Windows SSH : Les permissions pour 'private-key' sont trop ouvertes

Utilisez la commande ci-dessous sur votre clé, elle fonctionne sous Windows.

icacls .\private.key /inheritance:r
icacls .\private.key /grant:r "%username%":"(R)"

Cela semble être lié à la version d'OpenSSH que vous exécutez :

• where ssh retours :

  %WinDir%\System32\OpenSSH\ssh.exe
  %ProgramFiles%\Git\usr\bin\ssh.exe

  ssh -V retours :

  # %WinDir%\System32\OpenSSH\ssh.exe
    OpenSSH_7.5p1, without OpenSSL
  
  # %ProgramFiles%\Git\usr\bin\ssh.exe
    OpenSSH_7.3p1, OpenSSL 1.0.2k  26 Jan 2017

En cours d'exécution ..\Git\usr\bin\ssh.exe il fonctionne bien et ne se plaint pas des permissions, mais en exécutant ..\OpenSSH\ssh.exe revient avec ce qui suit, même si les ACLs clés sont en accès complet pour moi et rien d'autre :

load key "t:\mykeys\rich-private.ppk": invalid format
  banana@127.0.0.127: Permission denied (publickey).

Vous pouvez utiliser icacls dans Windows au lieu de chmod pour ajuster la permission du fichier. Pour donner à l'utilisateur actuel le droit de lecture et supprimer tout le reste :

Icacls <file name> /Inheritance:r
Icacls <file name> /Grant:r "%Username%":"(R)"

1. Copiez les clés publiques et privées dans %userprofile%\.ssh

2. Utilisez le batch script ci-dessous après avoir trouvé vos clés à partir de l'invite cmd avec where *.pub :

   Md %Userprofile%\.ssh
     Copy PublicKey %Userprofile%\.ssh
     Copy PrivateKey %Userprofile%\.ssh
   
   Cd %Userprofile%\.ssh
     Icacls .\PublicKey  /Inheritance:r
     Icacls .\PrivateKey /Inheritance:r
     Icacls .\PublicKey  /Grant:r "%Username%":"(F)"
     Icacls .\PrivateKey /Grant:r "%Username%":"(F)"

3. Cliquez avec le bouton droit de la souris sur chaque fichier Propriétés de sécurité :
   Supprimez tout le monde sauf l'utilisateur, en fixant les autorisations pour l'utilisateur à Lire

Ceci est juste une version scriptée de la réponse CLI de @JW0914, donc upvotez le avant tout :

# DO the following in powerhsell if not already done:
# Set-ExecutionPolicy RemoteSigned

# NOTE: edit the path in this command if needed
$sshFiles=Get-ChildItem -Path "$env:userprofile\.ssh" -Force

$sshFiles | % {
  $key = $_
  & icacls $key /c /t /inheritance:d
  & icacls $key /c /t /grant  "${echo $env:username}":F
  & icacls $key /c /t /remove Administrator "Authenticated Users" BUILTIN\Administrators BUILTIN Everyone System Users
}

# Verify:
$sshFiles | % {
  icacls $_
}