Linux જેવા SSH દ્વારા Windows સાથે કનેક્ટ થઈ રહ્યું છે

હું હંમેશા વિન્ડોઝ મશીનો સાથે જોડાઈને નિરાશ થયો છું. ના, હું માઇક્રોસોફ્ટ અને તેમના ઉત્પાદનોનો વિરોધી કે સમર્થક નથી. દરેક ઉત્પાદન તેના પોતાના હેતુ માટે અસ્તિત્વમાં છે, પરંતુ આ તે વિશે નથી.
વિન્ડોઝ સર્વર્સ સાથે કનેક્ટ થવું મારા માટે હંમેશા ખૂબ જ પીડાદાયક રહ્યું છે, કારણ કે આ કનેક્શન્સ કાં તો એક જ સ્થાને ગોઠવાયેલા છે (Hello WinRM સાથે HTTPS) અથવા ખૂબ સ્થિર કામ કરતા નથી (વિદેશમાં વર્ચ્યુઅલ મશીનો માટે હેલો આરડીપી).

તેથી, આકસ્મિક રીતે પ્રોજેક્ટ પર આવ્યા Win32-OpenSSH, મેં મારો સેટઅપ અનુભવ શેર કરવાનું નક્કી કર્યું. કદાચ આ સાધન કોઈને ઘણી બધી ચેતા બચાવશે.

ઇન્સ્ટોલેશન વિકલ્પો:

1. જાતે
2. આ દ્વારા પેકેજ ચોકલેટ
3. વાયા Ansible, ઉદાહરણ તરીકે ભૂમિકા jborean93.win_openssh

આગળ, હું પ્રથમ મુદ્દા વિશે વાત કરીશ, કારણ કે બાકીની સાથે બધું વધુ કે ઓછું સ્પષ્ટ છે.

હું એ નોંધવા માંગુ છું કે આ પ્રોજેક્ટ હજી પણ બીટા સ્ટેજ પર છે, તેથી તેને ઉત્પાદનમાં ઉપયોગ કરવાની ભલામણ કરવામાં આવતી નથી.

તેથી, નવીનતમ પ્રકાશન ડાઉનલોડ કરો, આ ક્ષણે તે છે 7.9.0.0p1-બીટા. બંને 32 અને 64 બીટ સિસ્ટમ માટે આવૃત્તિઓ છે.

માં અનપેક કરો સી: પ્રોગ્રામ ફાઇલો ઓપનએસએસએચ
યોગ્ય કામગીરી માટે ફરજિયાત બિંદુ: ફક્ત સિસ્ટમ અને એડમિન જૂથ.

સ્ક્રિપ્ટનો ઉપયોગ કરીને સેવાઓ ઇન્સ્ટોલ કરવી install-sshd.ps1 આ ડિરેક્ટરીમાં સ્થિત છે

powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1

પોર્ટ 22 પર ઇનકમિંગ કનેક્શન્સને મંજૂરી આપો:

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

સ્પષ્ટતા: એપ્લેટ નવો-નેટફાયરવોલ નિયમ વિન્ડોઝ સર્વર 2012 અને પછીના પર વપરાયેલ. સૌથી જૂની સિસ્ટમો (અથવા ડેસ્કટોપ) માં તમે આદેશનો ઉપયોગ કરી શકો છો:

netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22

ચાલો સેવા શરૂ કરીએ:

net start sshd

સ્ટાર્ટઅપ વખતે, હોસ્ટ કીઝ આપમેળે જનરેટ થશે (જો ખૂટે છે). %programdata%ssh

જ્યારે સિસ્ટમ આદેશ સાથે શરૂ થાય ત્યારે અમે સેવાના ઑટોસ્ટાર્ટને સક્ષમ કરી શકીએ છીએ:

Set-Service sshd -StartupType Automatic

તમે ડિફૉલ્ટ કમાન્ડ શેલ પણ બદલી શકો છો (ઇન્સ્ટોલેશન પછી, ડિફૉલ્ટ છે સીએમડી):

New-ItemProperty -Path "HKLM:SOFTWAREOpenSSH" -Name DefaultShell -Value "C:WindowsSystem32WindowsPowerShellv1.0powershell.exe" -PropertyType String -Force

સ્પષ્ટતા: તમારે ચોક્કસ પાથનો ઉલ્લેખ કરવો આવશ્યક છે.

