chmod 400 — Chỉ đọc dành cho chủ sở hữu: Khóa SSH và tệp PEM
Chuyển đổi quyền truy cập tệp Linux giữa các hộp kiểm rwx, số bát phân và ký hiệu tượng trưng bằng lệnh chmod sẵn sàng.
kết quả
Trang này mở cài đặt sẵn của máy tính lên 400: một hộp kiểm được đánh dấu duy nhất - chủ sở hữu đã đọc. Các chữ số bát phân là 4-0-0 và ký hiệu tượng trưng là -r--------: chế độ thực tế nghiêm ngặt nhất mà một tệp có thể sử dụng được.
400 được biết đến nhiều nhất từ SSH: nếu bất kỳ ai khác có thể đọc được khóa riêng của bạn, ssh sẽ hủy bỏ với 'CẢNH BÁO: TỆP KHÓA RIÊNG TƯ KHÔNG ĐƯỢC BẢO VỆ!' và từ chối sử dụng nó. Đó là lý do tại sao tài liệu AWS yêu cầu bạn chạy chmod 400 key-pair.pem trước kết nối ssh -i đầu tiên và tại sao id_rsa/id_ed25519 phải là 400 hoặc 600. Bit chỉ đọc cũng bảo vệ khóa khỏi bị bạn hoặc tập lệnh của bạn vô tình ghi đè.
Chọn 400 trên 600 khi tệp không bao giờ thay đổi: cặp khóa .pem đã tải xuống, gói chứng chỉ, thông tin xác thực đã lưu trữ. Nếu sau này bạn cần chỉnh sửa hoặc xóa-bảo vệ ngữ nghĩa khác nhau, hãy thêm lại bit ghi bằng hộp kiểm ghi chủ sở hữu và lệnh cập nhật lên chmod 600 ngay lập tức.