ssh“권한이 너무 열려 있습니다”오류

디스크에 더 이상 어떤 종류의 파일도 저장할 수없는 Mac에 문제가있었습니다. OSX lion을 재부팅하고 파일 및 acl에 대한 권한을 재설정해야했습니다.

그러나 이제 저장소를 커밋하려고하면 ssh에서 다음 오류가 발생합니다.

Permissions 0777 for '/Users/username/.ssh/id_rsa' are too open.
It is recommended that your private key files are NOT accessible by others.
This private key will be ignored.

id_rsa 파일에 어떤 권한 수준을 부여해야합니까?

키는 본인 만 읽을 수 있어야합니다.

chmod 400 ~/.ssh/id_rsa

키를 읽을 수 있어야하는 경우 :

chmod 600 ~/.ssh/id_rsa

600 도 괜찮은 것처럼 보입니다 (실제로 파일을 편집하기 위해 파일 권한을 변경할 필요가 없기 때문에 대부분의 경우 더 좋습니다).

맨 페이지의 관련 부분 ( man ssh)

 ~/.ssh/id_rsa
         Contains the private key for authentication.  These files contain sensitive 
         data and should be readable by the user but not
         accessible by others (read/write/execute).  ssh will simply ignore a private 
         key file if it is              
         accessible by others.  It is possible to specify a
         passphrase when generating the key which will be used to encrypt the sensitive 
         part of this file using 3DES.

 ~/.ssh/identity.pub
 ~/.ssh/id_dsa.pub
 ~/.ssh/id_ecdsa.pub
 ~/.ssh/id_rsa.pub
         Contains the public key for authentication.  These files are not sensitive and 
         can (but need not) be readable by anyone.

Windows 8.1에서 Cygwin을 사용하면 명령을 실행해야합니다.

chgrp 사용자 ~ / .ssh / id_rsa

그런 다음 여기에 게시 된 솔루션을 적용 할 수 있습니다 .400 또는 600은 정상입니다.

chmod 600 ~ / .ssh / id_rsa

참조 : http://vineetgupta.com/blog/cygwin-permissions-bug-on-windows-8

Windows 8.1에서 작동하는 로캘 독립적 솔루션은 다음과 같습니다.

chgrp 545 ~/.ssh/id_rsa
chmod 600 ~/.ssh/id_rsa

GID 545는 로캘에서 사용자에 대해 다른 단어를 사용하더라도 항상 '사용자'그룹을 나타내는 특수 ID 입니다.

0600은 광산이 설정 한 것입니다.

AFAIK 값은 다음과 같습니다.

키 파일이있는 숨겨진 디렉토리 ".ssh"의 경우 700

키 파일 "id_rsa"의 경우 600

Windows 10에 오류가 있으므로 다음과 같이 권한을 설정하면 작동합니다.

'SYSTEM'과 'Administrators'만있을 때까지 다른 사용자 / 그룹을 제거하십시오. 그런 다음 읽기 권한으로 만 Windows 로그인을 추가하십시오.

메모 id_rsa파일이 아래 c:\users\<username>폴더에 있습니다.

키에 대한 "0x00"권한 요구 사항에는 한 가지 예외가 있습니다. 루트가 소유하고 사용자가있는 그룹이 키를 소유 한 경우 "0440"일 수 있으며 해당 그룹의 모든 사용자가 키를 사용할 수 있습니다.

나는 이것이 "0xx0"세트의 모든 권한으로 작동한다고 생각하지만 모든 버전과의 모든 조합을 테스트하지는 않았습니다. CentOS 6에서 5.3p1-84로 0660을 시도했으며 그룹은 사용자의 기본 그룹이 아니라 보조 그룹이며 제대로 작동합니다.

이것은 일반적으로 누군가의 개인 키가 아니라 응용 프로그램이 키를 엉망으로 만들 수없는 상황에서 자동화에 사용되는 키에 대해 수행됩니다.

.ssh 디렉토리 제한 사항에도 유사한 규칙이 적용됩니다.

400 권한을 제공하고 아래 명령을 실행하십시오.

chmod 400 /Users/username/.ssh/id_rsa

Windows 10에서는 cygwin의 chmod와 chgrp로는 충분하지 않았습니다. 파일-> 속성-> 보안 (탭)을 마우스 오른쪽 버튼으로 클릭하고 활성 사용자를 제외한 모든 사용자 및 그룹을 제거해야했습니다.

