ການເຊື່ອມຕໍ່ກັບ Windows ຜ່ານ SSH ເຊັ່ນ Linux

ຂ້າ​ພະ​ເຈົ້າ​ອຸກ​ອັ່ງ​ສະ​ເຫມີ​ໂດຍ​ການ​ເຊື່ອມ​ຕໍ່​ກັບ​ເຄື່ອງ Windows​. ບໍ່, ຂ້ອຍບໍ່ແມ່ນ opponent ຫຼືຜູ້ສະຫນັບສະຫນູນ Microsoft ແລະຜະລິດຕະພັນຂອງພວກເຂົາ. ແຕ່ລະຜະລິດຕະພັນມີຢູ່ສໍາລັບຈຸດປະສົງຂອງຕົນເອງ, ແຕ່ນັ້ນບໍ່ແມ່ນສິ່ງທີ່ນີ້ແມ່ນກ່ຽວກັບ.
ມັນສະເຫມີເຈັບປວດຢ່າງຫນັກແຫນ້ນສໍາລັບຂ້ອຍທີ່ຈະເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຂອງ Windows, ເພາະວ່າການເຊື່ອມຕໍ່ເຫຼົ່ານີ້ຖືກຕັ້ງຄ່າໂດຍຜ່ານສະຖານທີ່ດຽວ (ສະບາຍດີ WinRM ກັບ HTTPS) ຫຼືເຮັດວຽກບໍ່ຫມັ້ນຄົງຫຼາຍ (ສະບາຍດີ RDP ກັບເຄື່ອງ virtual ຢູ່ຕ່າງປະເທດ).

ດັ່ງນັ້ນ, ບັງເອີນມາຂ້າມໂຄງການ Win32-OpenSSH, ຂ້ອຍຕັດສິນໃຈແບ່ງປັນປະສົບການການຕິດຕັ້ງຂອງຂ້ອຍ. ບາງທີເຄື່ອງມືນີ້ຈະຊ່ວຍປະຢັດຄົນຫຼາຍຂອງເສັ້ນປະສາດ.

ທາງ​ເລືອກ​ການ​ຕິດ​ຕັ້ງ​:

1. ດ້ວຍຕົນເອງ
2. ໂດຍຜ່ານການ ຊຸດ Chocolatey
3. Via Ansible, ສໍາລັບການຍົກຕົວຢ່າງພາລະບົດບາດ jborean93.win_openssh

ຕໍ່ໄປ, ຂ້າພະເຈົ້າຈະເວົ້າກ່ຽວກັບຈຸດທໍາອິດ, ເນື່ອງຈາກວ່າທຸກສິ່ງທຸກຢ່າງຈະແຈ້ງຫຼາຍຫຼືຫນ້ອຍກັບສ່ວນທີ່ເຫຼືອ.

ຂ້າພະເຈົ້າຢາກສັງເກດວ່າໂຄງການນີ້ຍັງຢູ່ໃນຂັ້ນຕອນເບຕ້າ, ດັ່ງນັ້ນມັນບໍ່ໄດ້ຖືກແນະນໍາໃຫ້ໃຊ້ໃນການຜະລິດ.

ດັ່ງນັ້ນ, ດາວນ໌ໂຫລດສະບັບຫລ້າສຸດ, ໃນປັດຈຸບັນມັນແມ່ນ 7.9.0.0p1-beta. ມີສະບັບສໍາລັບທັງສອງລະບົບ 32 ແລະ 64 ບິດ.

ຖອດຫໍ່ເຂົ້າ C:Program FilesOpenSSH
ຈຸດບັງຄັບສໍາລັບການປະຕິບັດງານທີ່ຖືກຕ້ອງ: ພຽງແຕ່ SYSTEM ແລະກຸ່ມບໍລິຫານ.

ການຕິດຕັ້ງບໍລິການໂດຍໃຊ້ script ຕິດຕັ້ງ-sshd.ps1 ຕັ້ງຢູ່ໃນໄດເລກະທໍລີນີ້

powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1

ອະນຸຍາດການເຊື່ອມຕໍ່ຂາເຂົ້າຢູ່ໃນພອດ 22:

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

ຄໍາຊີ້ແຈງ: applet New-NetFirewallRule ໃຊ້ໃນ Windows Server 2012 ແລະຕໍ່ມາ. ໃນລະບົບເກົ່າແກ່ທີ່ສຸດ (ຫຼື desktop) ທ່ານສາມາດນໍາໃຊ້ຄໍາສັ່ງ:

netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22

ມາເລີ່ມການບໍລິການ:

net start sshd

ໃນຕອນເລີ່ມຕົ້ນ, ປຸ່ມໂຮສຈະຖືກສ້າງໂດຍອັດຕະໂນມັດ (ຖ້າຂາດຫາຍໄປ) ໃນ %programdata%ssh

ພວກເຮົາສາມາດເປີດໃຊ້ autostart ຂອງການບໍລິການເມື່ອລະບົບເລີ່ມຕົ້ນດ້ວຍຄໍາສັ່ງ:

Set-Service sshd -StartupType Automatic

ນອກນັ້ນທ່ານຍັງສາມາດປ່ຽນ shell ຄໍາສັ່ງເລີ່ມຕົ້ນ (ຫຼັງຈາກການຕິດຕັ້ງ, ຄ່າເລີ່ມຕົ້ນແມ່ນ cmd):

New-ItemProperty -Path "HKLM:SOFTWAREOpenSSH" -Name DefaultShell -Value "C:WindowsSystem32WindowsPowerShellv1.0powershell.exe" -PropertyType String -Force

ຄວາມກະຈ່າງແຈ້ງ: ທ່ານຕ້ອງລະບຸເສັ້ນທາງຢ່າງແທ້ຈິງ.

