chmod 400 — лише читання для власника: SSH-ключі та PEM-файли
Конвертуйте права доступу Linux між чекбоксами rwx, вісімковими числами та символьним записом із готовою командою chmod.
Обробляється повністю у вашому браузері — те, що ви тут вводите, ніколи не вивантажується.
Результат
Про цей інструмент
Ця сторінка відкриває калькулятор із передвстановленим 400: один позначений чекбокс — читання для власника. Вісімкові цифри — 4-0-0, символьний запис — -r--------: найсуворіший практичний режим, який може мати придатний для використання файл.
400 найбільш відомий із SSH: якщо ваш приватний ключ доступний для читання будь-кому іншому, ssh переривається з попередженням «WARNING: UNPROTECTED PRIVATE KEY FILE!» і відмовляється його використовувати. Саме тому документація AWS радить виконати chmod 400 key-pair.pem перед першим підключенням ssh -i, і чому id_rsa/id_ed25519 мають бути 400 або 600. Біт «лише читання» також захищає ключ від випадкових перезаписів вами чи вашими скриптами.
Обирайте 400 замість 600, коли файл ніколи не повинен змінюватися: завантажені .pem пари ключів, набори сертифікатів, архівовані облікові дані. Якщо пізніше вам знадобиться редагування або семантика захисту від видалення відрізнятиметься, поверніть біт запису чекбоксом запису для власника, і команда миттєво оновиться до chmod 600.