はじめに
Windowsのサーバに、Windowsのクライアントから、鍵認証sshで接続しています。
ところが最近、チームのメンバーから
奴：なぜかとつぜん、接続できなくなっちゃった。なんにもしてないのにぃ…、接続できないとお仕事できないよぅ…ﾋﾟｴﾝ
俺：なんもしてないのに壊れるわけないやんけ…
エラーの追求
とりあえずpowershellで接続してエラーメッセージを確認します。-vオプションを重ね掛けしてデバッグメッセージも確認します。
ssh <hostname> -l <username> -p <port> -i <privatekeypath> -v -v -v
passphraseを入力した後、以下のようなメッセージが出て拒絶されます
debug3: send packet: type 50
debug2: we sent as publickey packet, wait for reply
debug3: receive packet: type 51
debug1: Authentications that can continue: publickey
debug2: we did not send a packet, disable method
debug1: No more authentication methods to try.
<USER>@<HOST>:Permission denied (publickey)
通常はtype 52のパケットを受け取って、認証がうまく行くはずですが、type 51を受け取っています。
ともかくpublickeyのアクセス権限周りが怪しそうなので色々考えます。
ちなみにlinuxやmacだとchmodで権限変えられますが、icaclsで変更できます。
が、私は「エクスプローラが使えるのであればそっちの方がラクじゃん…」とおもってしまうぐらいITリテラシーの低い人なので察してください。
原因
よくよく確認したら、サーバ側の~/.ssh/のアクセス権限がいつの間にか変更されていました。
具体的には、『当該ユーザ以外のユーザも、~/.ssh/にアクセスできる状態』になってしまっていました。
きっと我思うに…
- 誰かがそのユーザの何かしらのドキュメントをエクスプローラで引っこ抜こうとした
- よう知らんけど管理者権限ユーザとか何かでログインして、
C:\Users\<USERNAME>にアクセスしようとして、 - 知らんうちにディレクトリのアクセス権限を書き変えてしまって、
- それが子ディレクトリにも権限が継承されてしまって、
- 結果、
~/.ssh/の権限も書き変わってしまったがために、 -
Permission denied (publickey)の原因になった
のではないかと推測します。
復旧と対策
-
~/.ssh/をエクスプローラのプロパティで開き - 「セキュリティタブ」から「詳細設定」を開いて
- 権限の継承を無効化し
- 不要なユーザの権限を削除する
おわりに
なんもしてなくないやんけ！いいかげんにしろ！