Linux പോലുള്ള SSH വഴി വിൻഡോസിലേക്ക് കണക്റ്റുചെയ്യുന്നു

വിൻഡോസ് മെഷീനുകളിലേക്ക് കണക്റ്റുചെയ്യുന്നതിൽ ഞാൻ എപ്പോഴും നിരാശനായിരുന്നു. ഇല്ല, ഞാൻ മൈക്രോസോഫ്റ്റിന്റെയും അവരുടെ ഉൽപ്പന്നങ്ങളുടെയും എതിരാളിയോ പിന്തുണയ്ക്കുന്നയാളോ അല്ല. ഓരോ ഉൽപ്പന്നവും അതിന്റേതായ ഉദ്ദേശ്യത്തിനായി നിലവിലുണ്ട്, എന്നാൽ ഇത് അതല്ല.
വിൻഡോസ് സെർവറുകളിലേക്ക് കണക്റ്റുചെയ്യുന്നത് എനിക്ക് എല്ലായ്‌പ്പോഴും വേദനാജനകമാണ്, കാരണം ഈ കണക്ഷനുകൾ ഒന്നുകിൽ ഒരിടത്തിലൂടെ കോൺഫിഗർ ചെയ്‌തിരിക്കുന്നു (Hello WinRM with HTTPS) അല്ലെങ്കിൽ വളരെ സ്ഥിരതയുള്ളതല്ല (ഹലോ RDP മുതൽ വിദേശത്തെ വെർച്വൽ മെഷീനുകൾ വരെ).

അതിനാൽ, ആകസ്മികമായി പദ്ധതിയിൽ എത്തി Win32-ഓപ്പൺഎസ്എസ്എച്ച്, എന്റെ സജ്ജീകരണ അനുഭവം പങ്കിടാൻ ഞാൻ തീരുമാനിച്ചു. ഒരുപക്ഷേ ഈ ഉപകരണം ആരെയെങ്കിലും വളരെയധികം ഞരമ്പുകളെ രക്ഷിക്കും.

ഇൻസ്റ്റലേഷൻ ഓപ്ഷനുകൾ:

1. സ്വമേധയാ
2. വഴി пакет ചോക്കലേറ്റ്
3. അൻസിബിൾ വഴി, ഉദാഹരണത്തിന് റോൾ jborean93.win_openssh

അടുത്തതായി, ഞാൻ ആദ്യ പോയിന്റിനെക്കുറിച്ച് സംസാരിക്കും, കാരണം ബാക്കിയുള്ളവയിൽ എല്ലാം കൂടുതലോ കുറവോ വ്യക്തമാണ്.

ഈ പ്രോജക്റ്റ് ഇപ്പോഴും ബീറ്റ ഘട്ടത്തിലാണെന്ന കാര്യം ഞാൻ ശ്രദ്ധിക്കാൻ ആഗ്രഹിക്കുന്നു, അതിനാൽ ഇത് നിർമ്മാണത്തിൽ ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നില്ല.

അതിനാൽ, ഏറ്റവും പുതിയ പതിപ്പ് ഇപ്പോൾ ഡൗൺലോഡ് ചെയ്യുക 7.9.0.0p1-ബീറ്റ. 32, 64 ബിറ്റ് സിസ്റ്റങ്ങൾക്ക് പതിപ്പുകളുണ്ട്.

അൺപാക്ക് ഇൻ ചെയ്യുക C:Program FilesOpenSSH
ശരിയായ പ്രവർത്തനത്തിനുള്ള നിർബന്ധിത പോയിന്റ്: മാത്രം സിസ്റം ഒപ്പം അഡ്മിൻ ഗ്രൂപ്പും.

ഒരു സ്ക്രിപ്റ്റ് ഉപയോഗിച്ച് സേവനങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു install-sshd.ps1 ഈ ഡയറക്ടറിയിൽ സ്ഥിതിചെയ്യുന്നു

powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1

പോർട്ട് 22-ൽ ഇൻകമിംഗ് കണക്ഷനുകൾ അനുവദിക്കുക:

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

വ്യക്തത: ആപ്ലെറ്റ് പുതിയ-NetFirewallRule വിൻഡോസ് സെർവർ 2012-ലും അതിനുശേഷവും ഉപയോഗിച്ചു. ഏറ്റവും പഴയ സിസ്റ്റങ്ങളിൽ (അല്ലെങ്കിൽ ഡെസ്ക്ടോപ്പ്) നിങ്ങൾക്ക് കമാൻഡ് ഉപയോഗിക്കാം:

netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22

നമുക്ക് സേവനം ആരംഭിക്കാം:

net start sshd

ആരംഭത്തിൽ, ഹോസ്റ്റ് കീകൾ സ്വയമേവ (നഷ്‌ടപ്പെട്ടാൽ) ജനറേറ്റുചെയ്യും %പ്രോഗ്രാംഡാറ്റ%ssh

