In de categorie "daar wil ik volgende keer niet zo lang naar hoeven zoeken":

Cygwin is software om van een Windows-installatie een iets werkbaarder OS te maken. Van zichzelf begint Windows zowaar steeds respectabeler te worden -- sprak hij vanaf een Windows 10 preview -- maar het mist nog bepaalde onmisbare command-line utilities zoals, eh, een bruikbare commandline. En Bash. En OpenSSH. En een compiler (hoewel er tegenwoordig een gratis versie van Visual Studio is, dus tja). Cygwin vangt het gemis in ieder geval zo goed mogelijk op. Prachtig allemaal, totdat je bij een host-based SSH-verbinding ineens gezeur krijgt dat de rechten op je private key file te ruim zijn en dat met een gewone chmod niet op te lossen is omdat de chmod geen enkel effect lijkt te hebben.

Lang verhaal kort: daar moet je dus een apart tooltje voor gebruiken -- setfacl. Een kleine

setfacl.exe -d g:root,m,g:SYSTEM ~/.ssh

later werkt alles weer zoals het hoort. Phew.