Windows SSH: Quyền cho 'khóa riêng' quá mở

Tôi đã cài đặt OpenSSH 7.6 trong Windows 7 cho mục đích thử nghiệm. Máy khách và máy chủ SSH hoạt động tốt cho đến khi tôi cố truy cập vào một trong các hộp AWS EC2 của mình từ cửa sổ này.

Có vẻ như tôi cần thay đổi quyền trên tệp khóa riêng. Điều này có thể dễ dàng thực hiện trên unix / linux bằng chmodlệnh.

Còn cửa sổ thì sao?

private-key.ppm được sao chép trực tiếp từ AWS và tôi đoán cũng được phép.

C:\>ssh -V
OpenSSH_7.6p1, LibreSSL 2.5.3

C:\>ver

Microsoft Windows [Version 6.1.7601]

C:\>


C:\>ssh ubuntu@192.168.0.1 -i private-key.ppk
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions for 'private-key.ppk' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "private-key.ppk": bad permissions
ubuntu@192.168.0.1: Permission denied (publickey).

C:\>
C:\>
C:\>ssh ubuntu@192.168.0.1 -i private-key.ppm
Warning: Identity file private-key.ppm not accessible: No such file or directory.
ubuntu@192.168.0.1: Permission denied (publickey).

C:\>

Bạn định vị tệp trong Windows Explorer, nhấp chuột phải vào tệp rồi chọn "Thuộc tính". Điều hướng đến tab "Bảo mật" và nhấp vào "Nâng cao".

Thay đổi chủ sở hữu thành bạn, vô hiệu hóa quyền thừa kế và xóa tất cả các quyền. Sau đó cấp cho mình "Toàn quyền kiểm soát" và lưu các quyền. Bây giờ SSH sẽ không phàn nàn về việc cấp phép tệp quá mở nữa.

Nó sẽ trông giống như thế này:

Các khóa chỉ phải có thể truy cập được đối với người dùng mà họ dự định và không có tài khoản, dịch vụ hoặc nhóm nào khác.

• GUI:
  • [Tệp] Thuộc tính - Bảo mật - Nâng cao
    1. Đặt chủ sở hữu cho người dùng của khóa
    2. Xóa tất cả người dùng, nhóm và dịch vụ, ngoại trừ người dùng của khóa , trong Mục nhập quyền
    3. Đặt người dùng của khóa thành Kiểm soát hoàn toàn

• CLI:

  :: Set Variable ::
  set key="C:\Path\to\key"
  
  :: Remove Inheritance ::
  cmd /c icacls %key% /c /t /inheritance:d
  
  :: Set Ownership to Owner ::
  cmd /c icacls %key% /c /t /grant %username%:F
  
  :: Remove All Users, except for Owner ::
  cmd /c icacls %key%  /c /t /remove Administrator "Authenticated Users" BUILTIN\Administrators BUILTIN Everyone System Users
  
  :: Verify ::
  cmd /c icacls %key%

Ngoài câu trả lời được cung cấp bởi ibug. Vì tôi đang sử dụng hệ thống Ubuntu bên trong windows để chạy lệnh ssh. Nó vẫn không hoạt động. Tôi cũng vậy

sudo ssh ...

và sau đó nó hoạt động

Tôi gặp vấn đề tương tự và dường như nó có liên quan đến phiên bản SSH bạn đang chạy.

Nếu tôi gõ

where ssh

Tôi có...

C:\Windows\System32\OpenSSH\ssh.exe
C:\Program Files\Git\usr\bin\ssh.exe

Khi tôi chạy ssh -Vở cả hai địa điểm, tôi nhận được

OpenSSH_7.5p1, without OpenSSL
OpenSSH_7.3p1, OpenSSL 1.0.2k  26 Jan 2017

...tương ứng

Vì vậy, khi tôi chạy sshtừ thư mục git / bin, nó hoạt động tốt và không phàn nàn về các quyền, nhưng chạy cùng một dòng lệnh, sử dụng cài đặt SSH trước đây, nó sẽ quay trở lại với điều này.

Load key "t:\\mykeys\\rich-private.ppk": invalid format
banana@127.0.0.127: Permission denied (publickey).

ps. các quyền trên tệp chỉ là quyền truy cập đầy đủ cho bản thân tôi và không có gì khác.

Bạn cần jsut 2 điều:

1) Vô hiệu hóa thừa kế

2) Chuyển đổi quyền được kế thừa sang quyền rõ ràng

3) Xóa nhóm người dùng

4) Bạn sẽ không có người dùng nào có thể truy cập các tệp riêng tư, điều này là đủ để thêm id_rsa.

Bạn có thể sử dụng icacls trong windows thay vì chmod để điều chỉnh quyền của tập tin. Để cung cấp cho người dùng hiện tại quyền đọc và loại bỏ mọi thứ khác,

icacls <file name> /inheritance:r
icacls <file name> /grant:r "%username%":"(R)"

Tôi gặp vấn đề tương tự nhưng tôi đang làm việc và không có khả năng thay đổi quyền truy cập tệp trên máy tính làm việc của mình. Những gì bạn cần làm là cài đặt WSL sau đó sao chép khóa của bạn vào thư mục ssh ẩn trong WSL:

cp <path to your key> ~/.ssh/<name of your key>

Bây giờ bạn sẽ có thể sửa đổi các quyền bình thường.

sudo chmod 600 ~/.ssh/<your key's name>

Sau đó ssh sử dụng WSL:

ssh -i ~/.ssh/<name of your key> <username>@<ip address>

Trả lời bởi iBug hoạt động tốt! Bạn có thể làm theo và thoát khỏi vấn đề này.

Nhưng có một vài điều cần phải được xóa khi tôi gặp vấn đề trong khi thiết lập quyền và tôi mất vài phút để tìm ra vấn đề!

Theo câu trả lời của iBug, bạn sẽ xóa tất cả các quyền nhưng làm cách nào để bạn đặt quyền Kiểm soát hoàn toàn cho chính mình? đó là nơi tôi bị mắc kẹt lúc đầu vì tôi không biết làm thế nào.

Sau khi vô hiệu hóa quyền thừa kế, bạn sẽ có thể xóa tất cả người dùng hoặc nhóm được phép.

Sau khi hoàn thành,

Nhấp chuột vào Addsau đó bấm vào Set a Principalsau đó nhập Systemvà Administratorsvà your email addreddtrong lĩnh vực ở phía dưới sau đó bấm vào check names.

Nó sẽ tải tên nếu người dùng tồn tại. Sau đó, Nhấp vào OK> Loại Allow> Giấy phép cơ bản Full Control>Okay

Điều này sẽ thiết lập quyền Kiểm soát hoàn toàn cho HỆ THỐNG, Quản trị viên và Người dùng của bạn.

Sau đó cố gắng ssh bằng phím đó. Nó sẽ được giải quyết ngay bây giờ.

Tôi đã có vấn đề tương tự và tôi đã giải quyết bằng cách sử dụng phương pháp này. Nếu có bất kỳ người dùng hoặc nhóm nào có tên đó thì nó sẽ tải nó.

Ảnh chụp màn hình-

Mục nhập quyền Chọn hiệu trưởng / Chọn người dùng hoặc nhóm