1、问题描述
在I.Mx6加载启动信息时输出如下内容
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: UNPROTECTED PRIVATE KEY FILE! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Permissions 0755 for '/usr/local/openssh/etc/ssh_host_rsa_key' are too open. It is required that your private key files are NOT accessible by others. This private key will be ignored. bad permissions: ignore key: /usr/local/openssh/etc/ssh_host_rsa_key Could not load host key: /usr/local/openssh/etc/ssh_host_rsa_key
2、解决方法
设置私钥文件的权限为700，公钥文件(.pub文件)的权限为755
3、原因
在以NFS方式加载文件系统时，加文件系统中的所有文件改成777的权限。
而加载私钥文件时，若其权限为777则认为非法。
这是由于：基于“公私钥”认证的方式进行ssh登录的情况，会生成一对公私钥（公钥文件名类似x.pub，私钥文件名x）
然后公钥放在服务器上，自已保留私钥，当进行ssh登录，ssh程序会发送私钥到服务器与服务器上的公钥做匹配，匹配
成功方可登录。这里有一个安全问题，若私钥文件被别人盗取了怎么办？linux中通过强制设私钥文件的权限为700，这样
账号没盗取的情况下，私钥文件是不能被访问到的，实现了一定程度上的安全保证。