การใช้ Cygwin ใน Windows 8, chmod 600 ไม่ทำงานอย่างที่คาดไว้?

ฉันพยายามเปลี่ยนการอนุญาตเป็นไฟล์กุญแจของฉันkey.pemในCygwin 1.7.11 มันมีธงสิทธิ์:-rw-rw----

chmod -c 600 key.pem

รายงาน:

โหมดของ 'key.pem' เปลี่ยนจาก 0660 (rw-rw ----) เป็น 0600 (rw -------)

อย่างไรก็ตาม:

ls -l key.pem 

ยังคงรายงาน

ธงการอนุญาตของ key.pem ยังคงอยู่: -rw-rw ----

เหตุผลที่ฉันถามคือ ssh นั้นบ่น:

สิทธิ์ 0660 สำหรับ 'key.pem' นั้นเปิดเกินไป

เมื่อฉันพยายาม ssh ลงในอินสแตนซ์ Amazon EC2 ของฉัน นี่เป็นปัญหาของ Cygwin & Windows 8 NTFS หรือฉันขาดอะไรไป

ฉันใช้ Cygwin ใน Win8CP และฉันก็มีปัญหาเดียวกัน เป็นข้อบกพร่องของ Cygwin แต่มีวิธีแก้ไข: ลองใช้:

 chgrp -R Users ~/.ssh

คำอธิบายอีกต่อไปก็คือว่าด้วยเหตุผลบางอย่าง Cygwin ของ/etc/passwdและ/etc/groupรุ่นที่จะวางค่าเริ่มต้น / Noneกลุ่มหลักของผู้ใช้เป็น และคุณไม่สามารถเปลี่ยนการอนุญาตของNoneได้ดังนั้นchmodสำหรับกลุ่มจะไม่มีผลกระทบ

ฉันไม่ได้ลองซ่อมไฟล์passwd/ ด้วยgroupตัวเอง แต่ฉันทำchgrp -R Users ~/.ssh(หรือถ้าคุณอยู่ใน Windows 8 pre-release ด้วยชื่อกลุ่มHomeUsers) หลังจากนั้นคุณสามารถทำได้chmod 0600และมันจะทำงานตามที่คาดไว้

chgrpกับUsersกลุ่มสามารถทำได้ในกรณีใด ๆ อื่น ๆ ที่คล้ายคุณพบ มันทำงานได้อย่างที่คาดไว้เนื่องจาก Cygwin ทำให้ผู้ใช้ในUsersกลุ่มเป็นกลุ่มรอง (แทนที่จะเป็นหลักซึ่งจะเป็นพฤติกรรมที่ถูกต้อง)

เริ่มต้นจาก Cygwin 1.7.34 (2015-02-04) วิธีการที่เปลี่ยนกลุ่มให้Usersใช้งานไม่ได้อีกต่อไป คุณต้องใช้setfaclยูทิลิตี้ของ Cygwin แทน

• พูดถ้าคุณต้องการตั้งค่าโหมดไฟล์ให้644 (rw-r--r--)ทำสิ่งนี้:

  setfacl -s u::rw-,g::r--,o:r-- foo.bar
  

• หรือใช้รูปแบบที่ยาวกว่า:

  setfacl -s user::rw-,group::r--,other::r-- foo.bar
  

• หรือคัดลอกโหมดโดยใช้getfaclจากไฟล์fooไปที่bar:

  getfacl foo | setfacl -f - bar
  

คู่มือที่สมบูรณ์อยู่ในส่วน "setfacl" ของคู่มือผู้ใช้ ฉันสงสัยว่าทำไม Cygwin ยังไม่ได้เปลี่ยนchmodยูทิลิตี้เช่นเดียวกัน

นี่คือสคริปต์ที่ใช้การแนะนำของ Luke Lee แต่สนับสนุน args แปดด้านเช่น chmod มันจัดเตรียมเฟรมเวิร์กที่สามารถขยายได้ แม้ว่าในปัจจุบันจะรองรับเฉพาะฐานแปดที่จำเป็นในการแก้ไขการอนุญาตในไดเรกทอรี key.pem และ / หรือ ~ / .ssh และไฟล์

#!/bin/bash

# convert chmod octal permission args to equivalent setfacl args
ARGS=() ; FILES=()
while [ $# -gt 0 ]; do
  A=$1 ; shift
  case "$A" in
  600|0600) ARGS+=("u::rw-,g::---,o::---") ;;
  640|0640) ARGS+=("u::rw-,g::r--,o::---") ;;
  644|0644) ARGS+=("u::rw-,g::r--,o::r--") ;;
  700|0700) ARGS+=("u::rwx,g::---,o::---") ;;
  *) if [ -e "$A" ]; then FILES+=( "$A" ) ; else
    echo "unrecognized arg [$A]" 1>&2
    exit 1
  fi
  ;;
  esac
done
for F in "${FILES[@]}" ; do
  setfacl -s "${ARGS[@]}" "$F"
done

ฉันใช้แบบนี้เพื่อแก้ไขไดเรกทอรี. ssh และไฟล์ของฉัน:

chmodfacl 700 ~/.ssh
chmodfacl 600 ~/.ssh/*
chmodfacl 640 ~/.ssh/*.pub

chgrp -R Users ~/.ssh

chmod 0600 ~/.ssh/config

chmod 0700 ~/.ssh

ถ้าคุณได้คอมไพล์ทุบตีติดตั้งการทำงานคำสั่งเดียวกัน ( chmod -c 600 key.pem) กับคอมไพล์และหลีกเลี่ยงการทุบตีCygwin

ปัญหานี้สามารถแก้ไขได้โดยการรันคำสั่ง ssh-keygen จากเทอร์มินัล cygwin (ไม่ใช่พรอมต์คำสั่ง windows ปกติ) ฉันได้ทำสิ่งนี้ในเครื่อง windows8 ของฉันแล้ว

เรียกใช้โปรแกรมติดตั้ง Cygwin และอัปเดต ข้อผิดพลาดควรได้รับการแก้ไข