IT技術-UNIX-LinuxはてなブックマークFacebookTwitterSEブログランキングスポンサーリンクはじめに表題の通りで、具体的にはOtherに対して「書き込みを許容」してしまうとエラーになります。以下にあるようなSSH認証のための準備におけるパーミッションの適切な変更は必要条件というわけです。authorized_keys実験.ssh及び配下ファイルの権限変更はSSH認証失敗につながるので、試す場合は事前にログイン済のセッションを保持して行うか他のログイン方法を確保した上で試してください。環境情報Teretermマクロを用いて公開鍵認証を行います。(stretch)で/etc/ssh/sshd_configはデフォルト設定で以下の設定項目が「yes」になっています。ここでログイン前にパーミッションをチェックするか否かを指定しています。以下のようにauthorized_keysが存在する.sshディレクトリがあるとします。xxxこのファイルに対して権限を変更するとどうなるでしょうか。/home/xxx/.ssh/authorized_keysこれはSSH認証ができます。要はOtherに対して書き込み権限があると失敗します。逆にグループに対しては特に反応がありません。ちなみにsshd_configに指定したログ吐き出し先にて以下のようなメッセージが上がります。/home/xxx/.ssh/authorized_keys終わりにSSH周りの権限設定は必要最低限の付与が重要ですので、ご注意ください。今回のケースで言えば、読み取り権限は問題ないですが書き込み権限はエラーとなります。これは、そのサーバにアクセスできるユーザAが管理する秘密鍵に対応した公開鍵をユーザBのauthorized_keysに仕込むことでユーザBとして不正ログインが可能になってしまう状態を防いでいます。以上、ご参考になれば幸いです。TOPスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。