安装Lando后启动项目遇EACCES权限拒绝错误求助

问题原因 #

• 当前用户baker对/home/baker/.ssh目录或内部文件的权限配置不符合Lando的访问要求，Lando启动时会自动尝试读取本地SSH密钥用于容器内的代码拉取、服务认证等操作，权限不足就会触发EACCES错误
• .ssh目录的标准权限是700，密钥文件（如id_rsa）标准权限是600，权限过宽或过严都会导致系统拒绝访问

解决方法 #

1. 修复.ssh目录及文件权限 #

• 先查看当前权限状态：

  ls -ld /home/baker/.ssh
  ls -l /home/baker/.ssh
  

• 修正目录权限（必须是700）：

  chmod 700 /home/baker/.ssh
  

• 修正密钥文件权限（必须是600，以id_rsa为例）：

  chmod 600 /home/baker/.ssh/id_rsa
  

2. 确认.ssh目录的归属用户 #

• 查看目录的UID/GID归属：

  ls -ldn /home/baker/.ssh
  

• 用id baker命令获取当前用户的UID和GID，确保目录归属与当前用户一致，不一致的话执行修改（假设UID/GID是1000）：

  chown -R 1000:1000 /home/baker/.ssh
  

3. 禁用Lando的SSH密钥自动加载（可选，适用于不需要SSH的场景） #

• 编辑项目根目录的.lando.yml文件，添加以下配置：

  services:
    appserver:
      overrides:
        volumes:
          - !exclude ~/.ssh
  

• 保存后重新执行lando start

内容的提问来源于stack exchange，提问作者bhza