我正在亚马逊EC2实例上设置Panda。 我昨晚设置了我的帐户和工具，使用SSH与我自己的个人实例交互没有问题，但现在我不被允许进入Panda的EC2实例。 从熊猫开始
我得到以下错误:
@ WARNING: UNPROTECTED PRIVATE KEY FILE! @
Permissions 0644 for '~/.ec2/id_rsa-gsg-keypair' are too open.
It is recommended that your private key files are NOT accessible by others.
This private key will be ignored.
昨晚，为了进入我的个人实例，我已经将我的keypair chmod为600，并尝试将权限设置为0，甚至生成新的密钥字符串，但似乎什么都不起作用。
任何帮助都是极大的帮助!
嗯，似乎除非目录的权限设置为777，否则ec2-run-instances脚本无法找到我的密钥文件。
当前回答
给无意中发现这一点的人一个提示:
如果您正在尝试使用已与您共享的密钥进行SSH，例如:
SSH -i /path/to/keyfile。pem user@some-host
密钥文件的地方。Pem是与您共享的私钥/公钥，您使用它来连接，请确保将其保存到~/。Ssh /和chmod 777。
试图使用文件时，它被保存在我的机器上的其他地方给出了OP的错误。不确定是否有直接关系。
其他回答
解决方案是使它仅由文件的所有者可读，即八进制模式表示的最后两位数字应该为零(例如模式0400)。
OpenSSH在authfile.c中，在一个名为sshkey_perm_ok的函数中检查:
/*
* if a key owned by the user is accessed, then we check the
* permissions of the file. if the key owned by a different user,
* then we don't care.
*/
if ((st.st_uid == getuid()) && (st.st_mode & 077) != 0) {
error("@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@");
error("@ WARNING: UNPROTECTED PRIVATE KEY FILE! @");
error("@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@");
error("Permissions 0%3.3o for '%s' are too open.",
(u_int)st.st_mode & 0777, filename);
error("It is required that your private key files are NOT accessible by others.");
error("This private key will be ignored.");
return SSH_ERR_KEY_BAD_PERMISSIONS;
}
请参阅注释后的第一行:它对文件的模式执行“按位和”操作，选择最后两个八进制数字中的所有位(因为07是0b111的八进制数字，其中每个位分别代表r/w/x)。
在windows上，尝试使用git bash并使用您的Linux命令。容易的方法
chmod 400 *****.pem
ssh -i "******.pem" ubuntu@ec2-11-111-111-111.us-east-2.compute.amazonaws.com
我在想别的事情，如果你试图登录一个不同的用户名，不存在，这是你会得到的消息。
因此，我假设您可能试图使用ec2-user进行ssh，但我记得最近大多数centos ami使用centos user而不是ec2-user
所以如果你是 SSH -i文件。pem centos@public_IP请告诉我你正在尝试用正确的用户名ssh，否则这可能是你看到这样的错误消息的一个强烈原因，即使你的~/有正确的权限。Ssh /id_rsa或file.pem
为了解决这个问题，
您需要将权限重置回默认值: Sudo chmod 600 ~/.ssh/id_rsa . sh Sudo chmod 600 ~/.ssh/id_rsa.pub 如果你得到另一个错误: 您确定要继续连接(是/否)?是的 日志含义添加主机到已知主机列表(/home/geek/.ssh/known_hosts)失败。 这意味着该文件的权限设置也不正确，并且可以通过以下方式进行调整: Sudo chmod 644 ~/.ssh/known_hosts . sh
最后，您可能还需要调整目录权限: Sudo chmod 755 ~/.ssh
这应该能让你重新开始工作。
sudo chmod 700 ~/.ssh
sudo chmod 600 ~/.ssh/id_rsa
sudo chmod 600 ~/.ssh/id_rsa.pub
以上3个命令应该可以解决这个问题!
