{"id":34663,"date":"2019-10-31T21:59:41","date_gmt":"2019-10-31T18:59:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podklyuchenie-k-windows-po-ssh-kak-v-linux\/"},"modified":"2019-10-31T21:59:41","modified_gmt":"2019-10-31T18:59:41","slug":"podklyuchenie-k-windows-po-ssh-kak-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/podklyuchenie-k-windows-po-ssh-kak-v-linux","title":{"rendered":"Verbindung zu Windows \u00fcber SSH wie in Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ich war immer entt\u00e4uscht \u00fcber die Verbindung zu Windows-Maschinen. Nein, ich bin kein Gegner oder Bef\u00fcrworter von Microsoft und ihren Produkten. Jedes Produkt hat seinen Zweck, aber darum geht es hier nicht.
\nF\u00fcr mich war es immer schmerzhaft, mich mit Windows-Servern zu verbinden, weil diese Verbindungen entweder auf eine chaotische Weise eingerichtet werden (Hallo WinRM mit HTTPS) oder nicht sehr stabil funktionieren (Hallo RDP zu virtuellen Maschinen \u00fcber den Ozean).<\/p>\n

Deshalb bin ich zuf\u00e4llig auf das Projekt Win32-OpenSSH<\/a><\/noindex>gesto\u00dfen, und habe beschlossen, meine Erfahrung mit der Einrichtung zu teilen. Vielleicht erspart diese Tool jemandem viele Nerven.<\/p>\n

\"Verbindung
\n<\/a><\/noindex>
\nInstallationsoptionen:<\/p>\n

    \n
  1. Manuell<\/a><\/noindex><\/li>\n
  2. \u00dcber das Paket<\/a><\/noindex> Chocolatey<\/li>\n
  3. \u00dcber Ansible, zum Beispiel die Rolle jborean93.win_openssh<\/a><\/noindex><\/li>\n<\/ol>\n

    \nIm Folgenden werde ich \u00fcber den ersten Punkt sprechen, da die anderen ohnehin mehr oder weniger klar sind.<\/p>\n

    Ich m\u00f6chte darauf hinweisen, dass sich dieses Projekt derzeit in der Beta-Phase befindet und daher nicht f\u00fcr die Produktion empfohlen wird.<\/p>\n

    Also, laden wir die neueste Version herunter, derzeit ist das 7.9.0.0p1-beta<\/a><\/noindex>. Es gibt Versionen f\u00fcr sowohl 32- als auch 64-Bit-Systeme.<\/p>\n

    Entpacken in C:Program FilesOpenSSH<\/i>
    \nEin wichtiger Punkt f\u00fcr die korrekte Funktion: Die Schreibrechte in diesem Verzeichnis m\u00fcssen nur f\u00fcr SYSTEM<\/i> und f\u00fcr die Administratorgruppe vorhanden sein.<\/p>\n

    Installieren Sie die Dienste mit dem Skript install-sshd.ps1<\/i> das sich in diesem Verzeichnis befindet<\/p>\n

    powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1<\/code><\/pre>\n
    \nErlauben Sie eingehende Verbindungen zu Port 22:<\/p>\n
    New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22<\/code><\/pre>\n
    \nHinweis: Das Applet New-NetFirewallRule<\/i> wird auf Windows Server 2012 und neuer verwendet. In \u00e4lteren Systemen (oder Desktops) kann der Befehl verwendet werden:<\/p>\n
    netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22\n<\/code><\/pre>\n
    \nStarten Sie den Dienst:<\/p>\n
    net start sshd<\/code><\/pre>\n
    \nBeim Start werden automatisch die Host-Schl\u00fcssel (falls nicht vorhanden) in %programdata%ssh<\/i><\/p>\n
    Die automatische Start des Dienstes beim Systemstart k\u00f6nnen wir mit folgendem Befehl aktivieren:<\/p>\n
    Set-Service sshd -StartupType Automatic<\/code><\/pre>\n
    \nAu\u00dferdem k\u00f6nnen Sie die Standard-Shell (nach der Installation, standardm\u00e4\u00dfig \u2014 cmd<\/i>):<\/p>\n
    New-ItemProperty -Path \"HKLM:SOFTWAREOpenSSH\" -Name DefaultShell -Value \"C:WindowsSystem32WindowsPowerShellv1.0powershell.exe\" -PropertyType String -Force<\/code><\/pre>\n
    \nHinweis: Es ist notwendig, den absoluten Pfad anzugeben.<\/p>\n
    Was folgt jetzt?<\/p>\n
    Und dann konfigurieren wir sshd_config<\/i>, die sich in C:ProgramDatassh<\/i>. Zum Beispiel:<\/p>\n
    PasswordAuthentication no\nPubkeyAuthentication yes<\/code><\/pre>\n
    \nUnd erstellen ein Verzeichnis in dem Benutzerordner .ssh<\/i>, und darin eine Datei authorized_keys<\/i>. Dort schreiben wir die \u00f6ffentlichen Schl\u00fcssel.<\/p>\n
    Wichtige Klarstellung: Nur der Benutzer, in dessen Verzeichnis die Datei liegt, sollte das Recht haben, in diese Datei zu schreiben.<\/p>\n
    Wenn Sie jedoch damit Probleme haben, k\u00f6nnen Sie die Berechtigungspr\u00fcfung im Konfigurationsfile ausschalten:<\/p>\n
    StrictModes no<\/code><\/pre>\n
    \n\u00dcbrigens liegen C:Program FilesOpenSSH<\/i> 2 Skripte (FixHostFilePermissions.ps1<\/i>, FixUserFilePermissions.ps1<\/i>), die m\u00f6glicherweise, aber nicht m\u00fcssen, die Berechtigungen fixieren, unter anderem mit authorized_keys<\/i>, aber aus irgendeinem Grund tun sie es nicht.<\/p>\n
    Vergessen Sie nicht, den Dienst sshd<\/i> nachher neu zu starten, um die \u00c4nderungen zu \u00fcbernehmen.<\/p>\n
    ru-mbp-666:infrastructure$ ssh Administrator@192.168.1.10 -i ~\\\/ .ssh\\\/id_rsa\nWindows PowerShell\nCopyright (C) 2016 Microsoft Corporation. Alle Rechte vorbehalten.\n\nPS C:UsersAdministrator> Get-Host\n\n\nName             : ConsoleHost\nVersion          : 5.1.14393.2791\nInstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6\nUI               : System.Management.Automation.Internal.Host.InternalHostUserInterface\nCurrentCulture   : de-DE\nCurrentUICulture : de-DE\nPrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy\nDebuggerEnabled  : True\nIsRunspacePushed : False\nRunspace         : System.Management.Automation.Runspaces.LocalRunspace\n\nPS C:UsersAdministrator><\/code><\/pre>\n
    \nSubjektive Vor- und Nachteile.<\/p>\n
    Vorteile:<\/p>\n