秘密鍵のアクセス権を制限する｜LinuC レベル1 101 試験オリジナル練習問題

1.01.1標準

利用者aliceの秘密鍵~/.ssh/id_rsaを保護する。

所有者だけが読み書きでき、グループとその他には権限を与えない。

適切なモード設定はどれか。

ヒント1: ヒント

owner以外のreadをすべて外す。操作対象がシステム全体か、接続やインストーラーだけかを区別する。

ヒント2: 用語の確認

インストール・起動・接続の基礎を確認する。

詳細解説

誤りchmod 644 ~/.ssh/id_rsa

他の利用者にも読み取りを許す。

otherにもreadがある。

誤りchmod 755 ~/.ssh/id_rsa

読み取りと実行を広く許可する。

広くread/executeを許す。

誤りchmod 666 ~/.ssh/id_rsa

全利用者に読み書きを許す危険な設定である。

全員がread/write可能である。

正しいchmod 600 ~/.ssh/id_rsa

所有者だけにread/writeを与える。

正解。ownerだけrwである。

一時的な検証環境で実行できる例です。

stat -c '%a %n' ~/.ssh/id_rsa

鍵が存在すれば数値モード。変更は行わない

基礎のおさらい

権限が緩い秘密鍵はclientが使用を拒否する場合がある。