AVERTISMENT: FIȘIERUL CHEIE PRIVATĂ NEPROTECTAT! atunci când încercați să SSH în instanță Amazon EC2

Mi-am comandat perechea de chei la 600 pentru a intra în instanța mea personală aseară,

Și așa trebuie să fie.

Din documentația EC2 avem "Dacă sunteți" folosind OpenSSH (sau orice client SSH paranoic în mod rezonabil), atunci probabil că va trebui să setați permisiunile acestui fișier astfel încât să poată fi citit numai de dvs. " Documentația Panda pe care o trimiteți link-uri către documentația Amazon, Nu spuneți cât de important este totul.

Ideea este că fișierele cu perechi de chei sunt ca parolele și trebuie protejate. Deci, clientul ssh pe care îl utilizați impune ca aceste fișiere să fie securizate și că numai contul dvs. le poate citi.

Setarea directorului la 700 într-adevăr ar trebui să fie suficient, dar 777 nu va face rău atâta timp cât fișierele sunt 600.

Orice probleme pe care le aveți sunt clientul, deci asigurați-vă că includeți informații despre sistemul de operare local cu orice întrebări ulterioare!

Make sure that the directory containing the private key files is set to 700

chmod 700 ~/.ec2

Pentru a remedia acest lucru, 1) va trebui să resetați permisiunile la valorile implicite:

sudo chmod 600 ~/.ssh/id_rsa  sudo chmod 600 ~/.ssh/id_rsa.pub

Dacă primiți o altă eroare: Sigur doriți să continuați conectarea (da/nu)? da Nu s-a adăugat gazda în lista gazdelor cunoscute (/home/geek/.ssh/known_hosts).

2) Aceasta înseamnă că permisiunile pentru acel fișier sunt, de asemenea, setate incorect și pot fi ajustate cu aceasta:

sudo chmod 644 ~/.ssh/known_hosts

3) În cele din urmă, poate fi necesar să ajustați și permisiunile de director:

sudo chmod 755 ~/.ssh

Acest lucru ar trebui să vă aducă înapoi și să fie difuzate.

Fișierul cheie privat trebuie protejat. În cazul meu, am folosit autentificarea public key pentru o lungă perioadă de timp și am folosit pentru a seta permisiunea ca 600 (rw- --- ---) pentru cheia privată și 644 (rw- r-- r--) și pentru folderul .ssh din dosarul de domiciliu, veți avea 700 de permisiuni (rwx --- ---). Pentru a seta acest lucru mergeți la dosarul de domiciliu al utilizatorului și executați următoarea comandă

Set the 700 permission for .ssh folder

chmod 700 .ssh

Set the 600 permission for private key file

chmod 600 .ssh/id_rsa

Set 644 permission for public key file

chmod 644 .ssh/id_rsa.pub

Păstrați cheia privată, cheia publică, know_hosts în același director și încercați să vă conectați ca mai jos:

ssh -I(small i) "hi.pem" [email protected]---.us-west-2.compute.amazonaws.com

• Același director în sensul, cd/Utilizatori/princi/Desktop Acum tastați comanda ls ar trebui sa vezi **. pem ** ppk known_hosts

Notă: Trebuie să încercați să vă conectați din același director. Altfel, veți primi eroare de refuzare a permisiunii, deoarece nu poate prelua fișierul .ppm din directorul dvs. actual.

Mă gândesc la altceva, dacă încercați să vă conectați cu un alt nume de utilizator care nu există, acesta este mesajul pe care îl veți primi.

Asa ca presupun ca poate incercati sa ssh cu ec2-user, dar imi amintesc recent ca majoritatea cento-urilor AMI folosesc de exemplu utilizatorul centos in loc de ec2-user

așa că dacă sunteți ssh -i file.pem centos @ public_IP vă rog să-mi spuneți că vă întrebați să utilizați ssh cu numele de utilizator corect altfel acest lucru ar putea fi un motiv puternic pentru a vedea acest mesaj de eroare chiar și cu permisiunile corecte pe ~ .ssh/id_rsa sau file.pem