Windows系统能否通过资源管理器属性替代chmod调整PEM文件权限？

可以通过修改Windows资源管理器的文件安全属性实现与Linux chmod 400 等效的权限效果，满足SSH的安全要求。

具体配置步骤 #

• 找到本地存储的PEM密钥文件，右键点击选择「属性」，切换到「安全」选项卡，点击底部的「高级」按钮
• 点击权限页中的「禁用继承」按钮，在弹出的选项中选择「从此对象中删除所有已继承的权限」，清空所有默认继承的权限规则
• 点击「添加」按钮，在弹出的权限条目设置页中，点击「选择主体」，输入你当前登录Windows的用户名，点击「检查名称」确认后点击确定
• 仅给该用户勾选「允许」列的「读取」权限，其余所有权限全部取消勾选，点击确定保存权限条目
• 回到高级安全设置页，确认权限列表中仅存在你刚才添加的当前用户的只读权限，删除所有其他用户、用户组（如Administrators、Everyone、Authenticated Users等）的权限条目，点击确定保存所有修改

验证配置 #

• 配置完成后可在CMD或PowerShell中执行以下命令验证权限是否符合要求：
  icacls 你的密钥文件路径.pem
• 正常输出中仅会显示你的用户账号，对应权限为(R)（只读），此时再发起SSH连接就不会再触发权限不足的报错。

常见失效原因说明 #

• WSL中直接执行chmod 400/chmod 600不生效，通常是因为PEM文件存放在Windows NTFS磁盘的挂载路径（如/mnt/c、/mnt/d）下，WSL默认会将NTFS权限映射为Linux权限，直接修改Linux侧权限不会生效，修改Windows侧权限后WSL会自动同步权限状态。
• 之前使用icacls调整不生效，通常是因为没有先删除继承的权限规则，原有高权限的继承条目仍然生效导致。

内容的提问来源于stack exchange，提问作者Vlad