chmod 400 — samo za branje za lastnika: ključi SSH in datoteke PEM
Pretvorite dovoljenja za datoteke Linux med potrditvenimi polji rwx, osmiškimi števili in simbolnim zapisom s pripravljenim ukazom chmod.
Rezultat
Ta stran odpre prednastavitev kalkulatorja na 400: potrditveno polje z enim samim kljukico — branje lastnika. Osmiške števke so 4-0-0 in simbolni zapis je -r--------: najstrožji praktični način, ki ga lahko ima uporabna datoteka.
400 je najbolj znan iz SSH: če vaš zasebni ključ lahko prebere kdo drug, se ssh prekine z 'OPOZORILO: NEZAŠČITENA DATOTEKA Z ZASEBNIM KLJUČEM!' in ga noče uporabiti. Zato vam dokumentacija AWS pravi, da zaženete chmod 400 key-pair.pem pred prvo povezavo ssh -i in zakaj mora biti id_rsa/id_ed25519 400 ali 600. Bit samo za branje tudi ščiti ključ pred naključnimi prepisi s strani vas ali vaših skriptov.
Izberite 400 nad 600, ko se datoteka ne sme nikoli spremeniti: preneseni pari ključev .pem, svežnji potrdil, arhivirane poverilnice. Če boste pozneje morali urediti ali se semantika zaščite pred brisanjem razlikuje, dodajte bit zapisovanja nazaj s potrditvenim poljem za pisanje lastnika in ukaz se bo takoj posodobil na chmod 600.