Windows SSH : '개인 키'에 대한 권한이 너무 열려 있습니다

테스트 목적으로 Windows 7에 OpenSSH 7.6을 설치했습니다. 이 창에서 AWS EC2 상자 중 하나에 액세스하려고 시도 할 때까지 SSH 클라이언트 및 서버가 정상적으로 작동합니다.

개인 키 파일에 대한 권한을 변경해야 할 것 같습니다. 이것은 chmod명령 으로 유닉스 / 리눅스에서 쉽게 할 수 있습니다 .

창문은 어때?

private-key.ppm은 AWS에서 직접 복사되며 권한도 있습니다.

C:\>ssh -V
OpenSSH_7.6p1, LibreSSL 2.5.3

C:\>ver

Microsoft Windows [Version 6.1.7601]

C:\>


C:\>ssh ubuntu@192.168.0.1 -i private-key.ppk
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions for 'private-key.ppk' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "private-key.ppk": bad permissions
ubuntu@192.168.0.1: Permission denied (publickey).

C:\>
C:\>
C:\>ssh ubuntu@192.168.0.1 -i private-key.ppm
Warning: Identity file private-key.ppm not accessible: No such file or directory.
ubuntu@192.168.0.1: Permission denied (publickey).

C:\>

Windows 탐색기에서 파일을 찾아 마우스 오른쪽 단추로 클릭 한 다음 "속성"을 선택하십시오. "보안"탭으로 이동하여 "고급"을 클릭하십시오.

소유자를 귀하에게 변경하고 상속을 비활성화하고 모든 권한을 삭제하십시오. 그런 다음 자신에게 "모든 권한"을 부여하고 권한을 저장하십시오. 이제 SSH는 더 이상 파일 사용 권한에 대해 불평하지 않습니다.

결국 다음과 같이 보일 것입니다 :

키는 원하는 사용자 만 액세스 할 수 있어야하며 다른 계정, 서비스 또는 그룹이 없어야합니다.

• GUI :
  • [파일] 속성-보안-고급
    1. 설정 소유자 키의 사용자에게
    2. 권한 항목 아래 에서 키 사용자를 제외한 모든 사용자, 그룹 및 서비스를 제거하십시오.
    3. 키 사용자를 모든 권한으로 설정

• CLI :

  :: Set Variable ::
  set key="C:\Path\to\key"
  
  :: Remove Inheritance ::
  cmd /c icacls %key% /c /t /inheritance:d
  
  :: Set Ownership to Owner ::
  cmd /c icacls %key% /c /t /grant %username%:F
  
  :: Remove All Users, except for Owner ::
  cmd /c icacls %key%  /c /t /remove Administrator "Authenticated Users" BUILTIN\Administrators BUILTIN Everyone System Users
  
  :: Verify ::
  cmd /c icacls %key%

ibug에서 제공하는 답변 외에도. Windows에서 우분투 시스템을 사용하여 ssh 명령을 실행했기 때문에. 여전히 작동하지 않았습니다. 그래서 내가 했어

sudo ssh ...

그런 다음 효과가있었습니다.

나는 같은 문제를 겪었고 실행중인 SSH 버전과 관련이있는 것 같습니다.

내가 입력하면

where ssh

나는 얻다...

C:\Windows\System32\OpenSSH\ssh.exe
C:\Program Files\Git\usr\bin\ssh.exe

내가 실행하면 ssh -V두 위치에서, 내가 얻을

OpenSSH_7.5p1, without OpenSSL
OpenSSH_7.3p1, OpenSSL 1.0.2k  26 Jan 2017

...각기

따라서 sshgit / bin 디렉토리에서 실행할 때 잘 작동하고 권한에 대해 불평하지 않지만 이전 SSH 설치를 사용하여 동일한 명령 줄을 실행하면 다시 돌아옵니다.

Load key "t:\\mykeys\\rich-private.ppk": invalid format
banana@127.0.0.127: Permission denied (publickey).

