chmod 400 — Hanya Baca untuk Pemilik: Kunci SSH dan File PEM
Konversikan izin file Linux antara kotak centang rwx, angka oktal, dan notasi simbolik dengan perintah chmod siap pakai.
Hasil
Halaman ini membuka preset kalkulator ke 400: satu kotak centang yang dicentang — dibaca oleh pemilik. Digit oktalnya adalah 4-0-0 dan notasi simbolisnya adalah -r--------: mode praktis paling ketat yang dapat dimiliki oleh file yang dapat digunakan.
400 paling dikenal dari SSH: jika kunci pribadi Anda dapat dibaca oleh orang lain, ssh dibatalkan dengan 'PERINGATAN: FILE KUNCI PRIBADI TIDAK DIPINDAHKAN!' dan menolak menggunakannya. Itulah sebabnya dokumentasi AWS memberitahu Anda untuk menjalankan chmod 400 key-pair.pem sebelum koneksi ssh -i pertama, dan mengapa id_rsa/id_ed25519 harus 400 atau 600. Bit read-only juga melindungi kunci dari penimpaan yang tidak disengaja oleh Anda atau skrip Anda.
Pilih 400 dibandingkan 600 ketika file tidak boleh berubah: pasangan kunci .pem yang diunduh, bundel sertifikat, kredensial yang diarsipkan. Jika nanti Anda perlu mengedit atau menghapus-melindungi semantik yang berbeda, tambahkan kembali bit tulis dengan kotak centang pemilik-tulis dan perintah perbarui ke chmod 600 secara instan.