security - 我们可以授予 .pem 文件以进行 ssh 连接的特权吗

Question

我想知道是否可以生成具有某些受限权限的 .pem 文件。像 .pem 的用户只能列出数据但不能编辑它？

标签： securitysshpem

Answer 1

您没有提到您使用的是什么操作系统，但可以在 Windows 和 Unix 上将文件标记为只读。该权限与连接是否通过 SSH 无关，因此，如果您想让 SSH 用户无法编辑文件，则必须将通过 SSH 的登录限制为仅允许那些没有写入权限且不是文件的所有者。