{"id":34663,"date":"2019-10-31T21:59:41","date_gmt":"2019-10-31T18:59:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podklyuchenie-k-windows-po-ssh-kak-v-linux\/"},"modified":"2019-10-31T21:59:41","modified_gmt":"2019-10-31T18:59:41","slug":"podklyuchenie-k-windows-po-ssh-kak-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/podklyuchenie-k-windows-po-ssh-kak-v-linux","title":{"rendered":"Forbindelse til Windows via SSH ligesom i Linux.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Jeg har altid v\u00e6ret frustreret over at forbinde til Windows-maskiner. Nej, jeg er hverken modstander eller tilh\u00e6nger af Microsoft og deres produkter. Hvert produkt har sit form\u00e5l, men det er ikke det, jeg taler om.
\nFor mig har det altid v\u00e6ret smertefuldt at forbinde til servere med Windows, fordi disse forbindelser enten konfigureres p\u00e5 besv\u00e6rlige m\u00e5der (hej WinRM med HTTPS), eller de fungerer ikke s\u00e6rlig stabilt (hej RDP til virtuelle maskiner over havet).<\/p>\n

Derfor, ved en tilf\u00e6ldighed st\u00f8dte jeg p\u00e5 projektet Win32-OpenSSH<\/a><\/noindex>, og jeg besluttede at dele min erfaring med ops\u00e6tningen. M\u00e5ske vil dette v\u00e6rkt\u00f8j spare nogen for en masse nerver.<\/p>\n

\"Forbindelse
\n<\/a><\/noindex>
\nInstallationsmuligheder:<\/p>\n

    \n
  1. Manuelt<\/a><\/noindex><\/li>\n
  2. Gennem pakke<\/a><\/noindex> Chocolatey<\/li>\n
  3. Gennem Ansible, for eksempel rollen jborean93.win_openssh<\/a><\/noindex><\/li>\n<\/ol>\n

    \nJeg vil nu tale om det f\u00f8rste punkt, da de \u00f8vrige er mere eller mindre tydelige.<\/p>\n

    Jeg bem\u00e6rker, at dette projekt stadig er i beta, s\u00e5 det anbefales ikke at bruge det i produktion.<\/p>\n

    S\u00e5, download den nyeste version, i \u00f8jeblikket er det 7.9.0.0p1-beta<\/a><\/noindex>. Der er versioner til b\u00e5de 32- og 64-bit systemer.<\/p>\n

    Pakker ud til C:Program FilesOpenSSH<\/i>
    \nEt vigtigt punkt for korrekt drift: skriveadgang til denne mappe skal kun v\u00e6re for SYSTEM<\/i> og admin-gruppen.<\/p>\n

    Installerer tjenesterne med scriptet install-sshd.ps1<\/i> som findes i denne mappe<\/p>\n

    powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1<\/code><\/pre>\n
    \nTillader indkommende forbindelser p\u00e5 port 22:<\/p>\n
    New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22<\/code><\/pre>\n
    \nPr\u00e6cisering: applet New-NetFirewallRule<\/i> bruges p\u00e5 Windows Server 2012 og nyere. P\u00e5 \u00e6ldre systemer (eller desktop) kan man bruge kommandoen:<\/p>\n
    netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22\n<\/code><\/pre>\n
    \nStart the service:<\/p>\n
    net start sshd<\/code><\/pre>\n
    \nVed opstart genereres v\u00e6rtsn\u00f8gler automatisk (hvis de ikke allerede findes) i %programdata%ssh<\/i><\/p>\n
    Vi kan aktivere automatisk opstart af tjenesten ved systemstart med kommandoen:<\/p>\n
    Set-Service sshd -StartupType Automatic<\/code><\/pre>\n
    \nMan kan ogs\u00e5 \u00e6ndre standard shell (efter installation er det som standard \u2014 cmd<\/i>):<\/p>\n
    New-ItemProperty -Path \"HKLM:SOFTWAREOpenSSH\" -Name DefaultShell -Value \"C:WindowsSystem32WindowsPowerShellv1.0powershell.exe\" -PropertyType String -Force<\/code><\/pre>\n
    \nPr\u00e6cisering: Det er n\u00f8dvendigt at angive den absolutte sti.<\/p>\n
    Hvad nu?<\/p>\n
    Og s\u00e5 konfigurerer vi sshd_config<\/i>, som ligger i C:ProgramDatassh<\/i>. For eksempel:<\/p>\n
    PasswordAuthentication no\nPubkeyAuthentication yes<\/code><\/pre>\n
    \nOg vi opretter en mappe i brugerens hjemmemappe .ssh<\/i>, og deri en fil authorized_keys<\/i>. Her skriver vi de offentlige n\u00f8gler.<\/p>\n
    Vigtig pr\u00e6cisering: Kun brugeren, der ejer mappen, m\u00e5 have skriveadgang til denne fil.<\/p>\n
    Men hvis du har problemer med dette, kan du altid deaktivere rettighedskontrollen i konfigurationen:<\/p>\n
    StrictModes no<\/code><\/pre>\n
    \nFor at n\u00e6vne noget, i C:Program FilesOpenSSH<\/i> der ligger 2 scripts (FixHostFilePermissions.ps1<\/i>, FixUserFilePermissions.ps1<\/i>), som skal, men ikke n\u00f8dvendigvis skal, rette rettigheder, herunder authorized_keys<\/i>, men g\u00f8r det p\u00e5 en eller anden m\u00e5de ikke.<\/p>\n
    Glem ikke at genstarte tjenesten sshd<\/i> efter for at anvende \u00e6ndringerne.<\/p>\n
    ru-mbp-666:infrastructure$ ssh Administrator@192.168.1.10 -i ~\/ .ssh\/id_rsa\nWindows PowerShell\nCopyright (C) 2016 Microsoft Corporation. Alle rettigheder forbeholdes.\n\nPS C:UsersAdministrator> Get-Host\n\n\nNavn             : ConsoleHost\nVersion          : 5.1.14393.2791\nInstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6\nUI               : System.Management.Automation.Internal.Host.InternalHostUserInterface\nCurrentCulture   : en-US\nCurrentUICulture : en-US\nPrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy\nDebuggerEnabled  : True\nIsRunspacePushed : False\nRunspace         : System.Management.Automation.Runspaces.LocalRunspace\n\nPS C:UsersAdministrator><\/code><\/pre>\n
    \nSubjektive fordele\/ulempen.<\/p>\n
    Fordele:<\/p>\n