win11_sshd_服务_碰到的问题_edit_icacls

win11_sshd_服务_碰到的问题_edit_icacls

转载注明来源: 本文链接 来自osnosn的博客，写于 2026-02-10.

密钥登录

• 从其他机器使用密钥登录 win11 的sshd。
• 按照网上的教程，设置 C:\ProgramData\ssh\administrators_authorized_keys,
  把 pubkey写入这个文件，并设置好这个文件的权限。administrators 和 SYSTEM 两个用户 完全控制权，删除其他用户的权限。
  但还是无法使用密钥登录。
  • 使用 win的命令行文本编辑工具 edit，编辑 sshd_config
    加入两行SyslogFacility LOCAL0, LogLevel Debug3
    再尝试登录，C:\ProgramData\ssh\logs\sshd.log发现报错,
    debug3: mm_answer_keyallowed: publickey authentication test: ED25519 key is not allowed
  • 用 edit 编辑 administrators_authorized_keys，发现文件编码为 UTF-16LE,
    使用 edit 的文件编码转换功能，改为 UTF-8, 问题解决。
    • ALT+V(进入菜单"视图 View")->"聚焦状态栏 Focus Statusbar"-> 左右键移动到[UTF-16LE]->回车进入->TAB选择,"转换为编码 Convert to encoding"。
  • 参考,
    【实现 SSH 免密登录 Windows 11】
    【解决Windows自带OpenSSH服务器无法实现免密登录】
    【在 Windows 上配置微软自带的 OpenSSH 服务器（并配置 pubkey 以进行身份认证和 DefaultShell）】

win11 命令行，修改文件权限

• 使用 icacls.exe
• 查看文件的权限 icacls "C:\example\file.txt"
• 授予(增加)用户的权限 icacls "C:\example\file.txt" /grant test:r
  授予(覆盖)用户的权限 icacls "C:\example\file.txt" /grant:r test:r
  权限: F:完全控制。M:修改。RX:读取和执行。R:只读。W:写入。 不区分大小写。
• 删除用户的权限 icacls "C:\example\file.txt" /remove 用户名

win 命令行文本编辑器 edit

• 安装,【编辑命令行工具】,【microsoft/edit】

--end----

---

转载注明来源: 本文链接 https://www.cnblogs.com/osnosn/p/19613048.html
来自 osnosn的博客 https://www.cnblogs.com/osnosn/ .

---