Windows SSH：「秘密鍵」のアクセス権が開いています

テストのために、Windows 7にOpenSSH 7.6をインストールしました。このウィンドウからAWS EC2ボックスの1つにアクセスしようとするまで、SSHクライアントとサーバーは正常に動作します。

秘密鍵ファイルの許可を変更する必要があるようです。これは、unix / linuxでchmodコマンドを使用して簡単に実行できます。

窓はどうですか？

private-key.ppmはAWSから直接コピーされ、許可も推測されます。

C:\>ssh -V
OpenSSH_7.6p1, LibreSSL 2.5.3

C:\>ver

Microsoft Windows [Version 6.1.7601]

C:\>


C:\>ssh ubuntu@192.168.0.1 -i private-key.ppk
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions for 'private-key.ppk' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "private-key.ppk": bad permissions
ubuntu@192.168.0.1: Permission denied (publickey).

C:\>
C:\>
C:\>ssh ubuntu@192.168.0.1 -i private-key.ppm
Warning: Identity file private-key.ppm not accessible: No such file or directory.
ubuntu@192.168.0.1: Permission denied (publickey).

C:\>

Windowsエクスプローラーでファイルを見つけ、右クリックして[プロパティ]を選択します。[セキュリティ]タブに移動し、[詳細設定]をクリックします。

所有者をあなたに変更し、継承を無効にし、すべての権限を削除します。次に、自分に「フルコントロール」を付与し、権限を保存します。これで、SSHは、ファイルのアクセス許可がオープンになりすぎることについて文句を言わなくなりました。

最終的には次のようになります。

キーは、他のアカウント、サービス、またはグループではなく、対象のユーザーのみがアクセスできる必要があります。

• GUI：
  • [ファイル]プロパティ-セキュリティ-詳細
    1. 所有者をキーのユーザーに設定します
    2. すべてのユーザー、グループ、およびサービスを削除し、キーのユーザーを除き、下のアクセス許可エントリ
    3. キーのユーザーをフルコントロールに設定する

• CLI：

  :: Set Variable ::
  set key="C:\Path\to\key"
  
  :: Remove Inheritance ::
  cmd /c icacls %key% /c /t /inheritance:d
  
  :: Set Ownership to Owner ::
  cmd /c icacls %key% /c /t /grant %username%:F
  
  :: Remove All Users, except for Owner ::
  cmd /c icacls %key%  /c /t /remove Administrator "Authenticated Users" BUILTIN\Administrators BUILTIN Everyone System Users
  
  :: Verify ::
  cmd /c icacls %key%

ibugが提供する答えに加えて。私はウィンドウ内でubuntuシステムを使用してsshコマンドを実行していたので。まだ機能していませんでした。だから私はやった

sudo ssh ...

そしてそれは働いた

私も同じ問題を抱えていて、実行しているSSHのバージョンに関連しているようです。

入力した場合

where ssh

わかった...

C:\Windows\System32\OpenSSH\ssh.exe
C:\Program Files\Git\usr\bin\ssh.exe

ssh -V両方の場所で実行すると、

OpenSSH_7.5p1, without OpenSSL
OpenSSH_7.3p1, OpenSSL 1.0.2k  26 Jan 2017

...それぞれ

したがって、sshgit / binディレクトリから実行すると、正常に機能し、アクセス権について文句を言うことはありませんが、SSHの以前のインストールを使用して同じコマンドラインを実行すると、これが返されます。

Load key "t:\\mykeys\\rich-private.ppk": invalid format
banana@127.0.0.127: Permission denied (publickey).

追伸 ファイルに対するアクセス許可は、自分自身に対するフルアクセスであり、それ以外は何もありません。

あなたはjsut 2のものが必要です：

1）継承を無効にする

2）継承されたアクセス許可を明示的なアクセス許可に変換する

3）ユーザーグループの削除

4）ユーザーはプライベートファイルにアクセスできなくなります。これでid_rsaを追加できます。

私は同様の問題を抱えていましたが、私は働いていたので、職場のコンピューターのファイル許可を変更することができませんでした。あなたがする必要があるのは、WSLをインストールしてから、キーをWSLの隠しsshディレクトリにコピーすることです：

cp <path to your key> ~/.ssh/<name of your key>

これで、通常どおりアクセス許可を変更できるはずです。

sudo chmod 600 ~/.ssh/<your key's name>

次に、WSLを使用してsshを実行します。

ssh -i ~/.ssh/<name of your key> <username>@<ip address>

キーで以下のコマンドを使用して、Windowsで動作します

icacls .\private.key /inheritance:r
icacls .\private.key /grant:r "%username%":"(R)"

ファイル許可を調整するために、chmodの代わりにWindowsでicaclsを使用できます。現在のユーザーに読み取り許可を与え、他のすべてを削除するには、

icacls <file name> /inheritance:r
icacls <file name> /grant:r "%username%":"(R)"

これは@ JW0914のCLI回答のスクリプトバージョンにすぎないため、何よりもまず彼に賛成してください。また、これは最初のPowerShellスクリプトなので、提案を歓迎します。

# DO the following in powerhsell if not already done:
# Set-ExecutionPolicy RemoteSigned


# NOTE: edit the path in this command if needed
$sshFiles=Get-ChildItem -Path C:\DevContainerHome\.ssh -Force

$sshFiles | % {
  $key = $_
  & icacls $key /c /t /inheritance:d
  & icacls $key /c /t /grant %username%:F
  & icacls $key  /c /t /remove Administrator "Authenticated Users" BUILTIN\Administrators BUILTIN Everyone System Users
}

# Verify:
$sshFiles | % {
  icacls $_
}

を使用しMingw-w64ます。

情報： http : //mingw-w64.org/doku.php

Git for Windowsまたは直接ダウンロードしてください。

ここで利用可能： https : //github.com/mirror/mingw-w64

git clone https://github.com/mirror/mingw-w64

またtar、やなどの他の便利なLinuxコマンドもありgzipます。

私はWindowsユーザーで、Windowsのbashを使用し、Windows GUIを使用して許可を設定するためのすべての手順を実行しましたが、まだ機能せず、文句を言います。

Permissions 0555 for 'my_ssh.pem' are too open.
It is required that your private key files are NOT accessible by others.

私sudoはsshコマンドの前に追加しましたが、それはちょうど動作します。これが他の人に役立つことを願っています。

iBugによる回答は問題なく動作します！それに従って、この問題を取り除くことができます。

しかし、権限の設定中に問題に直面したため、クリアする必要があるものはほとんどありません。問題を理解するのに数分かかりました。

iBugの答えに従って、すべてのアクセス許可を削除しますが、フルコントロールアクセス許可をどのように設定しますか？私はそれを行う方法を知らなかったので、私は最初に立ち往生した場所です。

継承を無効にした後、許可されたすべてのユーザーまたはグループを削除できます。

それをしたら、

をクリックしてAddからをクリックしてSet a Principalからを入力SystemしAdministrators、your email addredd下部のフィールドにおよびをクリックしてをクリックしcheck namesます。

ユーザーが存在する場合、名前をロードします。次に、OK> [種類] Allow> [基本的な許可]をクリックしFull Controlます。Okay

これにより、SYSTEM、管理者、およびユーザーに対するフルコントロールのアクセス許可が設定されます。

その後、そのキーを使用してsshを試行します。今すぐ解決する必要があります。

私は同じ問題を抱えており、この方法を使用してそれを解決しました。その名前のユーザーまたはグループがあれば、それをロードします。

-スクリーンショット-

許可エントリ プリンシパルの選択/ユーザーまたはグループの選択