Windows SSH: 'private-key' için izinler çok açık

Windows 7'de test amaçlı OpenSSH 7.6 kullandım. SSH istemci ve sunucu bu pencerelerden AWS EC2 kutumdan birine erişmeyi deneyene kadar gayet iyi çalışıyor.

Özel anahtar dosyadaki izinleri değiştirmem gerekiyor gibi görünüyor. Bu, unix / linux'da chmodkomut ile kolayca yapılabilir .

Peki ya pencereler?

private-key.ppm doğrudan AWS'den kopyalanır ve sanırım izinleri de var.

C:\>ssh -V
OpenSSH_7.6p1, LibreSSL 2.5.3

C:\>ver

Microsoft Windows [Version 6.1.7601]

C:\>


C:\>ssh ubuntu@192.168.0.1 -i private-key.ppk
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions for 'private-key.ppk' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "private-key.ppk": bad permissions
ubuntu@192.168.0.1: Permission denied (publickey).

C:\>
C:\>
C:\>ssh ubuntu@192.168.0.1 -i private-key.ppm
Warning: Identity file private-key.ppm not accessible: No such file or directory.
ubuntu@192.168.0.1: Permission denied (publickey).

C:\>

Dosyayı Windows Gezgini'nde bulun, sağ tıklayın ve ardından "Özellikler" i seçin. "Güvenlik" sekmesine gidin ve "Gelişmiş" i tıklayın.

Sahibini kendiniz değiştirin, devralmayı devre dışı bırakın ve tüm izinleri silin. Sonra kendinize "Tam kontrol" verin ve izinleri kaydedin. Artık SSH, artık dosya açma izninden şikayet etmiyor.

Bunun gibi görünmek zorunda kalacak:

Anahtarlar yalnızca amaçladıkları kullanıcı tarafından erişilebilir olmalı ve başka hesap, servis veya grup içermemelidir.

• GUI:
  • [Dosya] Özellikleri - Güvenlik - Gelişmiş
    1. Sahibi'ni anahtarın kullanıcısına ayarla
    2. İzin Girdileri altındaki anahtarın kullanıcısı dışındaki tüm kullanıcıları, grupları ve hizmetleri kaldırın.
    3. Anahtarın kullanıcısını Tam Kontrole ayarla

• CLI:

  :: Set Variable ::
  set key="C:\Path\to\key"
  
  :: Remove Inheritance ::
  cmd /c icacls %key% /c /t /inheritance:d
  
  :: Set Ownership to Owner ::
  cmd /c icacls %key% /c /t /grant %username%:F
  
  :: Remove All Users, except for Owner ::
  cmd /c icacls %key%  /c /t /remove Administrator "Authenticated Users" BUILTIN\Administrators BUILTIN Everyone System Users
  
  :: Verify ::
  cmd /c icacls %key%

İbug tarafından verilen cevaba ek olarak. Çünkü ssh komutunu çalıştırmak için pencerelerin içindeki ubuntu sistemini kullanıyordum. Hala işe yaramadı. Ben de yaptım

sudo ssh ...

ve sonra çalıştı

Aynı problemi yaşadım ve çalıştırmakta olduğunuz SSH sürümü ile ilgili gibi görünüyor.

Yazarsam

where ssh

Alırım...

C:\Windows\System32\OpenSSH\ssh.exe
C:\Program Files\Git\usr\bin\ssh.exe

Her ssh -Viki yerde de koşarken , alıyorum

OpenSSH_7.5p1, without OpenSSL
OpenSSH_7.3p1, OpenSSL 1.0.2k  26 Jan 2017

...sırasıyla

Bu yüzden sshgit / bin dizininden kaçtığımda, iyi çalışıyor ve izinlerden şikayet etmiyor, ancak aynı komut satırını çalıştırarak, eski SSH kurulumunu kullanarak, bununla geri geliyor.

Load key "t:\\mykeys\\rich-private.ppk": invalid format
banana@127.0.0.127: Permission denied (publickey).

ps. dosyadaki izinler kendim için tam erişimdir ve başka hiçbir şey yapmaz.

