1 前言

一个问题，一篇文章，一出故事。
今天笔者使用windows系统如下命令连接sftp服务器时遇到错误，

sftp -P 115 -i D:\will@cmdschool.org_rsa cmdschool.org\will@sftp.cmdschool.org

具体提示如下，

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions for 'D:\\will@cmdschool.org_rsa' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "D:\\will@cmdschool.org_rsa": bad permissions
Password:
Connection closed

2 最佳实践

2.1 清理当前的ACL

icacls D:\will@cmdschool.org_rsa /inheritance:r

2.2 设置使用证书的用户权限

cacls D:\will@cmdschool.org_rsa /grant will:r