Windows CHMOD 600

J'essaie de me connecter à Amazon EC2 à l'aide d'OpenSSH dans windows, mais j'ai besoin de définir les permissions de mon fichier de clé.

Ce qui est l'équivalent windows de CHMOD 600?

J'ai googlé largement et trouvé seulement blogspam.

EDIT: Windows 7, l'utilisation de DOS.

C'est rw------- droit?
Elle est en lecture seule pour un utilisateur spécifique, je crois. Je ne pense pas que c'est important si l'utilisateur peut écrire dans le fichier.
Mon calcul, dit-rw pour le propriétaire, tout le reste off.
sûrement vous dire chmod plutôt que CHMOD trop!!
droit, mais quelle est la commande?
non à la casse du système de fichiers...
cas insenstive *nix? Vraiment? Lequel?
C'est windows, vous devez utiliser une interface graphique </tongueincheek>. Les propriétés de fichier, de sécurité, de changer de propriétaire d'accès.
Vous pouvez même exécuter chmod sur Windows!
vous avez besoin de cygwin. Mac OS par défaut est insensible à la casse
pouvez-vous être plus précis? Il ya beaucoup de différentes boîtes de dialogue lorsque j'essaie de modifier les autorisations.
vous n'avez pas besoin de cygwin pour exécuter la commande chmod.
il dit: "le programme ne peut pas démarrer car cygintl-2.dll est manquant à partir de l'ordinateur..." lorsque je tape chmod
vous avez besoin d'un natif chmod plutôt que de cygwin, par ex. GnuWin32.
Aussi, qu'est-DOS? Windows 7 n'a pas de DOS.
Exactement le même scénario m'a amené ici.

InformationsquelleAutor Austin Richardson | 2011-03-10

27

Je me rends compte que c'est un peu vieux mais je viens de trouver la solution par moi-même dans Windows 7. Et il semble que cette question n'ont pas été résolus. J'avais tout de même des erreurs, y compris Cygwin missing cygintl-2.dll sur chmod comme vous l'avez noté dans les commentaires.

Après de longues recherches et de ne pas trouver toutes les réponses, j'ai couru:
```
C:\Users\mztriz\.ssh>ssh -v
```
OpenSSH_3.8.1p1, OpenSSL 0.9.7 d 17 Mar 2004
utilisation: ssh [-1246AaCfghkNnqsTtVvXxY] [-b bind_address] [-c cipher_spec]
[-D port] [-e escape_char] [-F configfile] [-i identity_file]
[-L port:de l'hôte:hostport] [-l login_name] [-m mac_spec] [option-o]
[-p port] [-R port:host:hostport] [user@]hostname [commande]

Comme vous pouvez le voir la version d'OpenSSH j'ai été en cours d'exécution était tout à fait obsolète. Cependant, je ne savais pas cela, car une rapide recherche sur google de OpenSSH for Windows retourne cette ancienne version.

Après l'étude de la gestion des versions, j'ai trouvé OpenSSH pour Windows 6.9p1-1 dans la section téléchargements de ce site web.

Cette nouvelle version d'OpenSSH semble résoudre tous les problèmes que vous mentionnez.
- (+1) Désinstallé le 0.9.7 d version d'OpenSSH et suivi les instructions de ce post pour installer une nouvelle OpenSSH. chmod fonctionne comme un charme.
- Merci de souligner ce point. Internet n'a pas appris à propos de mls-software.com/opensshd.html encore.
- J'ai eu des problèmes avec AWS m'oblige à entrer un mot de passe, qui n'est pas applicable. C'était la seule solution.
InformationsquelleAutor 에이바
8

Modifier les autorisations de sorte que:
- Le fichier de clés n'a pas hériter du conteneur
- Vous (le propriétaire) ont un accès complet
- Supprimer les entrées d'autorisation pour tous les autres utilisateurs (par exemple, un SYSTÈME, un Administrateur)
- Ajouter une Entrée pour l'utilisateur spécial tout le monde et modifier les autorisations pour l'utilisateur de Refuser pour toutes les autorisations:
  - Clic droit sur le fichier dans l'Explorateur Windows et choisissez Propriétés > Sécurité > Avancé, pour obtenir le dialogue Paramètres de Sécurité Avancés.
  - Cliquez sur l'onglet Autorisations, puis cliquez sur Modifier les Autorisations.
  - Cliquez sur Ajouter, entrez Tous dans le champ nom de l'objet, cliquez sur Vérifier les Noms, puis cliquez sur OK.
  - Dans l'Entrée d'Autorisation de dialogue, cliquez sur la case à cocher dans la colonne Refuser pour un Contrôle total.
  - Cliquez sur OK dans chaque boîte de dialogue pour sortir et fermez le fichier de properies boîte de dialogue.
Maintenant scp sera autorisations de lecture 0400 et sera heureux. Ish.

InformationsquelleAutor user2309219
6

Cliquez-droit sur le fichier/dir, sélectionnez Propriétés, puis Sécurité. Cliquez sur Avancé, puis sur Modifier. Décochez la case "Héritées" et choisissez "Supprimer" dans la boîte de dialogue. Supprimer les autorisations explicites à gauche, ajouter un "Full Access" la permission de votre nom d'utilisateur.
- il est dit encore Permissions 0644 for key.pem are too open
- Ensuite, openssh est de ne pas se comporter de nice - peut-être utiliser cygwin à la place?
- Aussi, il peut de l'aide à accorder des autorisations à des "Créateur Propriétaire" au lieu de votre nom d'utilisateur.
- Ce n'aide pas du tout un problème. Le 0644 autorisation erreur se produit toujours.
- Une étape de plus: Ajouter une Entrée utilisateur spécial pour tout le monde et modifier les autorisations pour l'utilisateur de Refuser de toutes les autorisations
- Si vous êtes dans le wsl, essayez de le mettre dans ~/.ssh et puis chmod 700 ~/.ssh avec un chmod 600 ~/.ssh/KeyPairName.pem Qu'il a fait pour moi
- Facile comme bonjour fixer sur Win10. Merci!
InformationsquelleAutor Erik
6