Jsut 2'ye ihtiyacınız var:

1) Kalıtımın devre dışı bırakılması

2) Miras alınan izinleri açık izinlere dönüştürün

3) Kullanıcılar grubunu kaldır

4) Hiçbir kullanıcının özel dosyalara erişmesine izin vermeyeceksiniz, bu id_rsa'yı eklemek için yeterli olmalıdır.

Benzer bir sorunum vardı ama işteydim ve çalışma bilgisayarımdaki dosya izinlerini değiştirme yeteneğim yoktu. Yapmanız gereken şey WSL'yi yüklemek ve ardından anahtarınızı WSL'deki gizli ssh dizinine kopyalamak:

cp <path to your key> ~/.ssh/<name of your key>

Şimdi izinleri normal şekilde değiştirebilmelisiniz.

sudo chmod 600 ~/.ssh/<your key's name>

Sonra WSL kullanarak ssh:

ssh -i ~/.ssh/<name of your key> <username>@<ip address>

Anahtarınızın altındaki komutu kullanın pencerelerde çalışır

icacls .\private.key /inheritance:r
icacls .\private.key /grant:r "%username%":"(R)"

Dosya iznini ayarlamak için icacls komutunu chmod yerine pencerelerde kullanabilirsiniz. Geçerli kullanıcıya okuma izni vermek ve diğer her şeyi kaldırmak için,

icacls <file name> /inheritance:r
icacls <file name> /grant:r "%username%":"(R)"

Bu sadece @ JW0914'ün CLI cevabının sadece bir versiyonudur, bu yüzden onu en başta oylayın. Ayrıca, bu benim ilk PowerShell betiğim, bu yüzden öneri hoş geldiniz.

# DO the following in powerhsell if not already done:
# Set-ExecutionPolicy RemoteSigned


# NOTE: edit the path in this command if needed
$sshFiles=Get-ChildItem -Path C:\DevContainerHome\.ssh -Force

$sshFiles | % {
  $key = $_
  & icacls $key /c /t /inheritance:d
  & icacls $key /c /t /grant %username%:F
  & icacls $key  /c /t /remove Administrator "Authenticated Users" BUILTIN\Administrators BUILTIN Everyone System Users
}

# Verify:
$sshFiles | % {
  icacls $_
}

Kullanın Mingw-w64.

Bilgiler: http://mingw-w64.org/doku.php

Windows için Git ile indirin veya doğrudan.

Burada bulunabilir: https://github.com/mirror/mingw-w64

git clone https://github.com/mirror/mingw-w64

Ayrıca tarve gibi diğer faydalı Linux komutları vardır gzip.

Tarafından cevap iBug iyi çalışıyor! Bunu takip edebilir ve bu konudan kurtulabilirsin.

Ancak izinleri belirlerken sorunlarla karşılaştığımda temizlenmesi gereken birkaç şey var ve bu sorunu çözmem birkaç dakika sürdü!

İBug'un cevabını izleyerek tüm izinleri kaldıracaksınız ancak Tam Denetim iznini kendinize nasıl ayarladınız? ilk başlarda sıkışıp kaldığım yer burayı nasıl yapacağımı bilmiyordum.

Kalıtım Devre Dışı Bırakıldıktan sonra, tüm izin verilen kullanıcıları veya grupları silebilirsiniz.

Bir kez bununla işim bitti,

Tıkla, Adddaha sonra tıkla, Set a Principaldaha sonra gir Systemve Administratorsve your email addreddaltındaki alana gir sonra tıkla check names.

Kullanıcı varsa adı yükleyecektir. Sonra, OK> Yazım Allow> Temel İzinler Full Control>Okay

Bu, SYSTEM, Yöneticiler ve Kullanıcıya Tam Denetim izni verecektir.

Bundan sonra bu tuşu kullanarak ssh yapmaya çalışın. Şimdi çözülmeli.

Aynı sorunu yaşadım ve bu yöntemi kullanarak çözdüm. Bu ada sahip herhangi bir kullanıcı veya grup varsa, onu yükleyecektir.

-Ekran görüntüleri-

İzin Girdileri Bir Yönetici Seç / Kullanıcı veya Grup Seç