Pourquoi est 0644-il -rw-r--r--trop ouvert pour une clé SSH? De plus, je n'ai trouvé aucune fausse autorisation sur le .sshrépertoire ( 0700) ou le répertoire personnel ( 0731).
Btw je reçois cette erreur lors du test de la paraphrase d'une clé via ssh-keygen -y -f my_key.pub
Meilleures salutations
Réponses:
Vous exécutez peut-être ssh-keygen sur le mauvais fichier. ssh-keygen -yfonctionne sur un fichier de clé privée . Les fichiers ".pub" contiennent normalement la clé publique . Vous avez probablement là un fichier nommé my_key, sans aucune extension, et ce devrait être le mode 0600. C'est le fichier qui devrait contenir la clé privée.
Pour répondre directement à votre question, les clés SSH sont normalement utilisées pour permettre la connexion à des serveurs distants sans mot de passe. La possession de la clé privée permettrait à quelqu'un de se connecter à votre compte sur n'importe quel système qui accepte la clé. ssh-keygen et les autres utilitaires ssh nécessitent que les fichiers de clé privée aient des autorisations restreintes car les fichiers sont sensibles et doivent rester sécurisés.
0644 n'est pas censé être trop ouvert pour une clé publique, mais est trop ouvert pour votre clé privée.
Votre clé privée doit avoir l'autorisation 0600tandis que votre clé publique a l'autorisation 0644.
Soit dit en passant, vous devez également prendre soin de l'autorisation sur le .sshdossier. Il doit avoir l'autorisation 0700, de sorte que seul vous, le propriétaire, contrôle le dossier.
Quant à votre répertoire personnel, l'autorisation d'écriture n'est pas censée être accordée au groupe et aux autres.
Run chmod go-w /home/usernamedevrait résoudre ce problème.
La seule commande que vous devez exécuter est chmod 600 ~/.ssh/id_rsa. C'est ça.
Cela modifie les autorisations sur le fichier afin que le propriétaire (vous) puisse le lire et l'écrire, ce qui supprimera le message d'erreur que vous recevez.
Les réponses ci-dessus sont valides, mais avant d'en exécuter chmodpour corriger les autorisations, assurez-vous simplement que votre IdentityFileou vos ~/.ssh/configréférences se réfèrent à votre clé privée. Les novices pourraient mal comprendre cela et faire référence à la clé publique (avec .pubextension) à la place, conduisant ainsi à la même erreur (car les autorisations de fichier de clé publique sont trop ouvertes pour une clé privée).
.sshdossier et leid_rsafichier lui-même, pas votre répertoire personnel entier!