在Windows 8中使用Cygwin，chmod 600无法按预期工作吗？

我正在尝试key.pem在Cygwin 1.7.11中更改对我的密钥文件的权限。它具有权限标志：-rw-rw----

chmod -c 600 key.pem

报告：

'key.pem'的模式从0660（rw-rw ----）更改为0600（rw -------）

然而：

ls -l key.pem 

仍在报告

key.pem的许可标志仍然是：-rw-rw ----

我要问的原因是ssh在抱怨：

'key.pem'的权限0660太开放。

当我尝试SSH进入我的Amazon EC2实例时。 是Cygwin和Windows 8 NTFS的问题，还是我缺少什么？

我在Win8CP中使用Cygwin，但遇到了同样的问题。绝对是Cygwin的错误，但是有一种解决方法：尝试运行：

 chgrp -R Users ~/.ssh

较长的解释是，由于某种原因，Cygwin的/etc/passwd和/etc/groupgeneration将用户的默认/主组设置为None。并且您不能更改的许可None，因此chmodfor组无效。

我没有尝试自己修复passwd/ group文件，但确实做了一个chgrp -R Users ~/.ssh（或者，如果您使用的是Windows 8预发行版，则使用组名HomeUsers）。之后，您可以执行chmod 0600，它将按预期工作。

在chgrp该Users组中可以找到哪些其它类似的情况来完成。由于Cygwin将用户Users作为次要组（而不是primary，这是正确的行为），将其作为次要组，因此它甚至可以按预期工作。

从Cygwin 1.7.34（2015-02-04）开始，将群组更改为Users不再有效的方法。相反，您需要使用Cygwin的setfacl实用程序。

• 说，如果要设置文件模式来644 (rw-r--r--)执行此操作：

  setfacl -s u::rw-,g::r--,o:r-- foo.bar
  

• 或使用更长的格式：

  setfacl -s user::rw-,group::r--,other::r-- foo.bar
  

• 或使用getfaclfrom文件将其模式复制foo到bar：

  getfacl foo | setfacl -f - bar
  

Cygwin用户指南的“ setfacl”部分中有完整的手册。我想知道为什么Cygwin还没有chmod同样改变实用程序。

这是一个使用Luke Lee的建议但支持chmod之类的八进制参数的脚本。它提供了可以扩展的框架。尽管它目前仅支持修复key.pem和/或〜/ .ssh目录和文件权限所需的八进制args。

#!/bin/bash

# convert chmod octal permission args to equivalent setfacl args
ARGS=() ; FILES=()
while [ $# -gt 0 ]; do
  A=$1 ; shift
  case "$A" in
  600|0600) ARGS+=("u::rw-,g::---,o::---") ;;
  640|0640) ARGS+=("u::rw-,g::r--,o::---") ;;
  644|0644) ARGS+=("u::rw-,g::r--,o::r--") ;;
  700|0700) ARGS+=("u::rwx,g::---,o::---") ;;
  *) if [ -e "$A" ]; then FILES+=( "$A" ) ; else
    echo "unrecognized arg [$A]" 1>&2
    exit 1
  fi
  ;;
  esac
done
for F in "${FILES[@]}" ; do
  setfacl -s "${ARGS[@]}" "$F"
done

我使用它来修复.ssh目录和文件：

chmodfacl 700 ~/.ssh
chmodfacl 600 ~/.ssh/*
chmodfacl 640 ~/.ssh/*.pub

chgrp -R Users ~/.ssh

chmod 0600 ~/.ssh/config

chmod 0700 ~/.ssh

如果安装了git bash，请对git bash运行相同的命令（chmod -c 600 key.pem），并避免使用Cygwin。

可以通过从cygwin终端运行ssh-keygen命令来解决此问题。（不是正常的Windows命令提示符）。我已经在Windows8机器上完成了此操作。

运行Cygwin安装程序并更新。该错误应已修复。