chmod 600 — приватні файли: конфігурації, секрети та ключі
Конвертуйте права доступу Linux між чекбоксами rwx, вісімковими числами та символьним записом із готовою командою chmod.
Обробляється повністю у вашому браузері — те, що ви тут вводите, ніколи не вивантажується.
Результат
Про цей інструмент
Ця сторінка відкриває калькулятор із передвстановленим 600: власник отримує 6 (читання + запис), а обидва — група та інші — отримують 0, тобто жодного доступу. Символьний рядок — -rw-------: файл повністю приватний, але все ще доступний для редагування власником.
600 — це правильний режим для всього, що містить секрети: .env файлів з обліковими даними баз даних, ~/.aws/credentials, поштових файлів, приватних ключів TLS, які потрібно оновлювати власнику, та конфігурацій SSH, як-от ~/.ssh/config чи authorized_keys (OpenSSH також приймає 644 для authorized_keys, але 600 є безпечним типовим значенням). Багато інструментів цього вимагають: наприклад, PostgreSQL відмовляється читати файл .pgpass, якщо він не має режиму 0600 або суворішого.
Відмінність від 400 полягає в біті запису: 600 дозволяє редагувати файл, а 400 робить його доступним лише для читання навіть для вас. Перемкніть чекбокс запису для власника на цій сторінці, щоб перемикатися між двома режимами, і скопіюйте отриману команду chmod прямо в термінал.