ssh「権限がオープンしすぎています」エラー

Macで問題が発生し、ディスクにファイルを保存できなくなりました。OSX lionを再起動し、ファイルとACLのアクセス許可をリセットする必要がありました。

しかし、リポジトリをコミットしたいとき、sshから次のエラーが表示されます。

Permissions 0777 for '/Users/username/.ssh/id_rsa' are too open.
It is recommended that your private key files are NOT accessible by others.
This private key will be ignored.

id_rsaファイルにどのアクセス許可レベルを付与する必要がありますか？

キーはあなただけが読めるようにする必要があります：

chmod 400 ~/.ssh/id_rsa

キーをあなたが読み書き可能にする必要がある場合：

chmod 600 ~/.ssh/id_rsa

600も問題ないように見えます（実際には、ファイルのアクセス許可を変更して後で編集する必要がないため、ほとんどの場合により優れています）。

マンページの関連部分（man ssh）

 ~/.ssh/id_rsa
         Contains the private key for authentication.  These files contain sensitive 
         data and should be readable by the user but not
         accessible by others (read/write/execute).  ssh will simply ignore a private 
         key file if it is              
         accessible by others.  It is possible to specify a
         passphrase when generating the key which will be used to encrypt the sensitive 
         part of this file using 3DES.

 ~/.ssh/identity.pub
 ~/.ssh/id_dsa.pub
 ~/.ssh/id_ecdsa.pub
 ~/.ssh/id_rsa.pub
         Contains the public key for authentication.  These files are not sensitive and 
         can (but need not) be readable by anyone.

Windows 8.1でCygwinを使用して、実行する必要があるコマンドがあります。

chgrpユーザー〜/ .ssh / id_rsa

次に、ここに投稿されたソリューションを適用できます。400または600で問題ありません。

chmod 600〜/ .ssh / id_rsa

参照：http : //vineetgupta.com/blog/cygwin-permissions-bug-on-windows-8

Windows 8.1で機能するロケールに依存しないソリューションは次のとおりです。

chgrp 545 ~/.ssh/id_rsa
chmod 600 ~/.ssh/id_rsa

GID 545は、ロケールがユーザーに対して別の単語を使用している場合でも、常に「ユーザー」グループを参照する特別なIDです。

0600は私の設定です（そしてそれは機能しています）

AFAIKの値は次のとおりです。

キーファイルが配置されている隠しディレクトリ「.ssh」の場合は700

キーファイル「id_rsa」の場合は600

Windows 10でエラーが発生したので、次のように権限を設定すると機能します。

詳細には、「システム」と「管理者」のみになるまで、他のユーザー/グループを削除します。次に、読み取り権限のみでWindowsログインを追加します。

id_rsaファイルがc:\users\<username>フォルダーの下にあることに注意してください。

キーの "0x00"アクセス許可要件には1つの例外があります。キーがrootによって所有され、ユーザーが含まれるグループによってグループが所有する場合、そのキーは "0440"になり、そのグループのすべてのユーザーがキーを使用できます。

これはセット "0xx0"のすべての権限で機能すると思いますが、すべてのバージョンですべての組み合わせをテストしたわけではありません。CentOS 6の5.3p1-84で0660を試してみましたが、そのグループはユーザーのプライマリグループではなくセカンダリグループであり、正常に動作します。

これは通常、誰かの個人キーではなく、自動化に使用されるキーで、アプリケーションがキーを乱用したくない状況で行われます。

同様のルールが.sshディレクトリの制限に適用されます。

400の権限を提供し、以下のコマンドを実行します

chmod 400 /Users/username/.ssh/id_rsa

Windows 10では、cygwinのchmodとchgrpでは不十分でした。ファイル->プロパティ->セキュリティ（タブ）を右クリックして、アクティブなユーザーを除くすべてのユーザーとグループを削除する必要がありました。