ຈະເປັນແນວໃດຕໍ່ໄປ?

ແລະຫຼັງຈາກນັ້ນພວກເຮົາຕັ້ງຄ່າມັນ sshd_config, ທີ່ພວກເຮົາຈະຈັດວາງໃນ C: ຂໍ້ມູນໂຄງການທີ່ຢູ່ ຕົວຢ່າງ:

PasswordAuthentication no
PubkeyAuthentication yes

ແລະສ້າງໄດເລກະທໍລີໃນໂຟເດີຜູ້ໃຊ້ .ssh, ແລະໃນມັນໄຟລ໌ ອະນຸຍາດ. ພວກເຮົາຂຽນກະແຈສາທາລະນະຢູ່ທີ່ນັ້ນ.

ຄວາມກະຈ່າງແຈ້ງທີ່ສໍາຄັນ: ມີພຽງແຕ່ຜູ້ໃຊ້ທີ່ຢູ່ໃນໄດເລກະທໍລີທີ່ໄຟລ໌ຕັ້ງຢູ່ຄວນມີສິດທີ່ຈະຂຽນໃສ່ໄຟລ໌ນີ້.

ແຕ່ຖ້າທ່ານມີບັນຫາກັບສິ່ງນີ້, ທ່ານສາມາດປິດການກວດສອບສິດໃນການຕັ້ງຄ່າໄດ້ຕະຫຼອດເວລາ:

StrictModes no

ໂດຍວິທີທາງການ, ໃນ C:Program FilesOpenSSH ມີ 2 ຕົວໜັງສື (FixHostFilePermissions.ps1, FixUserFilePermissions.ps1), ທີ່ຄວນແຕ່ບໍ່ມີພັນທະໃນການແກ້ໄຂສິດທິ, ລວມທັງກັບ ອະນຸຍາດ, ແຕ່ສໍາລັບເຫດຜົນບາງຢ່າງພວກເຂົາບໍ່ໄດ້ລົງທະບຽນ.

ຢ່າລືມເປີດບໍລິການຄືນໃໝ່ ssh ຫຼັງ​ຈາກ​ການ​ນໍາ​ໃຊ້​ການ​ປ່ຽນ​ແປງ​.

ru-mbp-666:infrastructure$ ssh [email protected] -i ~/.ssh/id_rsa
Windows PowerShell
Copyright (C) 2016 Microsoft Corporation. All rights reserved.

PS C:UsersAdministrator> Get-Host


Name             : ConsoleHost
Version          : 5.1.14393.2791
InstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6
UI               : System.Management.Automation.Internal.Host.InternalHostUserInterface
CurrentCulture   : en-US
CurrentUICulture : en-US
PrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy
DebuggerEnabled  : True
IsRunspacePushed : False
Runspace         : System.Management.Automation.Runspaces.LocalRunspace

PS C:UsersAdministrator>

ຂໍ້ດີ/ຂໍ້ເສຍຂອງຫົວຂໍ້.

Pros:

• ວິທີການມາດຕະຖານເພື່ອເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍ.
  ເມື່ອມີເຄື່ອງ Windows ໜ້ອຍ, ມັນບໍ່ສະດວກຫຼາຍເມື່ອ:
  ດັ່ງນັ້ນ, ພວກເຮົາໄປໂດຍຜ່ານ ssh, ແລະໃນທີ່ນີ້ພວກເຮົາໃຊ້ rdp,
  ແລະໂດຍທົ່ວໄປ, ການປະຕິບັດທີ່ດີທີ່ສຸດກັບ bastions ແມ່ນທໍາອິດ tunnel ssh, ແລະ RDP ຜ່ານມັນ.
• ຄວາມ​ງ່າຍ​ຂອງ​ການ​ຕິດ​ຕັ້ງ​
  ຂ້າພະເຈົ້າຄິດວ່ານີ້ແມ່ນຈະແຈ້ງ.
• ຄວາມໄວຂອງການເຊື່ອມຕໍ່ແລະເຮັດວຽກກັບເຄື່ອງຫ່າງໄກສອກຫຼີກ
  ບໍ່ມີແກະກາຟິກ, ປະຫຍັດທັງຊັບພະຍາກອນຂອງເຄື່ອງແມ່ຂ່າຍແລະຈໍານວນຂໍ້ມູນທີ່ສົ່ງຜ່ານ.

Cons:

• ບໍ່ໄດ້ທົດແທນ RDP ຢ່າງສົມບູນ.
  ບໍ່ແມ່ນທຸກສິ່ງທຸກຢ່າງສາມາດເຮັດໄດ້ຈາກ console, ອະນິຈາ. ຂ້ອຍຫມາຍຄວາມວ່າສະຖານະການທີ່ຕ້ອງການ GUI.

ວັດສະດຸທີ່ໃຊ້ໃນບົດຄວາມ:
ເຊື່ອມຕໍ່ກັບໂຄງການຕົວມັນເອງ
ທາງ​ເລືອກ​ໃນ​ການ​ຕິດ​ຕັ້ງ​ແມ່ນ​ຄັດ​ລອກ shamelessly ຈາກ​ ເອກະສານທີ່ເຂົ້າໃຈໄດ້.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com