Linuxで正しいSSHディレクトリ権限を設定する方法

以下はあなたが見つけるファイルのいくつかです 〜/ .ssh ディレクトリ：

• 秘密鍵ファイル （例えば id_rsa）–非常に機密性の高い情報を含む認証用の秘密鍵。したがって、所有者の読み取りおよび書き込み権限が必要であり、グループや他のユーザーがアクセスできないようにする必要があります。そうしないと、sshは接続を拒否します。
• 公開鍵 （例えば .pubファイル）–認証用の公開鍵。機密情報も含まれているため、所有者の読み取りおよび書き込み権限、グループによる読み取り専用権限などが必要です。
• authorized_keys –このユーザーとしてログインするために使用できる公開鍵のリストが含まれています。 機密性は高くありませんが、所有者の読み取りおよび書き込み権限が必要であり、グループや他のユーザーがアクセスできないようにする必要があります。
• known_hosts –sshユーザーがログインしたすべてのホストのホストキーのリストを保存します。 所有者の読み取りおよび書き込み権限が必要であり、グループや他のユーザーがアクセスできないようにする必要があります。
• 構成 –ユーザーごとの構成ファイルであり、所有者の読み取りおよび書き込み権限が必要であり、グループや他のユーザーがアクセスできないようにする必要があります。

デフォルトでは、 〜/ .ssh ディレクトリは、正しい権限が設定された状態で作成されます。 それらの権限を確認するには、ホームディレクトリ内で次のコマンドを実行します。

# ls -l .ssh/ 

sshが上記のファイルのいずれかに間違ったアクセス許可を要求する場合は、次のようにファイルのいずれかに正しいアクセス許可を設定できます。

# chmod u+rw,go-rwx .ssh/id_rsa
# chmod u+rw,go-rwx .ssh/id_rsa.pub
# chmod u+rw,go-rwx .ssh/authorized_keys
# chmod u+rw,go-rwx .ssh/known_hosts
# chmod u+rw,go-rwx .ssh/config
OR
# chmod 600 .ssh/id_rsa
# chmod 600 .ssh/id_rsa.pub
# chmod 600 .ssh/authorized_keys
# chmod 600 .ssh/known_hosts
# chmod 600 .ssh/config

さらに、次のスクリーンショットに示すように、ユーザーのホームディレクトリをグループや他のユーザーが書き込めないようにする必要があります。

# ls -ld ~

ホームディレクトリ上のグループなどの書き込み権限を削除するには、次のコマンドを実行します。

# chmod go-w ~
OR
# chmod 755 ~

次のSSH関連の記事も読むことをお勧めします。

今のところ以上です！ 以下のコメントセクションを使用して、このトピックに質問したり、考えを追加したりしてください。