SSH: «Права доступа 0644 для my_key.pub слишком открыты».

Почему 0644то есть -rw-r--r--слишком открыт для ключа SSH? Также я не смог найти никаких ложных разрешений на .sshкаталог ( 0700) или домашний каталог ( 0731).

Кстати, я получаю эту ошибку при тестировании перефразирования ключа через ssh-keygen -y -f my_key.pub

С наилучшими пожеланиями

Возможно, вы запускаете ssh-keygen не на тот файл. ssh-keygen -yработает с файлом закрытого ключа. Файлы ".pub" обычно содержат открытый ключ. Вероятно, у вас есть файл с именем my_keyбез какого-либо расширения, и он должен быть в режиме 0600. Это файл, который должен содержать закрытый ключ.

Чтобы напрямую ответить на ваш вопрос, SSH-ключи обычно используются для разрешения подключения к удаленным серверам без пароля. Владение закрытым ключом позволит кому-то войти в вашу учетную запись в любой системе, которая принимает ключ. ssh-keygen и другие утилиты ssh требуют, чтобы файлы закрытого ключа имели ограниченные разрешения, потому что файлы чувствительны и должны оставаться защищенными.

0644 не должен быть слишком открытым для открытого ключа, но слишком открытым для вашего закрытого ключа.

Ваш закрытый ключ должен иметь разрешение, в 0600то время как ваш открытый ключ имеет разрешение 0644.

Кстати, вы также должны позаботиться о разрешении на .sshпапку. Он должен иметь разрешение 0700, так что только вы, владелец, можете контролировать папку.

Что касается вашего домашнего каталога, разрешение на запись не должно предоставляться группе и другим.

Запуск chmod go-w /home/usernameдолжен исправить это.

Единственная команда, которую вам нужно выполнить, это chmod 600 ~/.ssh/id_rsa. Вот и все.

Это изменяет права доступа к файлу, чтобы владелец (вы) мог его прочитать и записать, что приведет к удалению полученного вами сообщения об ошибке.

Ответы выше, справедливы , но перед запуском любой chmodразрешениям исправить, просто убедитесь , что ваш IdentityFile(ы) в ~/.ssh/configделать обратитесь к закрытому ключу. Новички могут неправильно это понимать и .pubвместо этого ссылаться на открытый ключ (с расширением), что приводит к той же самой ошибке (поскольку права доступа к файлу открытого ключа слишком открыты для закрытого ключа).