapus-melindungi semantik yang berbeda, tambahkan kembali bit tulis dengan kotak centang pemilik-tulis dan perintah perbarui ke chmod 600 secara instan.