J'ai aller même problème. La solution, qui a travaillé pour activer le mode de compatibilité de ssh.exe Windows XP SP3.
- Malheureusement, ce pop-up de contrôle de compte d'utilisateur chaque fois que vous exécutez ssh et s'ouvre dans une nouvelle invite de commandes (au moins sur Windows 8).
InformationsquelleAutor Ralfeus

Je préfère Cygwin sur mastic et vous pouvez juste exécuter la commande chmod dans cygwin pour modifier l'autorisation de PEM clé à 400, alors vous êtes bon pour aller.

myuser@myuser-HP ~
$ ssh -i /cygdrive/c/Users/myuser/Downloads/mykey.pem [email protected]
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0550 for '/cygdrive/c/Users/myuser/Downloads/mykey.pem' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "/cygdrive/c/Users/myuser/Downloads/mykey.pem": bad permissions
Permission denied (publickey).

myuser@myuser-HP ~
$ chmod
chmod: missing operand
Try 'chmod --help' for more information.

myuser@myuser-HP ~
$ chmod 400 /cygdrive/c/Users/myuser/Downloads/mykey.pem

myuser@myuser-HP ~
$ ssh -i /cygdrive/c/Users/myuser/Downloads/meykey.pem [email protected]

       __|  __|_  )
       _|  (     /  Amazon Linux AMI
      ___|\___|___|

https://aws.amazon.com/amazon-linux-ami/2015.09-release-notes/
[ec2-user@ip-xxx ~]$ ohyeah I am in!

InformationsquelleAutor B.Mr.W.

3

Pour unix & OSX

Tout simplement:
```
chown -R $USER:users ~/.ssh/
chmod -R 600 ~/.ssh/
```
Pour Windows

Si le fichier est un windows (NTFS) un lien symbolique, le ci-dessus ne fonctionne pas. Vous avez besoin de faire un fichier régulier. Je ne suis pas sûr pourquoi.

Si vous n'avez pas openssh ou cygwin, utilisez chocolaté pour l'installer facilement à l'aide de chocolaté.
```
choco install cyg-get
```
Ouvrir Terminal Cygwin qui a été installé avec chocolaté et exécuter (à noter que ssh-keygen crée de nouvelles clés):
```
cyg-get install openssh
ssh-keygen
cd ~/.ssh && explorer.exe .
```
Vérifier les clés sont là (ou les remplacer par les touches que vous souhaitez), puis dans Cygwin shell:
```
chown -R $USER:users ~/.ssh/
chmod -R 600 ~/.ssh/
```
Ou pour les rares cas que vous utilisez (et généré les clés de) chocolaté SSH package:
```
chown -R $USER:users  /cygdrive/c/Users/$USER/.ssh
chmod -R 600 /cygdrive/c/Users/$USER/.ssh
```
InformationsquelleAutor Jonathan
3

J'ai rencontré le même problème sur windows 10. J'ai corrigé par l'ajout de mon utilisateur et à l'octroi, la modification, Lecture & exécuter, en Lecture et en écriture. J'ai supprimé tous les autres utilisateurs. Voici à quoi il ressemble après la suppression de tous les autres autorisations:

InformationsquelleAutor Erin
1

J'ai aller même problème. La solution, qui a travaillé pour activer le mode de compatibilité de ssh.exe Windows XP SP3.

-> Cette réponse works pour windows 7

InformationsquelleAutor tCheang

Aujourd'hui l'une des façons sur Windows serait d'utiliser PowerShell et le Get-Acl et Set-Acl Applets de commande.

Voici un exemple pour s'assurer que seul le courant de l'utilisateur a l'autorisation d'un dossier et tous les fichiers qu'il contient - similaire à ce qui est recommandé pour la .ssh dossier sous Unix/Linux/OS X:

# get current ACL of directory
$Acl = Get-Acl -Path $Directory

# remove inheritance ($true) and remove all existing rules ($false)
$Acl.SetAccessRuleProtection($true,$false)

# create new access rule for
# current user
# with FullControl permission
# enable inheritance for folders and files
# enable it for the specified folder as well
# allow these conditions 
$AcessRule = [System.Security.AccessControl.FileSystemAccessRule]::new(
    $env:USERNAME,
    "FullControl",
    ([System.Security.AccessControl.InheritanceFlags]::ContainerInherit -bor [System.Security.AccessControl.InheritanceFlags]::ObjectInherit),
    System.Security.AccessControl.PropagationFlags]::None,
    [System.Security.AccessControl.AccessControlType]::Allow)

# add access rule to empty ACL
$Acl.AddAccessRule($AcessRule)

# activate ACL on folder
Set-Acl -Path $SgwConfigDirectory -AclRule

Pour plus de détails, voir

InformationsquelleAutor Florian Feldhaus

-1

Pas vraiment à répondre à la même question, mais j'ai été en mesure de se connecter à l'EC2 à l'aide de ces instructions:

SSH à l'EC2 instance de linux à partir de Windows

InformationsquelleAutor Austin Richardson
-1

Copie du fichier dans le système Unix par le scp et faire un chmod 600 de fichier.
Ensuite, le transfert de fichier sur la machine Windows.
Il a travaillé pour moi.
- Cela ne résout pas le 0644 problème d'autorisations.
InformationsquelleAutor mr.sysadmin

Vous devez vous connecter pour publier un commentaire.

Pour unix & OSX

Pour Windows