ssh“权限太开放”

我从ssh收到以下错误：

Permissions 0777 for '/Users/username/.ssh/id_rsa' are too open.
It is recommended that your private key files are NOT accessible by others.
This private key will be ignored.

我应该授予id_rsa文件什么权限？

当前回答

另一个技巧是在下载文件夹中执行此操作。从AWS EC2实例下载私钥后，文件将位于该文件夹中，然后只需键入命令

ssh-keygen -y -f myprivateKey.pem > mypublicKey.pub

2020-08-25 14:48:28

其他回答

这是对我有用的（在mac上）

sudo chmod 600 path_to_your_key.pem

那么：

ssh -i path_to_your_key user@server_ip

希望能有所帮助

2019-01-22 12:14:15

AFAIK值为：

700表示密钥文件所在的隐藏目录.ssh密钥文件id_rsa为600

2014-11-13 07:57:17

如果您在windows上使用WSL

最简单的答案是键入：sudo ssh-i keyfile.pem＜user＞@ip

而不更改文件权限。发生这种情况的原因是什么？另一种资源

您不能修改Windows文件系统上文件的权限在Windows上的Ubuntu上使用chmod on Bash。您必须复制WSL主目录（~）的私钥，并在那里执行。

另一方面，sudo不应与ssh一起使用。使用sudo发出命令之所以有效，是因为它现在很可能以root身份执行，而这不是正确的方式，并且存在巨大的安全风险，因为允许使用600/400权限以外的任何权限都会破坏使用SSH密钥的目的，从而危及密钥的安全性。

最好的方法是将文件复制到$HOME/.ssh：

cp密钥文件.pem~/.ssh

对其执行sudo chmod 400 keyfile.pem。

然后ssh-i keyfile.pem＜user＞@ip。

2021-11-15 09:22:42

适用于Windows 8.1的独立于区域设置的解决方案是：

chgrp 545 ~/.ssh/id_rsa
chmod 600 ~/.ssh/id_rsa

GID 545是一个特殊的ID，它总是指“用户”组，即使您的语言环境使用了不同的“用户”。

2015-02-21 15:51:59

在Windows 8.1中使用Cygwin时，需要运行以下命令：

chgrp Users ~/.ssh/id_rsa

然后可以应用此处发布的解决方案，400或600即可。

chmod 600 ~/.ssh/id_rsa

此处引用

2014-04-11 11:17:23

ssh“权限太开放”

推荐文章

最新文章

标签