શું આગામી છે?

અને પછી અમે તેને સેટ કરીએ છીએ sshd_config, જે અમે મૂકીશું સી: પ્રોગ્રામ ડેટા. ઉદાહરણ તરીકે:

PasswordAuthentication no
PubkeyAuthentication yes

અને યુઝર ફોલ્ડરમાં ડિરેક્ટરી બનાવો .ssh, અને તેમાં ફાઇલ અધિકૃત_કીઓ. અમે ત્યાં જાહેર કી લખીએ છીએ.

મહત્વપૂર્ણ સ્પષ્ટતા: ફક્ત તે વપરાશકર્તા કે જેની ડિરેક્ટરીમાં ફાઇલ સ્થિત છે તેને આ ફાઇલ પર લખવાનો અધિકાર હોવો જોઈએ.

પરંતુ જો તમને આમાં સમસ્યા હોય, તો તમે હંમેશા રૂપરેખામાં અધિકારો તપાસવાનું બંધ કરી શકો છો:

StrictModes no

માર્ગ દ્વારા, માં સી: પ્રોગ્રામ ફાઇલો ઓપનએસએસએચ ત્યાં 2 સ્ક્રિપ્ટો છે (FixHostFilePermissions.ps1, FixUserFilePermissions.ps1), જે અધિકારોને ઠીક કરવા માટે બંધાયેલા હોવા જોઈએ, પરંતુ સાથે સહિત અધિકૃત_કીઓ, પરંતુ કેટલાક કારણોસર તેઓ નોંધણી કરતા નથી.

સેવા પુનઃપ્રારંભ કરવાનું ભૂલશો નહીં એસએસડી ફેરફારો લાગુ કર્યા પછી.

ru-mbp-666:infrastructure$ ssh [email protected] -i ~/.ssh/id_rsa
Windows PowerShell
Copyright (C) 2016 Microsoft Corporation. All rights reserved.

PS C:UsersAdministrator> Get-Host


Name             : ConsoleHost
Version          : 5.1.14393.2791
InstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6
UI               : System.Management.Automation.Internal.Host.InternalHostUserInterface
CurrentCulture   : en-US
CurrentUICulture : en-US
PrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy
DebuggerEnabled  : True
IsRunspacePushed : False
Runspace         : System.Management.Automation.Runspaces.LocalRunspace

PS C:UsersAdministrator>

વ્યક્તિલક્ષી ગુણદોષ.

ગુણ:

• સર્વર સાથે કનેક્ટ થવા માટે માનક અભિગમ.
  જ્યારે થોડા વિન્ડોઝ મશીનો હોય, ત્યારે તે ખૂબ જ અસુવિધાજનક હોય છે જ્યારે:
  તેથી, અહીં આપણે ssh દ્વારા જઈએ છીએ, અને અહીં આપણે rdp નો ઉપયોગ કરીએ છીએ,
  અને સામાન્ય રીતે, બુરજો સાથે શ્રેષ્ઠ પ્રેક્ટિસ એ પ્રથમ ssh ટનલ છે, અને તેના દ્વારા RDP.
• સુયોજિત કરવા માટે સરળ
  મને લાગે છે કે આ સ્પષ્ટ છે.
• કનેક્શનની ઝડપ અને રિમોટ મશીન સાથે કામ
  ત્યાં કોઈ ગ્રાફિકલ શેલ નથી, સર્વર સંસાધનો અને પ્રસારિત ડેટાની રકમ બંનેને બચાવે છે.

વિપક્ષ:

• RDP ને સંપૂર્ણપણે બદલતું નથી.
  કન્સોલથી બધું જ કરી શકાતું નથી, અરે. મારો મતલબ એવી પરિસ્થિતિઓ છે જ્યાં GUI જરૂરી છે.

લેખમાં વપરાયેલી સામગ્રી:
પ્રોજેક્ટની જ લિંક
ઇન્સ્ટોલેશન વિકલ્પો નિર્લજ્જતાથી કોપી કરવામાં આવે છે જવાબ આપવા યોગ્ય દસ્તાવેજો.

સોર્સ: www.habr.com