Configurando o SSH para localhost

Question

Estou seguindo um guia para configurar o SSH para o host local. Depois que eu criei o par privado / público de chaves, ele me disse para mudar a permissão do arquivo que contém a chave, fazendo

chmod 0600 ~/.ssh/authorized_keys

Minha pergunta é: por que preciso alterar as permissões deste arquivo? Eu pesquiso na web, mas não encontrei nada.

    

Answer 1

Esse tipo de requisito é apenas por motivos de segurança.

Se você permitir o acesso a esse arquivo para others ou group (por UNIX permissões) com a escrita e leitura, há dois problemas de segurança:

• Com permissão de gravação, todos (ou membros do grupo de acordo) poderão escrever sua própria chave pública lá, então autentique como usuário que possui o diretório ~ .

• Com permissões de leitura, todos (ou membros do grupo em conformidade) poderão ler as chaves públicas autorizadas, para que as informações vazem.

Referências:

• Protegendo o OpenSSH | CentOS Wiki
• Segurança do OpenSSH | Auditoria do Linux