추신. 파일에 대한 권한은 나 자신을 완전히 액세스 할 수 있으며 다른 것은 없습니다.

jsut 2가 필요합니다.

1) 상속 비활성화

2) 상속 된 권한을 명시 적 권한으로 변환

3) 사용자 그룹 제거

4) 사용자는 개인 파일에 액세스 할 수 없으므로 id_rsa를 추가하기에 충분해야합니다.

비슷한 문제가 있었지만 직장에 있었고 직장 컴퓨터에서 파일 권한을 변경할 수 없습니다. WSL 을 설치 한 다음 키를 WSL의 숨겨진 ssh 디렉토리에 복사하십시오.

cp <path to your key> ~/.ssh/<name of your key>

이제 권한을 정상적으로 수정할 수 있습니다.

sudo chmod 600 ~/.ssh/<your key's name>

그런 다음 WSL을 사용하여 ssh를 사용하십시오.

ssh -i ~/.ssh/<name of your key> <username>@<ip address>

키에서 아래 명령을 사용하면 Windows에서 작동합니다.

icacls .\private.key /inheritance:r
icacls .\private.key /grant:r "%username%":"(R)"

chmod 대신 Windows에서 icacl을 사용하여 파일 권한을 조정할 수 있습니다. 현재 사용자에게 읽기 권한을 부여하고 다른 모든 것을 제거하려면

icacls <file name> /inheritance:r
icacls <file name> /grant:r "%username%":"(R)"

이것은 @ JW0914의 CLI 답변에 대한 스크립트 버전이므로 맨 먼저 그를 찬성하십시오. 또한 첫 번째 PowerShell 스크립트이므로 제안을 환영합니다.

# DO the following in powerhsell if not already done:
# Set-ExecutionPolicy RemoteSigned


# NOTE: edit the path in this command if needed
$sshFiles=Get-ChildItem -Path C:\DevContainerHome\.ssh -Force

$sshFiles | % {
  $key = $_
  & icacls $key /c /t /inheritance:d
  & icacls $key /c /t /grant %username%:F
  & icacls $key  /c /t /remove Administrator "Authenticated Users" BUILTIN\Administrators BUILTIN Everyone System Users
}

# Verify:
$sshFiles | % {
  icacls $_
}

사용하십시오 Mingw-w64.

정보 : http://mingw-w64.org/doku.php

Git for Windows 또는 직접 다운로드하십시오.

https://github.com/mirror/mingw-w64에서 사용 가능

git clone https://github.com/mirror/mingw-w64

또한 같은 다른 유용한 리눅스 명령이 tar와 gzip.

iBug의 답변이 제대로 작동합니다! 이를 따라이 문제를 제거 할 수 있습니다.

그러나 권한을 설정하는 동안 문제가 발생하여 해결해야 할 사항이 거의 없으며 문제를 파악하는 데 몇 분이 걸렸습니다!

iBug의 답변에 따라 모든 권한을 제거하지만 모든 권한을 자신에게 어떻게 설정합니까? 그 방법을 몰랐기 때문에 처음에 갇힌 곳입니다.

상속을 비활성화하면 허용 된 모든 사용자 또는 그룹을 삭제할 수 있습니다.

일단 그렇게하면

을 클릭 Add한 후 클릭 Set a Principal입력 후 System와 Administrators와 your email addredd하단에있는 필드에서 다음 클릭 check names.

사용자가 존재하면 이름을로드합니다. 그런 다음 OK> 유형 Allow> 기본 권한 Full Control>을 클릭하십시오.Okay

SYSTEM, 관리자 및 사용자에게 모든 권한을 설정합니다.

그런 다음 해당 키를 사용하여 ssh를 시도하십시오. 이제 해결해야합니다.

나는 같은 문제가 있었고이 방법을 사용하여 해결했습니다. 해당 이름을 가진 사용자 또는 그룹이있는 경우 해당 이름을로드합니다.

-스크린 샷-

권한 항목 교장 선택 / 사용자 또는 그룹 선택