SSHが適切に機能するには、 ?/.sshまたは/home/username/.sshディレクトリで設(shè)定された正しいアクセス許可が必要です。すべてのユーザー固有のSSH構(gòu)成および認証ファイルの標準場所が必要です。理想的な権限は、所有者のみの読み取り/書き込み/実行であり、グループや他の人がアクセスできないでください。

さらに、 SSHは、このディレクトリ內(nèi)のファイルがユーザーの読み取り/書き込みアクセス許可を必要とする必要があり、他の人が読みやすくなったり書いたりしてはならないことも必要です。正しく構(gòu)成されていない場合、ユーザーは次のようなエラーに直面する可能性があります。

 <code>Authentication refused: bad ownership or modes for directory</code>

このガイドでは、 .SSHディレクトリの適切な権限とLinuxシステム上のその內(nèi)容を設(shè)定することをお勧めします。

Linuxで正しいSSHディレクトリアクセス許可を構(gòu)成します

上記のエラーが発生した場合、 CHMODコマンドを使用して.SSHディレクトリのSSHディレクトリアクセス許可を修正できます。

 <code># chmod u rwx,go-rwx ~/.ssh OR # chmod 0700 ~/.ssh</code>

?/.sshディレクトリの権限を確認するには、 -lおよび-dオプションを使用してLSコマンドを使用します。

 <code># ls -ld .ssh/</code>

以下は、?/.sshディレクトリ內(nèi)にある一般的なファイルのリストです。

• 秘密キーファイル（例： ID_RSA ） - 非常に感度の高いデータを含む認証に使用される秘密鍵。したがって、所有者の読み取り許可のみがある必要があり、グループや他の人がアクセスできないはずです。そうしないと、SSHは接続を拒否します。
• 公開鍵（例： .pubファイル） - 機密情報も含まれている認証の公開鍵。所有者の読み取りおよび書き込み許可、およびグループなどの読み取り専用アクセスが必要でした。
• authorized_keys - このユーザーとしてログインに許可されているパブリックキーのリストを保持します。非常に敏感ではありませんが、所有者にはまだ読み取りおよび書き込み許可があり、グループや他の人にはアクセスできないはずです。
• 既知の_hosts - SSH経由でアクセスされるホストのホストキーのリストを維持します。所有者の許可を読み書きし、書面で書いていて、グループや他の人にはアクセスできません。
• config - 所有者が読みやすく書くことができ、グループまたは他の人がアクセスできないユーザーごとの構(gòu)成ファイル。

デフォルトでは、?/.sshディレクトリの下のファイルは、適切な権限で作成されます。これらの権限を確認するには、ホームディレクトリから次のコマンドを?qū)g行します。

 <code># ls -l .ssh/</code>

SSHが上記のファイルのいずれかに誤った権限を報告した場合、それに応じて調(diào)整できます。

 <code># chmod u rw,go-rwx .ssh/id_rsa # chmod u rw,go-rwx .ssh/id_rsa.pub # chmod u rw,go-rwx .ssh/authorized_keys # chmod u rw,go-rwx .ssh/known_hosts # chmod u rw,go-rwx .ssh/config OR # chmod 600 .ssh/id_rsa # chmod 600 .ssh/id_rsa.pub # chmod 600 .ssh/authorized_keys # chmod 600 .ssh/known_hosts # chmod 600 .ssh/config</code>

さらに、以下のスクリーンショットに示されているように、ユーザーのホームディレクトリはグループや他のディレクトリによって書かれてはなりません。

 <code># ls -ld ~</code>

ホームディレクトリ上のグループやその他の書き込み許可を削除するには、次のコマンドを?qū)g行します。

 <code># chmod go-w ~ OR # chmod 755 ~</code>

次のSSH関連記事も役立つかもしれません：

• OpenSSHサーバーを保護および強化する方法
• 5 Best OpenSSHサーバーのベストセキュリティプラクティス
• LinuxでSSHパスワードレスログインをセットアップする方法[3つの簡単な手順]
• SSHGuardを使用してSSHブルートフォース攻撃をブロックする方法
• LinuxでSSHサービスを保護するためにポートノックを使用する方法
• LinuxでSSHポートを変更する方法

今のところすべてです！以下のコメントセクションでご質(zhì)問や考えをお気軽に共有してください。

以上がLinuxで正しいSSHディレクトリアクセス許可を設(shè)定する方法の詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。