SSH秘密鍵の権限を設定する｜LinuC レベル1 102 試験オリジナル練習問題

1.10.3基礎

SSH秘密鍵~/.ssh/id_ed25519を所有者だけが読み書きできる状態にする。

秘密鍵の内容は変更しない。

適切なコマンドはどれか。

ヒント1: ヒント

秘密鍵は認証に使う秘密情報なので、groupやotherの読み取りを許可しない。

ヒント2: 用語の確認

公開鍵暗号、SSHの鍵管理、転送、GnuPGの役割を区別する。

詳細解説

誤りchmod 644 ~/.ssh/id_ed25519

groupとotherにも読み取りを許可するため、秘密鍵には広すぎる。

644では他ユーザーが秘密鍵を読める。

誤りchmod 755 ~/.ssh/id_ed25519

全員に読み取りと実行を許可するため不適切である。

755は実行権も含み、秘密鍵を広く公開する。

正しいchmod 600 ~/.ssh/id_ed25519

所有者のread/writeだけを許可する。

600が所有者だけのread/writeで要件に合う。

誤りchmod 400 ~/.ssh/id_ed25519.pub

公開鍵を対象にしており、秘密鍵の権限を変えていない。

公開鍵を対象にして秘密鍵の保護になっていない。

一時的な検証環境で実行できる例です。

tmp=$(mktemp -d); printf 'private' > "$tmp/id_ed25519"; chmod 600 "$tmp/id_ed25519"; stat -c '%a' "$tmp/id_ed25519"; rm -rf "$tmp"

基礎のおさらい

公開鍵は配布しても秘密鍵は配布しない。

SSHクライアントは秘密鍵の権限が広いと拒否する場合がある。

問題IDKL-102-1150

確認環境GNU coreutils / 一時ディレクトリ

最終技術確認2026-08-20