chmod 600 — Tệp riêng tư: Cấu hình, Bí mật và Khóa
Chuyển đổi quyền truy cập tệp Linux giữa các hộp kiểm rwx, số bát phân và ký hiệu tượng trưng bằng lệnh chmod sẵn sàng.
kết quả
Trang này mở cài đặt trước của máy tính thành 600: chủ sở hữu nhận được 6 (đọc + ghi) và cả nhóm và những người khác nhận được 0 - hoàn toàn không có quyền truy cập. Chuỗi ký hiệu là -rw-------: tệp hoàn toàn riêng tư nhưng vẫn có thể được chủ sở hữu chỉnh sửa.
600 là chế độ chính xác cho mọi thứ chứa bí mật: tệp .env có thông tin xác thực cơ sở dữ liệu, ~/.aws/credentials, tệp thư, khóa riêng TLS mà chủ sở hữu cần cập nhật và cấu hình SSH như ~/.ssh/config hoặc ủy quyền_keys (OpenSSH cũng chấp nhận 644 cho khóa_ủy quyền, nhưng 600 là mặc định an toàn). Nhiều công cụ thực thi nó: ví dụ: PostgreSQL từ chối đọc tệp .pgpass trừ khi nó là 0600 hoặc nghiêm ngặt hơn.
Sự khác biệt so với 400 là bit ghi: 600 cho phép bạn chỉnh sửa tệp, 400 khiến nó ở chế độ chỉ đọc ngay cả đối với bạn. Chuyển đổi hộp kiểm chủ sở hữu-ghi trên trang này để chuyển giữa hai hộp kiểm và sao chép trực tiếp lệnh chmod kết quả vào thiết bị đầu cuối của bạn.