.sshフォルダーの秘密キーのアクセス許可？

.sshフォルダーのアクセス許可を変更し、秘密キーを使用するソフトウェアを使用するときは、毎回パスワードを入力する必要があります。id_rsaパスワードを使用するアプリを使用するたびにパスワードを入力する必要がないようにするには、ファイルに対するアクセス許可を何にする必要がありますか？

現在、私の許可は次のように設定されています。

-rw-------@ 1 Jody  staff   114 Nov  4 23:29 config
-rw-------  1 Jody  staff  1743 Oct 21  2009 id_rsa
-rw-------@ 1 Jody  staff   397 Oct 21  2009 id_rsa.pub 
-rw-------@ 1 Jody  staff  3855 Sep 13 22:35 known_hosts

通常、権限は次のようになります。

• .ssh ディレクトリ： 700 (drwx------)
• 公開鍵（.pubファイル）：644 (-rw-r--r--)
• 秘密鍵（id_rsa）：600 (-rw-------)
• 最後に、ホームディレクトリはグループまたは他のユーザー（最大755 (drwxr-xr-x)）が書き込み可能ではありません。

システム/ユーザーのパスワードを毎回入力する必要があり、以前は入力する必要がなかったことを意味すると想定しています。cdhowieの応答は、キーを生成するときにパスワード/パスフレーズを設定すると仮定しています。そうすると、sshエージェントを使用しない限り、パスワードを毎回入力する必要があります。

私はこれに永遠に苦労していましたが、最終的に何が必要かを見つけました。$USERすべての場所を、サーバーにログインするSSHユーザー名に置き換えます。などrootを使用する必要があるためにログインしようとしている場合/root/.ssh、代わりに/home/root/.ssh非ルートユーザー向けです。

• サーバー上のホームディレクトリは、他のユーザーによって書き込み可能ではありません。 chmod go-w /home/$USER
• サーバー上のSSHフォルダーには700のアクセス許可が必要です。 chmod 700 /home/$USER/.ssh
• Authorized_keysファイルには644個の権限が必要です。 chmod 644 /home/$USER/.ssh/authorized_keys
• それがいることを確認しuserたファイル/フォルダを所有していないroot：chown user:user authorized_keysとchown user:user /home/$USER/.ssh
• 生成された公開鍵（からssh-keygen）をauthorized_keysサーバー上のユーザーのファイルに入れます
• ユーザーのホームディレクトリが期待どおりに設定されていることと、.ssh変更した正しいフォルダが含まれていることを確認してください。そうでない場合は、usermod -d /home/$USER $USER問題の修正に使用します
• 最後に、sshを再起動します。 service ssh restart
• 次に、クライアントがローカルユーザーの.sshフォルダーに公開キーファイルと秘密キーファイルを持っていることを確認し、ログインします。ssh user@host.com

また、ホームディレクトリが他のユーザーによって書き込み可能でないことを確認してください。

chmod g-w,o-w ~

パーミッションはこれとは関係ありません。秘密鍵はパスワードで暗号化されているため、秘密鍵を復号化して使用するには、入力する必要があります。

復号化されたキーをキャッシュし、それらを必要とするアプリケーションに提供するsshエージェントの実行を検討することもできます。

フェリペは正しい-.sshディレクトリを含むディレクトリは、グループまたは他のユーザーが書き込み可能ではいけません。したがって、ssh-keygenコマンドでパスフレーズを割り当てず、.sshディレクトリがホームディレクトリにあると仮定すると、chmod go-w ~実行後にsshを実行するときにパスワードの入力を求められる場合は、次に試すべき論理的なことssh-keygen -t rsa; cp ~/.ssh/id_rsa.pub ~/.ssh/authorized_keysです。