takeown和icacls的配合使用

原创

Windows技术交流

修改于 2025-04-25 02:26:14

12500

代码可运行

文章被收录于专栏：Windows技术交流Windows技术交流

运行总次数：0

代码可运行

场景：Windows Cygwin环境，备份还原etc\ssh*.pub、etc\ssh*_key（合并的话是ssh_host_*key*）

备份：

takeown /F "C:\cygwinroot\etc\ssh*.pub" /A /R /D Y
icacls "C:\cygwinroot\etc\ssh*.pub" /grant:r "Administrator:(F)" /T /C /Q
Xcopy /F /H /Y C:\cygwinroot\etc\ssh*.pub C:\keypub\

takeown /F "C:\cygwinroot\etc\ssh*_key" /A /R /D Y
icacls "C:\cygwinroot\etc\ssh*_key" /grant:r "Administrator:(F)" /T /C /Q
Xcopy /F /H /Y C:\cygwinroot\etc\ssh*_key C:\keypub\

还原：

takeown /F "C:\cygwinroot\etc\ssh*.pub" /A /R /D Y
icacls "C:\cygwinroot\etc\ssh*.pub" /grant:r "Administrator:(F)" /T /C /Q

takeown /F "C:\cygwinroot\etc\ssh*_key" /A /R /D Y
icacls "C:\cygwinroot\etc\ssh*_key" /grant:r "Administrator:(F)" /T /C /Q

Xcopy /F /H /Y C:\keypub\ssh*.pub c:\cygwinroot\etc\
Xcopy /F /H /Y C:\keypub\ssh*_key c:\cygwinroot\etc\

如果cygwin sshd启动报错如下，

PS C:\Users\Administrator>net start sshd
CYGWIN sshd 服务正在启动 .
CYGWIN sshd 服务无法启动。

服务没有报告任何错误。

请键入 NET HELPMSG 3534 以获得更多的帮助。

PS C:\Users\Administrator> NET HELPMSG 3534

服务没有报告任何错误。

则查看C:\cygwinroot\var\log\sshd.log如下，确认是权限问题导致

Permissions 0070 for '/etc/ssh_host_rsa_key' are too open.
Permissions 0070 for '/etc/ssh_host_dsa_key' are too open.
Permissions 0070 for '/etc/ssh_host_ecdsa_key' are too open.
Permissions 0070 for '/etc/ssh_host_ed25519_key' are too open.

解决方案：提权Administrator后启动sshd服务

cmd、powershell均可

takeown /F "C:\cygwinroot\etc\ssh*.pub" /A /R /D Y
icacls "C:\cygwinroot\etc\ssh*.pub" /grant:r "Administrator:(F)" /T /C /Q

takeown /F "C:\cygwinroot\etc\ssh*_key" /A /R /D Y
icacls "C:\cygwinroot\etc\ssh*_key" /grant:r "Administrator:(F)" /T /C /Q

或者调整通配符合并为2句
takeown /F "C:\cygwinroot\etc\ssh_host_*key*" /A /R /D Y
icacls "C:\cygwinroot\etc\ssh_host_*key*" /grant:r "Administrator:(F)" /T /C /Q

仅powershell

cmd.exe /c 'takeown /F "C:\cygwinroot\etc\ssh*.pub" /A /R /D Y'
cmd.exe /c 'icacls "C:\cygwinroot\etc\ssh*.pub" /grant:r "Administrator:(F)" /T /C /Q'

cmd.exe /c 'takeown /F "C:\cygwinroot\etc\ssh*_key" /A /R /D Y'
cmd.exe /c 'icacls "C:\cygwinroot\etc\ssh*_key" /grant:r "Administrator:(F)" /T /C /Q'

或者调整通配符合并为2句
cmd.exe /c 'takeown /F "C:\cygwinroot\etc\ssh_host_*key*" /A /R /D Y'
cmd.exe /c 'icacls "C:\cygwinroot\etc\ssh_host_*key*" /grant:r "Administrator:(F)" /T /C /Q'

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

windows server