hotamul의 개발 이야기

[AWS] Unprotected private key file 본문

etc.

[AWS] Unprotected private key file

hotamul 2023. 3. 8. 23:07 
...
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0644 for 'demo-server-key.cer' are too open.
It is required that your private key files are NOT accessible by others.
...

위와 같이 UNPROTECTED PRIVATE KEY FILE에러는 key 파일의 실행 권한이 너무 열려있다는 뜻이다.

chmod 400으로 나에게만 Read 권한을 주어 해결할 수 있다.

$ chmod 400 ~/.ssh/demo-server-key.cer

chmod의 숫자는 read(4), write(2), execute(1) 합의 조합으로 권한을 표시하는 것이고 권한400의 의미는 나/그룹/전체에 대한 권한 중 나에게만 읽기 권한을 준다는 의미 이다. (5면, 5 = 4 + 1 로 read, write 권한)

'etc.' 카테고리의 다른 글

sysstat, sar을 이용한 resource 모니터링  (0) 2023.03.12
cgroups을 이용한 메모리 동적 할당 (Facebook 사례 분석)  (0) 2023.03.11
API 호출 (in Backend vs in Frontend), BFF  (0) 2023.02.28
PCA(Principal Component Analysis)란?  (0) 2023.01.01
Face images dataset  (0) 2023.01.01
'etc.' Related Articles more
Comments