主页 / ubuntu / 问题 / 1530736
Accepted
mstdmstd
Asked: 2024-10-21 21:51:05 +0800 CST

为什么要在根子目录下重新创建 ssh-keygen 文件？

  • 772

在 kubuntu 22.04 上我重新安装了 ssh-keygen：

 sudo ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa
Your public key has been saved in /root/.ssh/id_rsa.pub
The key fingerprint is:
SHA256:Q40/XXXXXXXXXXXXXXXXX/XXXXXXX root@master-at-home
The key's randomart image is:
+---[RSA 3072]----+
|... ..           |
|oo.+o..  o       |
|.+.o=o+ = .      |
|  oo.o.= B       |
|   .. .oS B      |
|     o=.o. +     |
|    .E.+  o      |
|     .*+ . .     |
|    .o*B*o.      |

但是文件是在 下生成的/root/.ssh/id_rsa.pub，而不是在 下生成的/home/master/.ssh， 是master当前用户。

不确定我是否可以手动移动文件或在控制台中更改命令？

编辑信息：

master@master-at-home:/mnt/_work_sdb8/wwwroot/lar/CurrenciesXM$ ls -la ~/.ssh
total 24
drwxr-xr-x  2 root   root   4096 жов 21 16:17 .
drwxr-x--- 31 master master 4096 жов 21 16:51 ..
-rwxr-xr-x  1 root   root   2610 жов 29  2021 id_rsa
-rwxr-xr-x  1 root   root    574 жов 29  2021 id_rsa.pub
-rwxr-xr-x  1 root   root   3556 жов 21 16:17 known_hosts
-rwxr-xr-x  1 root   root   3998 лис 22  2023 known_hosts.old
master@master-at-home:/mnt/_work_sdb8/wwwroot/lar/CurrenciesXM$ id
uid=1000(master) gid=1000(master) groups=1000(master),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),122(lpadmin),133(lxd),134(sambashare)
master@master-at-home:/mnt/_work_sdb8/wwwroot/lar/CurrenciesXM$ sudo -s
[sudo] password for master: 
root@master-at-home:/mnt/_work_sdb8/wwwroot/lar/CurrenciesXM# id
uid=0(root) gid=0(root) groups=0(root),137(docker)
ssh

1 个回答

  1. Best Answer

    该命令ssh-keygen应该以普通用户身份运行，而不是以root权限运行。

    .ssh该目录以及该目录中文件的所有者和组为root:root。应该是master:master。这就是为什么您ssh-keygen以普通用户身份运行时会出现错误。

    此外，这些文件设置了可执行位，这是没用的。最关键的一点是，私钥文件id_rsa对任何人都是可读的。

    可能你过去做错了什么事。

    我建议使用这些命令来修复所有权和权限：

    sudo chown -R master:master ~/.ssh
chmod -R o-rwx ~/.ssh
chmod -R og-w ~/.ssh
chmod og-r ~/.ssh/id_rsa
chmod a-x ~/.ssh/*

    解释：

    • 更改所有权（这需要sudo，以下命令可以作为运行master。）
    • 删除其他人的所有访问权限
    • 删除组的写权限（在这种情况下没有必要）
    • 从私钥中删除组和其他人的读取权限
    • 从所有文件中删除可执行文件

    如果还有其他私钥文件（id_*没有.pub），则这些文件的权限应该与相同id_rsa。

    • 2

相关问题