Odmowa uprawnień do właściciela, chociaż jest ustawiona na 666 w katalogu .ssh

10

Niedawno pomieszałem z katalogiem .ssh. Wprowadziłem pewne zmiany uprawnień, myślę, że teraz nie pozwolą mi już na to uzyskać dostępu. Mogę uzyskać do niego dostęp jako użytkownik root (sudo -i), ale nie jako somesh

Otrzymuję odmowę zgody podczas wpisywania lub wklejania w .ssh, nawet jeśli pokazuje pliki

ls: cannot access /home/somesh/.ssh/amazon.pem: Permission denied
ls: cannot access /home/somesh/.ssh/id_rsa: Permission denied
ls: cannot access /home/somesh/.ssh/known_hosts: Permission denied
ls: cannot access /home/somesh/.ssh/id_rsa.pub: Permission denied
total 0
-????????? ? ? ? ?            ? amazon.pem
-????????? ? ? ? ?            ? id_rsa
-????????? ? ? ? ?            ? id_rsa.pub
-????????? ? ? ? ?            ? known_hosts

Logowanie jako root i ls daje następujące wyniki

# ls -l /home/somesh/ -a |grep ssh
drw-rw-rw-  2 somesh somesh 4096 Aug 27 15:45 .ssh

Nawet pliki wewnątrz są .ssh są własnością somesh: somesh i chm

-rw-rw-rw- 1 somesh somesh 1692 Aug 27 15:45 amazon.pem
-rw-rw-rw- 1 somesh somesh 1675 Aug 25 20:01 id_rsa
    
zadawane Somesh Mukherjee 27.08.2015, 13:02
źródło

2 odpowiedzi

16

Steeldriver ma rację. W katalogu musisz mieć także flagę x dostępu do listy plików wewnątrz.

Naprawienie katalogu przy użyciu chmod 700 ~/.ssh powinno pomóc ci wejść w ten (poprawny) stan:

$ ls -ld ~/.ssh
drwx------. 2 user user 4096 Aug 26 10:37 /home/user/.ssh

Powinieneś także naprawić swoje klucze, używając chmod 600 ~/.ssh/id_rsa i chmod 644 ~/.ssh/*.pub , aby to uzyskać:

$ ls -l ~/.ssh/
-rw-------. 1 user user  1766 Mar  7  2014 id_rsa
-rw-r--r--. 1 user user   415 Mar  7  2014 id_rsa.pub
    
odpowiedział Jakuje 27.08.2015, 13:33
źródło
-2

Po uruchomieniu polecenia ls -l w dowolnym katalogu pierwsza kolumna jest kolumną uprawnień, która jest interpretowana w następujący sposób:

1 ------------- 2 3 4 ------- 5 6 7 ------ -8 9 10

(TYPE) ---- (użytkownik) ----- (grupa) ---- (inne)

TYP

Jeśli "-" , jest to plik. Jeśli 'd' jest katalogiem.

Uprawnienia: przeczytaj: 4, napisz: 2, wykonaj: 1

Więc dla odczytu, zapisu i wykonania twoje uprawnienia będą 7 w grupie użytkowników.

Możesz użyć

sudo chmod 7 6 6 file_name 

lub

sudo chmod -R u+x /home/somesh/.ssh 

-R - zmienia to uprawnienia folderu nadrzędnego i obiektów podrzędnych w obrębie

    
odpowiedział Dhaval Simaria 27.08.2015, 15:33
źródło

Przeczytaj inne pytania na temat tagów