chmod 600 — privātie faili: konfigurācijas, noslēpumi un atslēgas

Šajā lapā tiek atvērts kalkulators, kas sākotnēji iestatīts uz 600: īpašnieks saņem 6 (lasīt + rakstīt), un gan grupa, gan citi saņem 0 — vispār nav piekļuves. Simboliskā virkne ir -rw-------: fails ir pilnībā privāts, taču tā īpašnieks to joprojām var rediģēt.

600 ir pareizais režīms jebko, kas satur noslēpumus: .env faili ar datu bāzes akreditācijas datiem, ~/.aws/credentials, pasta faili, TLS privātās atslēgas, kas īpašniekam ir jāatjaunina, un SSH konfigurācija, piemēram, ~/.ssh/config vai authorised_keys (OpenSSH pieņem arī 644 atļautajām_atslēgām, bet noklusējums ir 600). Daudzi rīki to nodrošina: piemēram, PostgreSQL atsakās lasīt .pgpass failu, ja vien tas nav 0600 vai stingrāks.

Atšķirība no 400 ir rakstīšanas bits: 600 ļauj rediģēt failu, bet 400 padara to tikai lasāmu pat jums. Pārslēdziet īpašnieka rakstīšanas izvēles rūtiņu šajā lapā, lai pārslēgtos starp tām un kopētu iegūto chmod komandu tieši savā terminālī.