SSH密钥权限600怎么设置及正确操作方法

SSH 对私钥文件的权限要求非常严格：必须设置为 600，否则 OpenSSH 会直接拒绝使用，并提示 “Permissions are too open” 等常见报错。需要设置为 600 的，不仅包括客户端私钥文件（如 ~/.ssh/id_rsa），还包括服务端的 authorized_keys 文件以及自定义路径下保存的私钥；同时，~/.ssh 目录权限应设置为 700，而公钥文件通常建议设置为 644。

SSH 私钥文件必须设置为 600 权限，否则 OpenSSH 会因权限过于开放而直接拒绝读取，并报出“Permissions are too open”错误。这并不是可选配置，而是 SSH 密钥认证中的强制安全检查。

哪些文件需要设置为 600

所有 SSH 私钥文件都应统一设置为 600 权限，常见包括：

• ~/.ssh/id_rsa（默认 RSA 私钥文件）
• ~/.ssh/id_ed25519、~/.ssh/id_ecdsa
• 自定义路径中的私钥，例如 ~/keys/deploy_key
• ~/.ssh/authorized_keys（服务器端公钥授权列表文件）

如何通过 chmod 设置 600 权限

在 Linux 或 macOS 终端中执行对应命令即可，以下是一行一个的常用写法：

• chmod 600 ~/.ssh/id_rsa
• chmod 600 ~/.ssh/id_ed25519
• chmod 600 ~/.ssh/authorized_keys
• 如果私钥保存在其他位置，例如 ~/mykey，则执行 chmod 600 ~/mykey

.ssh 目录权限也要同时设置为 700

仅仅修改私钥文件权限还不够，~/.ssh 目录本身也必须严格限制访问权限：

• 执行 chmod 700 ~/.ssh
• 检查结果：运行 ls -ld ~/.ssh，输出应显示为 drwx------
• 如果目录权限是 755 或 775，较新的 OpenSSH 版本可能会直接忽略密钥文件，即使私钥权限已经设置正确

不要混淆公钥和用户主目录权限

公钥文件（如 id_rsa.pub）通常不需要设置为 600，配置为 644 即可：

• chmod 644 ~/.ssh/id_rsa.pub
• 用户主目录（如 /home/username）一般建议保持 755，绝不能设置为 777——否则 OpenSSH 可能因权限过宽而拒绝加载 SSH 密钥