{"id":34663,"date":"2019-10-31T21:59:41","date_gmt":"2019-10-31T18:59:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podklyuchenie-k-windows-po-ssh-kak-v-linux\/"},"modified":"2019-10-31T21:59:41","modified_gmt":"2019-10-31T18:59:41","slug":"podklyuchenie-k-windows-po-ssh-kak-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/podklyuchenie-k-windows-po-ssh-kak-v-linux","title":{"rendered":"\u00dchendamine Windowsi l\u00e4bi SSH nagu Linuxis","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mind alati oli Windows masinatega \u00fchenduse loomine mulle murettekitav. Ei, ma ei ole Microsofti ja nende toodete vastane ega toetaja. Iga toode eksisteerib oma eesm\u00e4rgi nimel, kuid see ei ole teema.
\nMulle on alati olnud piinav \u00fchenduda Windows serveritega, sest need \u00fchendused kas seadistatakse keeruliselt (tere, WinRM HTTPS) v\u00f5i t\u00f6\u00f6tavad need ebastabiilselt (teretulemast RDP virtuaalmasinatele \u00fcle ookeani).<\/p>\n

Seet\u00f5ttu, juhuslikult avastades projekti Win32-OpenSSH<\/a><\/noindex>, otsustasin jagada oma seadistamise kogemust. V\u00f5ib-olla s\u00e4\u00e4stab see t\u00f6\u00f6riist kellegi n\u00e4rve.<\/p>\n

\"\u00dchendamine
\n<\/a><\/noindex>
\nPaigaldusv\u00f5imalused:<\/p>\n

    \n
  1. K\u00e4sitsi<\/a><\/noindex><\/li>\n
  2. Kasutades pakett<\/a><\/noindex> Chocolatey<\/li>\n
  3. Kasutades Ansible'i, n\u00e4iteks rolli jborean93.win_openssh<\/a><\/noindex><\/li>\n<\/ol>\n

    \nEdasi r\u00e4\u00e4gin esimesest punktist, kuna \u00fclej\u00e4\u00e4nud on enam-v\u00e4hem arusaadavad.<\/p>\n

    T\u00e4htis on m\u00e4rkida, et see projekt on veel beetafaasis, seet\u00f5ttu ei soovitata seda productionis kasutada.<\/p>\n

    Nii et, laeme alla viimase versiooni, sel hetkel on see 7.9.0.0p1-beta<\/a><\/noindex>. On olemas versioonid nii 32- kui ka 64-bitistele s\u00fcsteemidele.<\/p>\n

    Pakkime lahti C:Program FilesOpenSSH<\/i>
    \nKohustuslik punkt korrektselt toimimiseks: kirjutamis\u00f5igused selles kataloogis peavad olema ainult SYSTEM<\/i> ja administraatori grupil.<\/p>\n

    Seame teenused skripti abil install-sshd.ps1<\/i> mis asub antud kaustas<\/p>\n

    powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1<\/code><\/pre>\n
    \nLubame sissetulevaid \u00fchendusi 22. sadamasse:<\/p>\n
    New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22<\/code><\/pre>\n
    \nSelgitus: applet New-NetFirewallRule<\/i> kasutatakse Windows Server 2012 ja uuemate versioonide puhul. Vanemates s\u00fcsteemides (v\u00f5i t\u00f6\u00f6laual) v\u00f5ib kasutada k\u00e4sku:<\/p>\n
    netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22\n<\/code><\/pre>\n
    \nK\u00e4ivitame teenuse:<\/p>\n
    net start sshd<\/code><\/pre>\n
    \nK\u00e4ivitamisel genereeritakse automaatselt hosti v\u00f5tmed (kui neid pole) kausta %programdata%ssh<\/i><\/p>\n
    Teenuse automaatne k\u00e4ivitamine s\u00fcsteemi k\u00e4ivitamisel saab lubada k\u00e4suga:<\/p>\n
    Set-Service sshd -StartupType Automatic<\/code><\/pre>\n
    \nSamuti v\u00f5ib vahetada vaikimisi k\u00e4surea t\u00f5lgik (p\u00e4rast installimist, vaikimisi \u2014 cmd<\/i>):<\/p>\n
    New-ItemProperty -Path \"HKLM:SOFTWAREOpenSSH\" -Name DefaultShell -Value \"C:WindowsSystem32WindowsPowerShellv1.0powershell.exe\" -PropertyType String -Force<\/code><\/pre>\n
    \nSelgitus: tuleb m\u00e4\u00e4rata absoluutne tee.<\/p>\n
    Mis edasi?<\/p>\n
    Ja edasi seadistame sshd_config<\/i>, mis asub kaustas C:ProgramDatassh<\/i>. N\u00e4iteks:<\/p>\n
    PasswordAuthentication no\nPubkeyAuthentication yes<\/code><\/pre>\n
    \nJa loome kasutaja kausta katalooge .ssh<\/i>, ja sinna faili authorized_keys<\/i>. Sinna kirjutame avalikud v\u00f5tmed.<\/p>\n
    Oluline m\u00e4rkus: kirjutamis\u00f5igus sellele failile peab olema ainult kasutajal, kelle kaustas see fail asub.<\/p>\n
    Kuid kui teil on sellega probleeme, siis on alati v\u00f5imalik n\u00f5uded seadetes v\u00e4lja l\u00fclitada:<\/p>\n
    StrictModes no<\/code><\/pre>\n
    \nMuide, kaustas C:Program FilesOpenSSH<\/i> on 2 skripti (FixHostFilePermissions.ps1<\/i>, FixUserFilePermissions.ps1<\/i>), mis peaksid, kuid ei pruugi \u00f5igusi parandada, sealhulgas authorized_keys<\/i>, kuid mingil p\u00f5hjusel ei paranda.<\/p>\n
    \u00c4rge unustage teenust taask\u00e4ivitada sshd<\/i> muudatuste rakendamiseks.<\/p>\n
    ru-mbp-666:infrastructure$ ssh Administrator@192.168.1.10 -i ~\/.ssh\/id_rsa\nWindows PowerShell\nCopyright (C) 2016 Microsoft Corporation. K\u00f5ik \u00f5igused kaitstud.\n\nPS C:UsersAdministrator> Get-Host\n\n\nNimi             : ConsoleHost\nVersioon          : 5.1.14393.2791\nInstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6\nKasutajaliides   : System.Management.Automation.Internal.Host.InternalHostUserInterface\nCurrentlyCulture   : en-US\nCurrentlyUICulture : en-US\nPrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy\nDebuggerEnabled  : True\nIsRunspacePushed : False\nRunspace         : System.Management.Automation.Runspaces.LocalRunspace\n\nPS C:UsersAdministrator><\/code><\/pre>\n
    \nSubjektiivsed plussid\/miinused.<\/p>\n
    Plussid:<\/p>\n