Разрешения на закрытый ключ в папке .ssh?

Я изменил свои разрешения в своей .sshпапке, и теперь, когда я использую часть программного обеспечения, которая использует мой закрытый ключ, мне приходится каждый раз вводить свой пароль. Какие у меня должны быть права id_rsaдоступа к файлу, чтобы не вводить пароль каждый раз, когда я использую приложение, которое его использует?

В настоящее время мои разрешения установлены на:

-rw-------@ 1 Jody  staff   114 Nov  4 23:29 config
-rw-------  1 Jody  staff  1743 Oct 21  2009 id_rsa
-rw-------@ 1 Jody  staff   397 Oct 21  2009 id_rsa.pub 
-rw-------@ 1 Jody  staff  3855 Sep 13 22:35 known_hosts

Обычно вы хотите, чтобы разрешения были:

• .ssh каталог: 700 (drwx------)
• открытый ключ ( .pubфайл):644 (-rw-r--r--)
• закрытый ключ ( id_rsa):600 (-rw-------)
• наконец, ваш домашний каталог не должен быть доступен для записи группе или другим пользователям (максимум 755 (drwxr-xr-x)).

Я предполагаю, что вы имеете в виду, что вы должны вводить системный / пользовательский пароль каждый раз, а ранее вам не приходилось. Ответ cdhowie предполагает, что вы задали пароль / фразу-пароль при генерации ключей, и если вы это сделали, то, как он говорит, вам придется вводить пароль каждый раз, если вы не используете агент ssh.

Я боролся с этим вечно и наконец понял, что нужно. Замените $USERвезде имя пользователя SSH, в которое вы хотите войти на сервере. Если вы пытаетесь войти в систему так, как rootвам нужно использовать, /root/.sshи т. Д., А не так /home/root/.ssh, как для пользователей без полномочий root.

• Домашний каталог на сервере не должен быть доступен для записи другим пользователям: chmod go-w /home/$USER
• Папка SSH на сервере требует 700 разрешений: chmod 700 /home/$USER/.ssh
• Файл Authorized_keys нуждается в 644 разрешениях: chmod 644 /home/$USER/.ssh/authorized_keys
• Убедитесь, что userвладеете файлами / папками, а не root: chown user:user authorized_keysиchown user:user /home/$USER/.ssh
• Поместите сгенерированный открытый ключ (из ssh-keygen) в authorized_keysфайл пользователя на сервере
• Убедитесь, что домашний каталог пользователя установлен так, как вы ожидаете, и содержит правильную .sshпапку, которую вы изменяли. Если нет, используйте usermod -d /home/$USER $USERдля устранения проблемы
• Наконец, перезапустите ssh: service ssh restart
• Затем убедитесь, что у клиента есть файлы открытого и закрытого ключей в папке локального пользователя .sshи войдите в систему:ssh user@host.com

Также убедитесь, что ваш домашний каталог не доступен для записи другим пользователям.

chmod g-w,o-w ~

Разрешения не должны иметь ничего общего с этим. Ваш закрытый ключ зашифрован паролем, поэтому вам необходимо ввести его, чтобы закрытый ключ можно было расшифровать и использовать.

Вы можете подумать о запуске агента ssh, который может кэшировать расшифрованные ключи и предоставлять их приложениям, которые в них нуждаются.

Фелипе прав: каталог, содержащий ваш каталог .ssh, не должен быть доступен для записи ни группе, ни другим. Таким образом, chmod go-w ~следующая логическая вещь, которую нужно попробовать, если вам все равно будет предложено ввести пароль при запуске ssh после запуска ssh-keygen -t rsa; cp ~/.ssh/id_rsa.pub ~/.ssh/authorized_keys, при условии, что вы не назначаете ключевую фразу в команде ssh-keygen, а ваш каталог .ssh находится в вашем домашнем каталоге.