{"id":34663,"date":"2019-10-31T21:59:41","date_gmt":"2019-10-31T18:59:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podklyuchenie-k-windows-po-ssh-kak-v-linux\/"},"modified":"2019-10-31T21:59:41","modified_gmt":"2019-10-31T18:59:41","slug":"podklyuchenie-k-windows-po-ssh-kak-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/podklyuchenie-k-windows-po-ssh-kak-v-linux","title":{"rendered":"SSH kapcsolat l\u00e9trehoz\u00e1sa Windows alatt, mint Linuxban","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mindig is frusztr\u00e1lt a Windows g\u00e9pekhez val\u00f3 csatlakoz\u00e1s. Nem, nem vagyok a Microsoft \u00e9s term\u00e9keik ellenfele, \u00e9s nem is annak a p\u00e1rtja. Minden term\u00e9k a saj\u00e1t c\u00e9lj\u00e1ra l\u00e9tezik, de nem err\u0151l van sz\u00f3.
\nSz\u00e1momra mindig is f\u00e1jdalmas volt csatlakozni a Windows szerverekhez, mert ezek a kapcsolatok vagy rendk\u00edv\u00fcl bonyolultak (hell\u00f3 WinRM HTTPS-sel) vagy nem igaz\u00e1n megb\u00edzhat\u00f3ak (\u00fcdv\u00f6zlet az \u00f3ce\u00e1non t\u00fali virtu\u00e1lis g\u00e9pek RDP-j\u00e9nek).<\/p>\n

Ez\u00e9rt, amikor v\u00e9letlen\u00fcl r\u00e1bukkantam a projekt Win32-OpenSSH<\/a><\/noindex>, \u00fagy d\u00f6nt\u00f6ttem, megosztom a konfigur\u00e1l\u00e1ssal kapcsolatos tapasztalataimat. Tal\u00e1n ez az eszk\u00f6z m\u00e1soknak is megsp\u00f3rol n\u00e9h\u00e1ny idegesked\u00e9st.<\/p>\n

\"SSH
\n<\/a><\/noindex>
\nTelep\u00edt\u00e9si lehet\u0151s\u00e9gek:<\/p>\n

    \n
  1. K\u00e9zi<\/a><\/noindex><\/li>\n
  2. Kereszt\u00fcl csomag<\/a><\/noindex> Chocolatey<\/li>\n
  3. P\u00e9ld\u00e1ul Az Ansible-en kereszt\u00fcl a szereppel jborean93.win_openssh<\/a><\/noindex><\/li>\n<\/ol>\n

    \nA k\u00f6vetkez\u0151 r\u00e9szben az els\u0151 pontr\u00f3l fogok besz\u00e9lni, mivel a t\u00f6bbi m\u00e1r nagyj\u00e1b\u00f3l vil\u00e1gos.<\/p>\n

    Megjegyzem, hogy ez a projekt jelenleg b\u00e9ta f\u00e1zisban van, ez\u00e9rt nem aj\u00e1nlj\u00e1k a termel\u00e9sben val\u00f3 haszn\u00e1lat\u00e1t.<\/p>\n

    Teh\u00e1t let\u00f6ltj\u00fck az utols\u00f3 kiad\u00e1st, jelenleg ez a 7.9.0.0p1-beta<\/a><\/noindex>. L\u00e9teznek verzi\u00f3k 32 \u00e9s 64 bites rendszerekhez is.<\/p>\n

    Kicsomagoljuk a C:Program FilesOpenSSH<\/i>
    \nK\u00f6telez\u0151 dolog a megfelel\u0151 m\u0171k\u00f6d\u00e9shez: a k\u00f6nyvt\u00e1r \u00edr\u00e1si enged\u00e9lyekkel csak a SYSTEM<\/i> \u00e9s az adminisztr\u00e1tor csoport sz\u00e1m\u00e1ra kell, hogy legyen.<\/p>\n

    A szolg\u00e1ltat\u00e1sok telep\u00edt\u00e9s\u00e9hez futtassuk a install-sshd.ps1<\/i> scriptet, amely ebben a k\u00f6nyvt\u00e1rban tal\u00e1lhat\u00f3.<\/p>\n

    powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1<\/code><\/pre>\n
    \nEnged\u00e9lyezz\u00fck a bej\u00f6v\u0151 csatlakoz\u00e1sokat a 22-es porton:<\/p>\n
    New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22<\/code><\/pre>\n
    \nPontos\u00edt\u00e1s: az New-NetFirewallRule<\/i> applet a Windows Server 2012 \u00e9s \u00fajabb verzi\u00f3kban haszn\u00e1lhat\u00f3. R\u00e9gebbi rendszerekben (vagy asztali g\u00e9peken) az al\u00e1bbi parancsot lehet haszn\u00e1lni:<\/p>\n
    netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22\n<\/code><\/pre>\n
    \nInd\u00edtjuk a szolg\u00e1ltat\u00e1st:<\/p>\n
    net start sshd<\/code><\/pre>\n
    \nA szolg\u00e1ltat\u00e1s ind\u00edt\u00e1sa sor\u00e1n automatikusan gener\u00e1l\u00f3dnak a host-kulcsok (ha nincsenek v\u00e9gig) a %programdata%ssh<\/i><\/p>\n
    A szolg\u00e1ltat\u00e1s automatikus ind\u00edt\u00e1sa a rendszer ind\u00edt\u00e1sakor az al\u00e1bbi parancsot futtatva enged\u00e9lyezhetj\u00fck:<\/p>\n
    Set-Service sshd -StartupType Automatic<\/code><\/pre>\n
    \nEzen k\u00edv\u00fcl, megv\u00e1ltoztathatjuk az alap\u00e9rtelmezett parancssort (a telep\u00edt\u00e9s ut\u00e1n az alap\u00e9rtelmezett \u2014 cmd<\/i>):<\/p>\n
    New-ItemProperty -Path \"HKLM:SOFTWAREOpenSSH\" -Name DefaultShell -Value \"C:WindowsSystem32WindowsPowerShellv1.0powershell.exe\" -PropertyType String -Force<\/code><\/pre>\n
    \nPontok: Az abszol\u00fat utat meg kell adni.<\/p>\n
    Mi k\u00f6vetkezik?<\/p>\n
    Azt\u00e1n be\u00e1ll\u00edtjuk a sshd_config<\/i>, amely a k\u00f6vetkez\u0151 helyen tal\u00e1lhat\u00f3: C:ProgramDatassh<\/i>. P\u00e9ld\u00e1ul:<\/p>\n
    PasswordAuthentication no\nPubkeyAuthentication yes<\/code><\/pre>\n
    \n\u00c9s l\u00e9trehozzuk a felhaszn\u00e1l\u00f3i mapp\u00e1ban a k\u00f6nyvt\u00e1rat .ssh<\/i>, benne a f\u00e1jl authorized_keys<\/i>. Ide kell be\u00edrni a nyilv\u00e1nos kulcsokat.<\/p>\n
    Fontos megjegyz\u00e9s: a f\u00e1jl \u00edr\u00e1si jog\u00e1val csak annak a felhaszn\u00e1l\u00f3nak kell rendelkeznie, akinek a k\u00f6nyvt\u00e1r\u00e1ban a f\u00e1jl tal\u00e1lhat\u00f3.<\/p>\n
    De ha ezzel probl\u00e9m\u00e1i vannak, mindig ki lehet kapcsolni a jogok ellen\u0151rz\u00e9s\u00e9t a konfigur\u00e1ci\u00f3ban:<\/p>\n
    StrictModes no<\/code><\/pre>\n
    \nEgy\u00e9bk\u00e9nt, a C:Program FilesOpenSSH<\/i> k\u00e9t szkript tal\u00e1lhat\u00f3 (FixHostFilePermissions.ps1<\/i>, FixUserFilePermissions.ps1<\/i>), amelyeknek meg kellene, de nem k\u00f6telez\u0151en jav\u00edtaniuk a jogokat, bele\u00e9rtve a authorized_keys<\/i>, de valami\u00e9rt nem jav\u00edtj\u00e1k.<\/p>\n
    Ne felejtsd el \u00fajraind\u00edtani a szolg\u00e1ltat\u00e1st sshd<\/i> a v\u00e1ltoztat\u00e1sok alkalmaz\u00e1sa \u00e9rdek\u00e9ben.<\/p>\n
    ru-mbp-666:infrastructure$ ssh Administrator@192.168.1.10 -i ~\/.ssh\/id_rsa\nWindows PowerShell\nCopyright (C) 2016 Microsoft Corporation. Minden jog fenntartva.\n\nPS C:UsersAdministrator> Get-Host\n\n\nN\u00e9v             : ConsoleHost\nVerzi\u00f3          : 5.1.14393.2791\nInstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6\nUI               : System.Management.Automation.Internal.Host.InternalHostUserInterface\nCurrentCulture   : en-US\nCurrentUICulture : en-US\nPrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy\nDebuggerEnabled  : True\nIsRunspacePushed : False\nRunspace         : System.Management.Automation.Runspaces.LocalRunspace\n\nPS C:UsersAdministrator><\/code><\/pre>\n
    \nSzubjekt\u00edv el\u0151ny\u00f6k\/h\u00e1tr\u00e1nyok.<\/p>\n
    El\u0151ny\u00f6k:<\/p>\n