লিনাক্সের মত SSH এর মাধ্যমে উইন্ডোজের সাথে সংযোগ করা

আমি সবসময় উইন্ডোজ মেশিনের সাথে সংযোগ করে হতাশ হয়েছি। না, আমি মাইক্রোসফট এবং তাদের পণ্যের প্রতিপক্ষ বা সমর্থক নই। প্রতিটি পণ্য তার নিজস্ব উদ্দেশ্যের জন্য বিদ্যমান, কিন্তু এটি এই সম্পর্কে নয়।
উইন্ডোজ সার্ভারের সাথে সংযোগ করা আমার জন্য সর্বদা অত্যন্ত বেদনাদায়ক ছিল, কারণ এই সংযোগগুলি হয় এক জায়গায় কনফিগার করা হয়েছে (Hello WinRM সহ HTTPS) অথবা খুব স্থিরভাবে কাজ করে না (বিদেশে ভার্চুয়াল মেশিনে হ্যালো RDP)।

অতএব, ঘটনাক্রমে প্রকল্প জুড়ে আসা Win32-OpenSSH, আমি আমার সেটআপ অভিজ্ঞতা শেয়ার করার সিদ্ধান্ত নিয়েছি। সম্ভবত এই সরঞ্জামটি কাউকে অনেক স্নায়ু বাঁচাতে পারে।

ইনস্টলেশন বিকল্প:

1. ম্যানুয়ালি
2. এর মাধ্যমে প্যাকেজ Chocolatey
3. Ansible মাধ্যমে, উদাহরণ ভূমিকা jborean93.win_openssh

পরবর্তী, আমি প্রথম পয়েন্ট সম্পর্কে কথা বলব, যেহেতু বাকিগুলির সাথে সবকিছু কমবেশি পরিষ্কার।

আমি নোট করতে চাই যে এই প্রকল্পটি এখনও বিটা পর্যায়ে রয়েছে, তাই এটি উৎপাদনে ব্যবহার করার পরামর্শ দেওয়া হয় না।

সুতরাং, এই মুহূর্তে সর্বশেষ রিলিজটি ডাউনলোড করুন 7.9.0.0p1-বিটা. 32 এবং 64 বিট উভয় সিস্টেমের জন্য সংস্করণ আছে।

আনপ্যাক ইন সি: প্রোগ্রাম ফাইল ওপেনএসএসএইচ
সঠিক অপারেশনের জন্য একটি বাধ্যতামূলক পয়েন্ট: শুধুমাত্র সিস্টেম এবং অ্যাডমিন গ্রুপ।

একটি স্ক্রিপ্ট ব্যবহার করে পরিষেবাগুলি ইনস্টল করা install-sshd.ps1 এই ডিরেক্টরিতে অবস্থিত

powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1

পোর্ট 22 এ ইনকামিং সংযোগের অনুমতি দিন:

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

স্পষ্টীকরণ: অ্যাপলেট নতুন-NetFirewallRule উইন্ডোজ সার্ভার 2012 এবং পরবর্তীতে ব্যবহৃত। প্রাচীনতম সিস্টেমে (বা ডেস্কটপ) আপনি কমান্ডটি ব্যবহার করতে পারেন:

netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22

আসুন পরিষেবাটি শুরু করি:

net start sshd

স্টার্টআপে, হোস্ট কীগুলি স্বয়ংক্রিয়ভাবে তৈরি হবে (যদি অনুপস্থিত থাকে) %programdata%ssh

যখন সিস্টেম কমান্ড দিয়ে শুরু হয় তখন আমরা পরিষেবাটির অটোস্টার্ট সক্ষম করতে পারি:

Set-Service sshd -StartupType Automatic

আপনি ডিফল্ট কমান্ড শেল পরিবর্তন করতে পারেন (ইনস্টলেশনের পরে, ডিফল্ট হয় cmd কমান্ড):

New-ItemProperty -Path "HKLM:SOFTWAREOpenSSH" -Name DefaultShell -Value "C:WindowsSystem32WindowsPowerShellv1.0powershell.exe" -PropertyType String -Force

স্পষ্টীকরণ: আপনাকে অবশ্যই একটি পরম পথ নির্দিষ্ট করতে হবে।

এরপরে কী?

