chmod 600 — Zasebne datoteke: konfiguracije, skrivnosti in ključi

Ta stran odpre prednastavitev kalkulatorja na 600: lastnik dobi 6 (branje + pisanje), skupina in drugi pa 0 — brez dostopa. Simbolični niz je -rw-------: datoteka je popolnoma zasebna, vendar jo njen lastnik še vedno lahko ureja.

600 je pravi način za vse, kar vsebuje skrivnosti: datoteke .env s poverilnicami zbirke podatkov, ~/.aws/poverilnice, poštne datoteke, zasebne ključe TLS, ki jih mora lastnik posodobiti, in konfiguracijo SSH, kot je ~/.ssh/config ali authorized_keys (OpenSSH sprejema tudi 644 za authorized_keys, vendar je 600 varna privzeta nastavitev). Številna orodja ga vsiljujejo: na primer, PostgreSQL noče prebrati datoteke .pgpass, razen če je 0600 ali strožja.

Razlika od 400 je pisalni bit: 600 vam omogoča urejanje datoteke, 400 pa jo naredi samo za branje tudi za vas. Preklopite potrditveno polje lastnika za pisanje na tej strani, da preklapljate med obema in kopirate dobljeni ukaz chmod neposredno v svoj terminal.