🥇लिनक्स की तरह एसएसएच के माध्यम से विंडोज से कनेक्ट करना

मैं विंडोज़ मशीनों से जुड़कर हमेशा निराश हुआ हूँ। नहीं, मैं माइक्रोसॉफ्ट और उनके उत्पादों का न तो विरोधी हूं और न ही समर्थक। प्रत्येक उत्पाद अपने स्वयं के उद्देश्य के लिए मौजूद है, लेकिन इसका मतलब यह नहीं है।
विंडोज़ सर्वर से कनेक्ट करना मेरे लिए हमेशा बेहद दर्दनाक रहा है, क्योंकि ये कनेक्शन या तो एक ही स्थान के माध्यम से कॉन्फ़िगर किए गए हैं (एचटीटीपीएस के साथ हैलो WinRM) या बहुत स्थिर रूप से काम नहीं करते हैं (विदेश में वर्चुअल मशीनों के लिए हैलो आरडीपी)।

इसलिए, गलती से इस परियोजना के सामने आ गए Win32-ओपनएसएसएच, मैंने अपना सेटअप अनुभव साझा करने का निर्णय लिया। शायद यह उपकरण किसी को बहुत सारी परेशानी से बचाएगा।

स्थापना विकल्प:

मैन्युअल
के माध्यम से пакет chocolatey
उदाहरण के लिए, भूमिका के माध्यम से jborean93.win_openssh

आगे, मैं पहले बिंदु के बारे में बात करूंगा, क्योंकि बाकी के साथ सब कुछ कमोबेश स्पष्ट है।

मैं यह नोट करना चाहूंगा कि यह परियोजना अभी भी बीटा चरण में है, इसलिए इसे उत्पादन में उपयोग करने की अनुशंसा नहीं की जाती है।

तो, नवीनतम रिलीज़ डाउनलोड करें, फिलहाल यह है 7.9.0.0p1-बीटा. 32 और 64 बिट सिस्टम दोनों के लिए संस्करण हैं।

अंदर खोलो सी:प्रोग्राम फाइल्सओपनएसएसएच
सही संचालन के लिए एक अनिवार्य बिंदु: केवल प्रणाली और व्यवस्थापक समूह.

स्क्रिप्ट का उपयोग करके सेवाएँ स्थापित करना इंस्टाल-sshd.ps1 इस निर्देशिका में स्थित है

powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1

पोर्ट 22 पर आने वाले कनेक्शन की अनुमति दें:

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

स्पष्टीकरण: एप्लेट न्यू-नेटफ़ायरवॉलरूल Windows Server 2012 और बाद के संस्करण पर उपयोग किया गया। सबसे पुराने सिस्टम (या डेस्कटॉप) में आप कमांड का उपयोग कर सकते हैं:

netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22

आइए सेवा शुरू करें:

net start sshd

स्टार्टअप पर, होस्ट कुंजियाँ स्वचालित रूप से उत्पन्न हो जाएंगी (यदि गायब हैं)। %प्रोग्रामडेटा%ssh

जब सिस्टम कमांड के साथ शुरू होता है तो हम सेवा के ऑटोस्टार्ट को सक्षम कर सकते हैं:

Set-Service sshd -StartupType Automatic

आप डिफ़ॉल्ट कमांड शेल को भी बदल सकते हैं (इंस्टॉलेशन के बाद, डिफ़ॉल्ट है सीएमडी):

New-ItemProperty -Path "HKLM:SOFTWAREOpenSSH" -Name DefaultShell -Value "C:WindowsSystem32WindowsPowerShellv1.0powershell.exe" -PropertyType String -Force

स्पष्टीकरण: आपको एक पूर्ण पथ निर्दिष्ट करना होगा।

आगे क्या है?

और फिर हमने इसे सेट किया sshd_config, जिसे हम इसमें रखेंगे सी: प्रोग्राम डेटा। उदाहरण के लिए:

PasswordAuthentication no
PubkeyAuthentication yes

और यूजर फोल्डर में एक डायरेक्टरी बनाएं .श, और इसमें फ़ाइल authorized_keys. हम वहां सार्वजनिक कुंजियाँ लिखते हैं।

महत्वपूर्ण स्पष्टीकरण: केवल उस उपयोगकर्ता को, जिसकी निर्देशिका में फ़ाइल स्थित है, इस फ़ाइल पर लिखने का अधिकार होना चाहिए।

लेकिन अगर आपको इससे कोई समस्या है, तो आप कॉन्फ़िगरेशन में अधिकार जांच को हमेशा बंद कर सकते हैं:

StrictModes no

वैसे, में सी:प्रोग्राम फाइल्सओपनएसएसएच वहाँ 2 स्क्रिप्ट हैं (फिक्सहोस्टफाइलपरमिशन.पीएस1, फिक्सयूजरफाइलपरमिशन.पीएस1), जो कि अधिकारों को तय करने के लिए बाध्य नहीं होना चाहिए, जिसमें शामिल हैं authorized_keys, लेकिन किसी कारण से वे पंजीकरण नहीं कराते हैं।

सेवा पुनः आरंभ करना न भूलें sshd परिवर्तनों को लागू करने के बाद.

ru-mbp-666:infrastructure$ ssh [email protected] -i ~/.ssh/id_rsa
Windows PowerShell
Copyright (C) 2016 Microsoft Corporation. All rights reserved.

PS C:UsersAdministrator> Get-Host


Name             : ConsoleHost
Version          : 5.1.14393.2791
InstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6
UI               : System.Management.Automation.Internal.Host.InternalHostUserInterface
CurrentCulture   : en-US
CurrentUICulture : en-US
PrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy
DebuggerEnabled  : True
IsRunspacePushed : False
Runspace         : System.Management.Automation.Runspaces.LocalRunspace

PS C:UsersAdministrator>

व्यक्तिपरक पक्ष/विपक्ष।

पेशेवरों:

सर्वर से जुड़ने के लिए मानक दृष्टिकोण।
जब कुछ विंडोज़ मशीनें होती हैं, तो यह बहुत असुविधाजनक होता है जब:
तो, यहाँ हम ssh के माध्यम से जाते हैं, और यहाँ हम rdp का उपयोग करते हैं,
और सामान्य तौर पर गढ़ों के साथ सबसे अच्छा अभ्यास सबसे पहले एक एसएसएच सुरंग है, और इसके माध्यम से आरडीपी है।
सेटअप में आसानी
मुझे लगता है यह स्पष्ट है.
कनेक्शन की गति और रिमोट मशीन से काम करना
कोई ग्राफ़िकल शेल नहीं है, जो सर्वर संसाधनों और प्रेषित डेटा की मात्रा दोनों को सहेजता है।

विपक्ष:

आरडीपी को पूरी तरह से प्रतिस्थापित नहीं करता.
अफ़सोस, सब कुछ कंसोल से नहीं किया जा सकता। मेरा मतलब उन स्थितियों से है जहां GUI की आवश्यकता होती है।

लेख में प्रयुक्त सामग्री:
प्रोजेक्ट से ही लिंक करें
इंस्टॉलेशन विकल्पों को बेशर्मी से कॉपी किया गया है उत्तरयोग्य दस्तावेज़.

स्रोत: www.habr.com

Linux की तरह SSH के माध्यम से विंडोज़ से कनेक्ट करना

एक टिप्पणी जोड़ें उत्तर रद्द