এবং তারপর আমরা এটি সেট আপ sshd_config, যা আমরা স্থাপন করব সি: প্রোগ্রাম ডেটা। উদাহরণস্বরূপ:

PasswordAuthentication no
PubkeyAuthentication yes

এবং ব্যবহারকারী ফোল্ডারে একটি ডিরেক্টরি তৈরি করুন .ssh, এবং এটিতে ফাইল অনুমোদিত_কী. আমরা সেখানে পাবলিক কী লিখে রাখি।

গুরুত্বপূর্ণ স্পষ্টীকরণ: শুধুমাত্র সেই ব্যবহারকারী যার ডিরেক্টরিতে ফাইলটি অবস্থিত তার এই ফাইলটিতে লেখার অধিকার থাকা উচিত।

তবে আপনার যদি এটির সাথে সমস্যা হয় তবে আপনি সর্বদা কনফিগারেশনে অধিকার চেকিং বন্ধ করতে পারেন:

StrictModes no

উপায় দ্বারা, মধ্যে সি: প্রোগ্রাম ফাইল ওপেনএসএসএইচ 2টি স্ক্রিপ্ট আছে (FixHostFilePermissions.ps1, FixUserFilePermissions.ps1), যা অধিকারগুলি ঠিক করতে বাধ্য নয়, সহ সহ অনুমোদিত_কীকিন্তু কিছু কারণে তারা নিবন্ধন করে না।

পরিষেবাটি পুনরায় চালু করতে ভুলবেন না sshd কমান্ড পরিবর্তনগুলি প্রয়োগ করার পরে।

ru-mbp-666:infrastructure$ ssh [email protected] -i ~/.ssh/id_rsa
Windows PowerShell
Copyright (C) 2016 Microsoft Corporation. All rights reserved.

PS C:UsersAdministrator> Get-Host


Name             : ConsoleHost
Version          : 5.1.14393.2791
InstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6
UI               : System.Management.Automation.Internal.Host.InternalHostUserInterface
CurrentCulture   : en-US
CurrentUICulture : en-US
PrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy
DebuggerEnabled  : True
IsRunspacePushed : False
Runspace         : System.Management.Automation.Runspaces.LocalRunspace

PS C:UsersAdministrator>

বিষয়গত ভালো/মন্দ।

পেশাদাররা:

• সার্ভারে সংযোগ করার জন্য আদর্শ পদ্ধতি।
  যখন কয়েকটি উইন্ডোজ মেশিন থাকে, তখন এটি খুব অসুবিধাজনক হয় যখন:
  সুতরাং, এখানে আমরা ssh এর মাধ্যমে যাই, এবং এখানে আমরা rdp ব্যবহার করি,
  এবং সাধারণভাবে, বুরুজগুলির সাথে সর্বোত্তম অনুশীলন হল প্রথমে একটি ssh টানেল এবং এর মধ্য দিয়ে RDP।
• সেট আপ করা সহজ
  আমি মনে করি এই সুস্পষ্ট.
• সংযোগের গতি এবং একটি দূরবর্তী মেশিনের সাথে কাজ
  কোন গ্রাফিকাল শেল নেই, সার্ভার সংস্থান এবং প্রেরিত ডেটার পরিমাণ উভয়ই সংরক্ষণ করে।

কনস:

• RDP সম্পূর্ণরূপে প্রতিস্থাপন করে না।
  কনসোল থেকে সবকিছু করা যায় না, হায়। আমি এমন পরিস্থিতিতে বলতে চাচ্ছি যেখানে একটি GUI প্রয়োজন।

নিবন্ধে ব্যবহৃত উপকরণ:
প্রকল্প নিজেই লিঙ্ক
ইনস্টলেশন বিকল্প নির্লজ্জভাবে থেকে অনুলিপি করা হয় উত্তরযোগ্য ডক্স.

উত্স: www.habr.com