Как защитить закрытый ключ SSH в Windows 10

Question

Я использую новый клиент SSH для Windows 10 и при попытке подключиться с помощью закрытого ключа я получаю эту ошибку:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions for 'MyPair.pem' are too open. It is required that your
private key files are NOT accessible by others. This private key will
be ignored. Load key "MyPair.pem": bad permissions ec2-user@192.0.2.0:
Permission denied (publickey).

Я знаю, что если бы я работал в Linux, мне нужно было бы запустить chmod 600 чтобы установить права доступа к файлам, но что вы используете в Windows 10?

Answer 1

Ключи должны быть доступны только тому пользователю, для которого они предназначены, и никаким другим аккаунтам, сервисам или группам.

• GUI:
  • Свойства [Файл] - Безопасность - Дополнительно
    1. Установить владельца на пользователя ключа
    2. Удалите всех пользователей, группы и службы, кроме пользователя ключа, в разделе Записи разрешений
    3. Установите для пользователя ключа полный доступ

• CLI:

  :: Set Variable ::
  set key="C:\Path\to\key"
  
  :: Remove Inheritance ::
  cmd /c icacls %key% /c /t /inheritance:d
  
  :: Set Ownership to Owner ::
  cmd /c icacls %key% /c /t /grant %username%:F
  
  :: Remove All Users, except for Owner ::
  cmd /c icacls %key%  /c /t /remove Administrator BUILTIN\Administrators BUILTIN Everyone System Users
  
  :: Verify ::
  cmd /c icacls %key%