ssh - 尝试通过 SSH 连接到 Amazon EC2 实例时出现警告 : UNPROTECTED PRIVATE KEY FILE!

Question

我正在努力在 Amazon EC2 实例上设置 Panda。我昨晚设置了我的帐户和工具，并且使用 SSH 与我自己的个人实例交互没有任何问题，但现在我没有获得进入 Panda 的 EC2 实例的权限。 Getting Started with Panda

我收到以下错误:

@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @

Permissions 0644 for '~/.ec2/id_rsa-gsg-keypair' are too open.
It is recommended that your private key files are NOT accessible by others.
This private key will be ignored.

昨晚，为了进入我的个人实例，我已将 key 对更改为 600，并尝试将权限设置为 0，甚至生成新的 key 字符串，但似乎没有任何效果。

任何帮助都将是一个很大的帮助!

<小时/>

嗯，除非将目录的权限设置为 777，否则 ec2-run-instances 脚本似乎无法找到我的 key 文件。

Answer 1

I've chmoded my keypair to 600 in order to get into my personal instance last night,

这就是它应该的样子。

来自EC2 documentation我们有“如果您使用 OpenSSH(或任何相当偏执的 SSH 客户端)，那么您可能需要设置此文件的权限，以便只有您可以读取它。”链接到亚马逊文档的链接，但实际上并没有传达出它的重要性。

这个想法是 key 对文件就像密码一样需要受到保护。因此，您使用的 ssh 客户端要求这些文件受到保护，并且只有您的帐户才能读取它们。

将目录设置为 700 确实应该足够了，但只要文件为 600，777 就不会造成影响。

您遇到的任何问题都是客户端问题，因此请务必在任何后续问题中包含本地操作系统信息!