chmod 400 — Alleen-lezen voor de eigenaar: SSH-sleutels en PEM-bestanden
Converteer Linux-bestandsrechten tussen rwx-selectievakjes, octale getallen en symbolische notatie met een kant-en-klaar chmod-commando.
Wordt volledig in uw browser verwerkt. Niets wat u hier invoert, wordt ooit geüpload.
Resultaat
Over dit hulpmiddel
Deze pagina opent de calculator met de voorinstelling 400: één enkel aangevinkt selectievakje — eigenaar lezen. De octale cijfers zijn 4-0-0 en de symbolische notatie is -r--------: de strengste praktische modus die een bruikbaar bestand kan hebben.
400 is vooral bekend van SSH: als je privésleutel leesbaar is voor iemand anders, stopt ssh met 'WARNING: UNPROTECTED PRIVATE KEY FILE!' en weigert de sleutel te gebruiken. Daarom zegt de AWS-documentatie dat je chmod 400 key-pair.pem moet uitvoeren vóór de eerste ssh -i-verbinding, en waarom id_rsa/id_ed25519 400 of 600 moet zijn. Het alleen-lezen-bit beschermt de sleutel ook tegen per ongeluk overschrijven door jou of je scripts.
Kies 400 boven 600 wanneer het bestand nooit mag veranderen: gedownloade .pem-sleutelparen, certificaatbundels, gearchiveerde inloggegevens. Als je later toch moet bewerken of de verwijder-beveiligingssemantiek anders is, voeg dan het schrijf-bit weer toe met het selectievakje voor eigenaar-schrijven en het commando wordt direct bijgewerkt naar chmod 600.