使用Git GUI或SSH -keygen的SSH私钥权限太开放

最近我一直无法克隆或推送到github，我试图找到根本原因。

这是在窗口上

我有cygwin + git以及msysgit。

安装Msysgit的选项如下:

OpenSSH 从Windows命令提示符中使用Git

这给了我4个环境来尝试使用git:

Windows cmd提示符 Powershell Git Bash Cygwin

不知怎的，我已经设法让自己进入一个位置，当我尝试使用msysgit, cmd.exe或Powershell克隆一个存储库时，我得到以下错误:

> Initialized empty Git repository in
> C:/sandbox/SomeProject/.git/
> @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
> @    WARNING: UNPROTECTED PRIVATE KEY FILE!          @
> @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
> Permissions 0644 for
> '/c/Users/Ben/.ssh/id_rsa' are too
> open. It is recommended that your
> private key files are NOT accessible
> by others. This private key will be
> ignored. bad permissions: ignore key:
> /c/Users/Ben/.ssh/id_rsa Permission
> denied (publickey). fatal: The remote
> end hung up unexpectedly

这是使用我的c:\users\ben\文件夹中的.ssh文件夹，这是msysgit使用的文件夹。我怀疑cygwin工作，因为.ssh文件夹位于其他地方，但我不确定为什么

在Git Bash中，我检查权限:

$ ls -l -a ~/.ssh

这给了我:

drwxr-xr-x    2 Ben      Administ        0 Oct 12 13:09 .    
drwxr-xr-x   34 Ben      Administ     8192 Oct 12 13:15 ..    
-rw-r--r--    1 Ben      Administ     1743 Oct 12 12:36 id_rsa
-rw-r--r--    1 Ben      Administ      399 Oct 12 12:36 id_rsa.pub    
-rw-r--r--    1 Ben      Administ      407 Oct 12 13:09 known_hosts

这些许可显然太宽松了。我不知道他们是怎么变成这样的。

我可以试着改变他们……

$ chmod -v -R 600 ~/.ssh

这告诉我:

mode of `.ssh' changed to 0600 (rw-------)
mode of `.ssh/id_rsa' changed to 0600 (rw-------)
mode of `.ssh/id_rsa.pub' changed to 0600 (rw-------)
mode of `.ssh/known_hosts' changed to 0600 (rw-------)

但这似乎没有效果。我还是得到同样的错误

$ ls -l -a ~/.ssh

产生与以前相同的权限。

更新:

我试图修复这些文件的权限在cygwin，和cygwin报告他们的权限正确，gitbash没有: Alt文本http://cdn.cloudfiles.mosso.com/c54102/app7962031255448924.jpg

关于如何真正修复这些权限，有什么想法吗?

当前回答

你从另一台机器复制了密钥文件吗?

我只是在客户端机器上创建了一个id_rsa文件，然后将我想要的密钥粘贴进去。没有权限问题。没有东西可以凝固。它就是管用。如果使用PuTTYgen创建私钥，它也可以工作。

如果你从另一台机器上复制，可能是隐藏的群组问题。

在两台Windows 8.1机器上进行了测试。使用Sublime Text 3复制并粘贴私钥。使用Git Bash (Git-1.9.4-preview20140611)。

2014-07-03 15:59:11

其他回答

在将我的Cygwin安装升级到2015年2月左右的版本(1.7.34(0.285/5/3)2015-02-04 12:14 x86_64 Cygwin)后，我突然遇到了未保护的私钥文件警告。

我在运行以下命令后修复了这个问题:

setfacl -s u::rw-,g::---,o:--- ~/.ssh/id_rsa

(另一个问题的另一个答案提供了更详细的背景)

2015-03-04 00:12:00

对我来说，诀窍是用:"tty nodosfilewarning"更新CYGWIN环境变量。甚至不需要修改密钥。

2013-03-23 12:14:45

我在Windows 10上也遇到了同样的问题，我试图SSH进入一个Vagrant盒子。这似乎是旧OpenSSH版本中的一个bug。对我有用的是:

从http://www.mls-software.com/opensshd.html安装最新的OpenSSH where.exe ssh

(如果使用Powershell，请注意“。exe”)

你可能会看到如下内容:

C:\Windows\System32\OpenSSH\ssh.exe
C:\Program Files\OpenSSH\bin\ssh.exe
C:\opscode\chefdk\embedded\git\usr\bin\ssh.exe

注意，在上面的示例中，最新的OpenSSH位于路径的第二个位置，因此不会执行。

更改顺序:

右键单击Windows按钮->设置->“编辑系统环境变量” 在“高级”选项卡上单击“环境变量…” 在“系统变量”下编辑“路径”。选择“C:\Program Files\OpenSSH\bin”并“向上移动”，使其出现在顶部。单击OK 重新启动控制台，以便应用新的环境变量。

2018-01-26 13:39:32

cygwin的chmod有一个bug，请参考:

https://superuser.com/questions/397288/using-cygwin-in-windows-8-chmod-600-does-not-work-as-expected

chgrp -Rv Users ~/.ssh/* 
chmod -vR 600 ~/.ssh/id_rsa

2013-05-17 19:28:53

这里建议的解决方案(chmod/chgrp/setfacl/windows perms)都不适合我在windows 7企业虚拟机上使用msys64。最后，我通过使用带有stdin上提供的键的ssh代理解决了这个问题。将此添加到我的.bash_profile使其成为我登录的默认值:

eval $(ssh-agent -s)
cat ~/.ssh/id_rsa | ssh-add -k -

现在我可以用ssh遥控器进行git推拉操作了。

2020-02-24 15:33:56

使用Git GUI或SSH -keygen的SSH私钥权限太开放

推荐文章

最新文章

标签