이것이 나를 위해 일한 것입니다 (Mac에서)

sudo chmod 600 path_to_your_key.pem 

그때 :

ssh -i path_to_your_key user@server_ip

도움이되기를 바랍니다.

나를 위해 일한 것

chgrp 사용자 폴더

chmod 600 폴더

다른 Mac에서 마이그레이션 한 후에도 같은 문제가 발생했습니다. 그리고 내 키로 github을 연결하는 것을 차단했습니다.

아래와 같이 권한을 재설정하면 제대로 작동합니다.

chmod 700 ~/.ssh     # (drwx------)
cd ~/.ssh            
chmod 644 *.pub      # (-rw-r--r--)
chmod 600 id_rsa     # (-rw-------)

AWS의 Ubuntu EC2“권한이 너무 열려 있습니다”오류에 대한 Windows 10 ssh

이 문제는 AWS의 .pem 파일을 사용하여 Ubuntu EC2 인스턴스로 ssh하려고했습니다.

Windows에서는이 키를 .ssh 폴더 아래에 만든 키에 넣을 때 작동했습니다.

C:\Users\USERNAME\.ssh\private_key

Windows 10에서 권한 설정을 변경하려면

파일 설정> 보안> 고급

상속 비활성화

상속 된 권한을 명시 적 권한으로 변환

관리자를 제외한 모든 권한 항목을 제거하십시오.

그런 다음 안전하게 연결할 수 있습니다.

나를 위해 (Windows 용 Ubuntu 하위 시스템 사용) 오류 메시지가 다음과 같이 변경되었습니다.

 Permissions 0555 for 'key.pem' are too open

chmod 400을 사용한 후. root를 기본 사용자로 사용하는 것이 이유였습니다.

cmd를 사용하여 이것을 변경하십시오.

 ubuntu config --default-user your_username

흥미로운 메시지가 있습니다. 개인 키가 너무 열려 있으면 운영 체제가 원격 연결을 거부 할 정도로 똑똑합니다. id_rsa에 대한 권한이 광범위하게 공개되는 위험을 이해합니다 (읽기, 누구나 편집 가능).

{잠금을 먼저 변경 한 다음 이미 가지고있는 키로 열 수 있음}

cd ~/.ssh
chmod 400 id_rsa

프로덕션이 아닌 여러 서버에서 작업하는 동안 대부분의 사람들은 원격 서버를 ssh와 연결해야한다고 생각합니다. 서버간에 ssh 트러스트를 만들려면 응용 프로그램 수준 코드 (jsch를 사용하는 java 일 수 있음)를 사용하는 것이 좋습니다. 이런 식으로 연결하면 암호가 필요하지 않습니다. 펄이 설치되어있는 경우 net ssh 모듈도 사용할 수 있습니다.

Ansible을 사용하는 동안이 오류가 발생했습니다. 이 문제를 해결하기 위해 개인 키의 권한을 600 으로 변경했습니다 . 그리고 효과가있었습니다!

chmod 600 .vagrant/machines/default/virtualbox/private_key

내 개인 키에 대해 600 수준의 권한을 시도해 보았습니다. chmod 600 privateKey [dev] $ ssh -i privateKey user @ ip가 작동했습니다

chmod 755 privateKey [dev] $ ssh -i privateKey user @ ip 아래 문제가 발생했습니다. 'privateKey'에 대한 권한 0755가 너무 열려 있습니다. 다른 사람이 개인 키 파일에 액세스 할 수 없어야합니다. 이 개인 키는 무시됩니다. "privateKey"키로드 : 잘못된 권한

I have got the similar issue when i was trying to login to remote ftp server using public keys..        
To solve this issue initially i have done the following process

    이 공개 키를 사용하여 ftp에 로그인하려고 할 때 공개 키의 위치를 ​​먼저 찾으십시오. 먼저 키를 생성하고 해당 키 권한을 600으로 설정합니다.
            올바른 위치에 있는지 확인하십시오.
            1 단계:
            올바른 위치로 이동
            2 단계:
            올바른 위치에 있으면
 명령: 
     chmod 600 id_rsa

        This has solved my issue.

EC2에서 VPC를 사용하고 있으며 동일한 오류 메시지가 나타납니다. 공개 DNS를 사용하고 있음을 알았습니다. 나는 그것을 개인 DNS와 vola로 바꾸었다!! 그것은 효과가 있었다 ...

Win10의 경우 linuxlike os의 경우 사용자의 홈 디렉토리로 키를 이동해야합니다 .700과 같은 600 또는 600 등으로 chmod해야합니다.