我应该将哪些权限设置为dhparam.pem？

我在nginx的SSL配置中为ssl_dhparam指令生成了Diffie-Hellman参数。

该文件dhparam.pem是使用命令创建的openssl dhparam 2048 -check -out dhparam.pem。

我应该为此文件设置哪些权限？在git仓库中共享是否安全？还是应该将其设为私有？

dhparam文件包含质数，该质数定义了DH密钥交换的组。它不是秘密，将在密钥交换期间以明文形式发送，因此试图对其保密是没有意义的。

至于文件权限：nginx需要读取它们，并且攻击者必须不能编辑它们。这可能取决于您的设置，但是将所有者和组设置为root并将权限设置为644应该可以。