SSH密钥和文件权限最佳实践:

.ssh目录- 0700(仅所有者) 私钥/。Pem文件- 0400(仅由所有者读取) 公钥/。Pub文件- 0600(仅由所有者读写) chmod XXXX文件/目录

在Mac终端，执行“chmod 400 xyz。“Pem”并没有帮到我，它一直说拒绝许可。对于ubuntu用户，我建议

ssh-add xyz.pem SSH -i xyz。Pem ubuntu@ec2-54-69-172-118.us-west-2.compute.amazonaws.com(注意用户是ubuntu)

你可以从ASW指南中找到答案。 400通过使其仅为所有者只读来保护它。

chmod 400 mykey.pem

如果你在windows 10上使用ubuntu子系统，如果你sudo chmod将密钥更改为400，那么它可能仍然会出现“Load key pem: Permission denied”的错误。

Ls -al，你会看到root现在拥有文件!咀嚼它到您的登录用户，然后它将工作。

您不是root用户，然后运行此命令

sudo chmod 400 -R myfile.pem

如果不是root用户，则执行此命令

chmod 400 -R myfile.pem

我看到了这个问题背后的两个原因

1) access key没有正确的权限。具有默认权限的Pem密钥不允许进行安全连接。你只需要更改权限:

Chmod 400 xyz.pem

2)还要检查您是否使用正确的用户凭证登录。否则，在连接时使用sudo

Sudo SSH -i {keyfile} ec2-user@{远程主机ip地址}