0

chmod 400 — Baca Sahaja untuk Pemilik: Kunci SSH dan Fail PEM

Tukar kebenaran fail Linux antara kotak semak rwx, nombor perlapanan dan tatatanda simbolik dengan arahan chmod sedia.

Memproses... 0%

Hasilnya

Halaman ini membuka pratetap kalkulator kepada 400: satu kotak semak yang ditanda — pemilik membaca. Angka perlapanan ialah 4-0-0 dan tatatanda simbolik ialah -r--------: mod praktikal paling ketat yang boleh dimiliki oleh fail yang boleh digunakan.

400 paling terkenal daripada SSH: jika kunci peribadi anda boleh dibaca oleh orang lain, ssh batalkan dengan 'AMARAN: FAIL KUNCI PERSEMBAHAN TIDAK DILINDUNGI!' dan enggan menggunakannya. Itulah sebabnya dokumentasi AWS memberitahu anda untuk menjalankan chmod 400 key-pair.pem sebelum sambungan ssh -i yang pertama, dan mengapa id_rsa/id_ed25519 mestilah 400 atau 600. Bit baca sahaja juga melindungi kunci daripada tiruan tidak sengaja oleh anda atau skrip anda.

Pilih 400 lebih 600 apabila fail tidak boleh berubah: muat turun pasangan kunci .pem, berkas sijil, bukti kelayakan yang diarkibkan. Jika anda kemudiannya perlu mengedit atau memadam-melindungi semantik berbeza, tambahkan kembali bit tulis dengan kotak semak pemilik-tulis dan perintah kemas kini ke chmod 600 serta-merta.