Windows SSH: Los permisos para 'private-key' son demasiado abiertos

Localice el archivo en el Explorador de Windows, haga clic con el botón derecho del ratón y seleccione “Propiedades”. Ve a la pestaña “Seguridad” y haz clic en “Avanzadas”.

Cambia el propietario por ti, desactiva la herencia y elimina todos los permisos. Luego concédase “Control total” y guarde los permisos. Ahora SSH ya no se quejará de los permisos de los archivos demasiado abiertos.

Debería terminar viéndose así:

Las claves sólo deben ser accesibles para el usuario al que van destinadas y para ninguna otra cuenta, servicio o grupo.

• GUI:
• Propiedades del Archivo - Seguridad - Avanzadas
• Poner Propietario al usuario de la llave
• Eliminar todos los usuarios, grupos y servicios, excepto el usuario de la llave, en Entradas de permiso

• Poner el usuario de la llave en Control total_

• CLI:

Además de la respuesta proporcionada por ibug. Ya que estaba usando el sistema ubuntu dentro de windows para ejecutar el comando ssh. Todavía no estaba funcionando. Así que hice

sudo ssh ...

y entonces funcionó

Tuve el mismo problema, y parece estar relacionado con la versión de SSH que estás ejecutando.

Si escribo

where ssh

obtengo…

C:\Windows\System32\OpenSSH\ssh.exe
C:\Program Files\Git\usr\bin\ssh.exe

Cuando ejecuto ssh -V en ambas ubicaciones, obtengo

OpenSSH_7.5p1, without OpenSSL
OpenSSH_7.3p1, OpenSSL 1.0.2k 26 Jan 2017

…respectivamente

Así, cuando ejecuto ssh desde el directorio git/bin, funciona bien y no se queja de los permisos, pero al ejecutar la misma línea de comandos, usando la antigua instalación de SSH, me devuelve esto.

Load key "t:\mykeys\rich-private.ppk": invalid format
banana@127.0.0.127: Permission denied (publickey).

ps. los permisos del archivo son de acceso total para mí, y nada más.

use el siguiente comando en su llave funciona en windows

icacls .\private.key /inheritance:r
icacls .\private.key /grant:r "%username%":"(R)"

Tuve un problema similar pero estaba en el trabajo y no tengo la capacidad de cambiar los permisos de los archivos en mi ordenador del trabajo. Lo que tienes que hacer es instalar WSL luego copiar tu llave al directorio oculto de ssh en WSL:

cp <path to your key> ~/.ssh/<name of your key>

Ahora deberías poder modificar los permisos normalmente.

sudo chmod 600 ~/.ssh/<your key's name>

Luego ssh usando WSL:

ssh -i ~/.ssh/<name of your key> <username>@<ip address>

Solo necesitas 2 cosas:

1) Desactivar la herencia

2) Convertir los permisos heredados en permisos explícitos

3) Eliminar el grupo de Usuarios

4) Terminará con que ningún Usuario puede acceder a archivos privados, esto debería ser suficiente para añadir id_rsa.

Puedes usar icacls en windows en lugar de chmod para ajustar el permiso de los archivos. Para dar al usuario actual permiso de lectura y eliminar todo lo demás,

icacls <file name> /inheritance:r
icacls <file name> /grant:r "%username%":"(R)"

Esto es sólo una versión de secuencias de comandos de @JW0914 respuesta de la CLI, por lo que upvote él en primer lugar. Además, es mi primer script de PowerShell, así que las sugerencias son bienvenidas.

# DO the following in powerhsell if not already done:
# Set-ExecutionPolicy RemoteSigned

# NOTE: edit the path in this command if needed
$sshFiles=Get-ChildItem -Path C:\DevContainerHome\.ssh -Force

$sshFiles | % {
  $key = $_
  & icacls $key /c /t /inheritance:d
  & icacls $key /c /t /grant %username%:F
  & icacls $key /c /t /remove Administrator "Authenticated Users" BUILTIN\Administrators BUILTIN Everyone System Users
}

# Verify:
$sshFiles | % {
  icacls $_
}

Una sola línea en CMD podría hacer el truco (como se describe aquí: https://serverfault.com/a/883338/550334 ), es decir, añadir la clave desde stdin en lugar de cambiar los permisos:

cat /path/to/permission_file | ssh-add -k

Para comprobar si se ha añadido la clave:

ssh-add -l

Utiliza Mingw-w64.

Infos: http://mingw-w64.org/doku.php

Descarga con Git para Windows, o directamente.

Disponible aquí: https://github.com/mirror/mingw-w64

git clone https://github.com/mirror/mingw-w64

También tiene otros comandos útiles para Linux como tar y gzip.

Soy un usuario de Windows, usando el bash de Windows y seguí todos los pasos para establecer el permiso usando la GUI de Windows, y sigue sin funcionar y se queja:

Permissions 0555 for 'my_ssh.pem' are too open.
It is required that your private key files are NOT accessible by others.

El añadí sudo al frente del comando ssh y simplemente funciona. Espero que esto sea de ayuda para otros.

No he podido conseguir que ninguna de estas respuestas me funcione debido a problemas de permisos, así que compartiré mi solución:

1. Ir a C:\Users\UserName.ssh

2. Copiar y pegar el archivo id_rsa

3. Cámbiale el nombre por otro, por ejemplo, example

4. Abra el archivo renombrado example y sustituya la clave por su propia clave privada

5. cd a ese directorio

6. Haga ssh -i example example@127.0.0.1 e introduzca su clave.

¡Respuesta de iBug funciona bien! Puedes seguir eso y deshacerte de este problema.

Pero hay algunas cosas que hay que borrar, ya que me encontré con problemas durante la configuración de los permisos y tardé unos minutos en descubrir el problema.

Siguiendo la respuesta de iBug, se eliminan todos los permisos pero ¿cómo se establece el permiso de control total para uno mismo? ahí es donde me quedé atascado al principio ya que no sabía cómo hacerlo.

Después de deshabilitar la herencia, podrás eliminar todos los usuarios o grupos permitidos.

Una vez que haya terminado con eso,

Haga clic en Add luego haga clic en Set a Principal luego introduzca System y Administrators y your email addredd en el campo en la parte inferior y luego haga clic en check names.

Cargará el nombre si el usuario existe. Luego, haga clic en OK > Escriba Allow > Permisos Básicos Full Control > Okay

Esto configurará el permiso de control total para el SISTEMA, los administradores y su usuario.

Después de eso intente hacer ssh usando esa llave. Ahora debería estar resuelto.

Yo tuve el mismo problema y lo resolví usando este método. Si hay algún usuario o grupo con ese nombre entonces lo cargará.

-Screenshots- Permission Entries Select a Principal/ Select User or Groups