これは私のために働いたものです（Mac上）

sudo chmod 600 path_to_your_key.pem 

次に：

ssh -i path_to_your_key user@server_ip

それが役に立てば幸い

何がうまくいったか

chgrpユーザーFOLDER

chmod 600フォルダー

別のMacからの移行後に同じ問題が発生しました。そして、私のキーでgithubに接続するのをブロックしました。

私は以下のように許可をリセットし、それは今うまく動作します。

chmod 700 ~/.ssh     # (drwx------)
cd ~/.ssh            
chmod 644 *.pub      # (-rw-r--r--)
chmod 600 id_rsa     # (-rw-------)

AWSでUbuntu EC2へのWindows 10 sshの「権限がオープンすぎる」エラー

AWSの.pemファイルを使用してUbuntu EC2インスタンスにSSH接続しようとしてこの問題が発生しました。

Windowsでは、このキーを.sshフォルダーの下に作成したキーに配置すると機能しました

C:\Users\USERNAME\.ssh\private_key

Windows 10で権限設定を変更するには：

ファイル設定>セキュリティ>詳細

継承を無効にする

継承されたアクセス許可を明示的なアクセス許可に変換する

管理者以外のすべての権限エントリを削除します

その後、しっかりと接続できました。

私（WindowsのUbuntuサブシステムを使用）の場合、エラーメッセージは次のように変わりました。

 Permissions 0555 for 'key.pem' are too open

chmod 400を使用した後。デフォルトのユーザーとしてrootを使用することが理由であることがわかりました。

cmdを使用してこれを変更します。

 ubuntu config --default-user your_username

ここに興味深いメッセージがあります。オペレーティングシステムは、秘密鍵が開いている場合にリモート接続を拒否するのに十分スマートです。id_rsaの権限が広く開かれている（読み取り、誰でも編集可能である）リスクを理解しています。

{最初にロックを変更してから、すでに持っているキーでロックを開くことができます}

cd ~/.ssh
chmod 400 id_rsa

複数のサーバー（非運用）で作業している間、ほとんどの人はリモートサーバーをsshで接続する必要があると感じています。サーバー間にssh信頼を作成するために、アプリケーションレベルのコード（jschを使用したjavaの可能性があります）を用意することをお勧めします。この方法で接続すると、パスワードが不要になります。ケースでは、perlがインストールされています-net sshモジュールも使用できます。

Ansibleで遊んでいるときにこのエラーに遭遇しました。この問題を解決するために、秘密鍵の権限を600に変更しました。そしてそれはうまくいった！

chmod 600 .vagrant/machines/default/virtualbox/private_key

私は自分の秘密鍵に600レベルのアクセス許可を試しましたが、うまくいきました。 chmod 600 privateKey [dev] $ ssh -i privateKey user @ ipが機能しました

chmod 755 privateKey [dev] $ ssh -i privateKey user @ ip 以下の問題が発生しました： 'privateKey'のアクセス許可0755が開きすぎています。秘密鍵ファイルに他人がアクセスできないようにする必要があります。この秘密鍵は無視されます。キー「privateKey」をロード：不正な権限

I have got the similar issue when i was trying to login to remote ftp server using public keys..        
To solve this issue initially i have done the following process

    この公開鍵を使用してftpにログインしようとすると、まず、公開鍵の場所を見つけます。最初にキーを作成する必要があり、そのキーのアクセス許可を600に設定するように設定します。
            正しい場所にいることを確認してください。
            ステップ1：
            正しい場所に行く
            ステップ2：
            あなたが正しい場所にいる後
 コマンド： 
     chmod 600 id_rsa

        This has solved my issue.

EC2でVPCを使用していて、同じエラーメッセージが表示されました。パブリックDNSを使用していることに気付きました。プライベートDNSとvolaに変更しました!! 動いた...

Win10の場合、LinuxライクなOSの場合、キーをユーザーのホームディレクトリに移動する必要があります。chmodを700ライクまたは600などにする必要があります。