Mit Cygwin unter Windows 8 funktioniert chmod 600 nicht wie erwartet?

Ich versuche, die Berechtigungen für meine Schlüsseldatei key.pemin Cygwin 1.7.11 zu ändern. Es hat die Berechtigungsflags:-rw-rw----

chmod -c 600 key.pem

Berichte:

Modus von 'key.pem' geändert von 0660 (rw-rw ----) zu 0600 (rw -------)

Jedoch:

ls -l key.pem 

berichtet noch

Die Berechtigungsflags von key.pem sind weiterhin: -rw-rw ----

Dieser Grund, warum ich frage, ist, dass ssh sich beschwert:

Berechtigungen 0660 für 'key.pem' sind zu offen.

wenn ich versuche, in meine Amazon EC2-Instanz zu sshen. Ist dies ein Problem mit Cygwin und Windows 8 NTFS oder fehlt mir etwas?

Ich verwende Cygwin im Win8CP und hatte das gleiche Problem. Es ist definitiv ein Cygwin-Fehler, aber es gibt eine Problemumgehung: Versuchen Sie, Folgendes auszuführen:

 chgrp -R Users ~/.ssh

Die längere Erklärung ist, dass Cygwin /etc/passwdund /etc/groupGeneration aus irgendeinem Grund die Standard- / Hauptgruppe des Benutzers als setzen None. Und Sie können die Berechtigung von nicht ändern None, sodass die chmodfor-Gruppe keine Auswirkung hat.

Ich habe nicht versucht, die passwd/ group-Dateien selbst zu reparieren , aber ich habe eine chgrp -R Users ~/.ssh(oder, wenn Sie mit der Windows 8-Vorabversion arbeiten, mit dem Gruppennamen HomeUsers) ausgeführt. Danach können Sie das tun chmod 0600und es wird wie erwartet funktionieren.

Die Weitergabe chgrpan die UsersGruppe kann in allen anderen ähnlichen Fällen erfolgen. Es funktioniert sogar wie erwartet, da Cygwin Benutzer Usersals sekundäre Gruppe in die Gruppe einfügt (anstelle der primären , was das richtige Verhalten wäre).

Ab Cygwin 1.7.34 (04.02.2015) funktioniert die Methode, mit der die Gruppe in geändert wird, Usersnicht mehr. Stattdessen müssen Sie das setfaclDienstprogramm von Cygwin verwenden .

• Sagen Sie, wenn Sie den Dateimodus dazu einstellen möchten 644 (rw-r--r--):

  setfacl -s u::rw-,g::r--,o:r-- foo.bar
  

• oder verwenden Sie ein längeres Format:

  setfacl -s user::rw-,group::r--,other::r-- foo.bar
  

• oder kopieren Sie den Modus mit getfaclvon Datei foozu bar:

  getfacl foo | setfacl -f - bar
  

Eine vollständige Anleitung finden Sie im Abschnitt "setfacl" der Cygwin-Bedienungsanleitung . Ich frage mich, warum Cygwin den chmodNutzen ebenfalls noch nicht geändert hat .

Hier ist ein Skript, das Luke Lees Vorschlag verwendet, aber Oktalargumente wie chmod unterstützt. Es bietet einen Rahmen, der erweitert werden kann. Obwohl es derzeit nur oktale Argumente unterstützt, die zum Korrigieren der Berechtigungen für das Verzeichnis und die Dateien key.pem und / oder ~ / .ssh erforderlich sind.

#!/bin/bash

# convert chmod octal permission args to equivalent setfacl args
ARGS=() ; FILES=()
while [ $# -gt 0 ]; do
  A=$1 ; shift
  case "$A" in
  600|0600) ARGS+=("u::rw-,g::---,o::---") ;;
  640|0640) ARGS+=("u::rw-,g::r--,o::---") ;;
  644|0644) ARGS+=("u::rw-,g::r--,o::r--") ;;
  700|0700) ARGS+=("u::rwx,g::---,o::---") ;;
  *) if [ -e "$A" ]; then FILES+=( "$A" ) ; else
    echo "unrecognized arg [$A]" 1>&2
    exit 1
  fi
  ;;
  esac
done
for F in "${FILES[@]}" ; do
  setfacl -s "${ARGS[@]}" "$F"
done

Ich habe es so benutzt, um mein .ssh-Verzeichnis und meine Dateien zu reparieren:

chmodfacl 700 ~/.ssh
chmodfacl 600 ~/.ssh/*
chmodfacl 640 ~/.ssh/*.pub

chgrp -R Users ~/.ssh

chmod 0600 ~/.ssh/config

chmod 0700 ~/.ssh

Wenn Sie git bash installiert haben, führen Sie denselben Befehl ( chmod -c 600 key.pem) mit git bash aus und vermeiden Sie Cygwin .

Dieses Problem kann behoben werden, indem Sie den Befehl ssh-keygen über das Cygwin-Terminal ausführen (nicht die normale Windows-Eingabeaufforderung). Ich habe dies in meinem Windows8-Rechner getan.

Führen Sie das Cygwin-Installationsprogramm aus und aktualisieren Sie es. Der Fehler sollte behoben sein.