കമാൻഡ് ഉപയോഗിച്ച് സിസ്റ്റം ആരംഭിക്കുമ്പോൾ നമുക്ക് സേവനത്തിന്റെ ഓട്ടോസ്റ്റാർട്ട് പ്രവർത്തനക്ഷമമാക്കാം:

Set-Service sshd -StartupType Automatic

നിങ്ങൾക്ക് ഡിഫോൾട്ട് കമാൻഡ് ഷെൽ മാറ്റാനും കഴിയും (ഇൻസ്റ്റാളേഷന് ശേഷം, ഡിഫോൾട്ട് ആണ് cmd):

New-ItemProperty -Path "HKLM:SOFTWAREOpenSSH" -Name DefaultShell -Value "C:WindowsSystem32WindowsPowerShellv1.0powershell.exe" -PropertyType String -Force

വ്യക്തത: നിങ്ങൾ ഒരു സമ്പൂർണ്ണ പാത വ്യക്തമാക്കണം.

അടുത്തത് എന്ത്?

എന്നിട്ട് ഞങ്ങൾ അത് സജ്ജമാക്കി sshd_config, ഞങ്ങൾ അതിൽ സ്ഥാപിക്കും സി:പ്രോഗ്രാം ഡാറ്റ. ഉദാഹരണത്തിന്:

PasswordAuthentication no
PubkeyAuthentication yes

കൂടാതെ ഉപയോക്തൃ ഫോൾഡറിൽ ഒരു ഡയറക്ടറി സൃഷ്ടിക്കുക .ssh, അതിൽ ഫയൽ അംഗീകൃത_കീകൾ. ഞങ്ങൾ അവിടെ പൊതു കീകൾ എഴുതുന്നു.

പ്രധാനപ്പെട്ട വ്യക്തത: ഫയൽ സ്ഥിതിചെയ്യുന്ന ഡയറക്ടറിയിൽ ഉപയോക്താവിന് മാത്രമേ ഈ ഫയലിലേക്ക് എഴുതാൻ അവകാശമുള്ളൂ.

എന്നാൽ നിങ്ങൾക്ക് ഇതിൽ പ്രശ്‌നങ്ങളുണ്ടെങ്കിൽ, കോൺഫിഗറേഷനിൽ നിങ്ങൾക്ക് എല്ലായ്പ്പോഴും അവകാശ പരിശോധന ഓഫാക്കാം:

StrictModes no

വഴിയിൽ, ഇൻ C:Program FilesOpenSSH 2 സ്ക്രിപ്റ്റുകൾ ഉണ്ട് (FixHostFilePermissions.ps1, FixUserFilePermissions.ps1), ഇവ ഉൾപ്പെടെയുള്ള അവകാശങ്ങൾ പരിഹരിക്കാൻ ബാധ്യസ്ഥരല്ല അംഗീകൃത_കീകൾ, എന്നാൽ ചില കാരണങ്ങളാൽ അവർ രജിസ്റ്റർ ചെയ്യുന്നില്ല.

സേവനം പുനരാരംഭിക്കാൻ മറക്കരുത് sshd മാറ്റങ്ങൾ പ്രയോഗിക്കുന്നതിന് ശേഷം.

ru-mbp-666:infrastructure$ ssh [email protected] -i ~/.ssh/id_rsa
Windows PowerShell
Copyright (C) 2016 Microsoft Corporation. All rights reserved.

PS C:UsersAdministrator> Get-Host


Name             : ConsoleHost
Version          : 5.1.14393.2791
InstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6
UI               : System.Management.Automation.Internal.Host.InternalHostUserInterface
CurrentCulture   : en-US
CurrentUICulture : en-US
PrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy
DebuggerEnabled  : True
IsRunspacePushed : False
Runspace         : System.Management.Automation.Runspaces.LocalRunspace

PS C:UsersAdministrator>

സബ്ജക്റ്റീവ് പ്രോസ്/കോൺസ്.

പ്രോസ്:

• സെർവറുകളിലേക്ക് ബന്ധിപ്പിക്കുന്നതിനുള്ള സ്റ്റാൻഡേർഡ് സമീപനം.
  കുറച്ച് വിൻഡോസ് മെഷീനുകൾ ഉള്ളപ്പോൾ, ഇത് വളരെ അസൗകര്യമാണ്:
  അതിനാൽ, ഇവിടെ നമ്മൾ ssh വഴി പോകുന്നു, ഇവിടെ ഞങ്ങൾ rdp ഉപയോഗിക്കുന്നു,
  പൊതുവേ, കൊത്തളങ്ങളിൽ ഏറ്റവും മികച്ചത് ആദ്യം ഒരു ssh ടണലും അതിലൂടെയുള്ള RDPയുമാണ്.
• സജ്ജീകരിക്കാൻ എളുപ്പമാണ്
  ഇത് വ്യക്തമാണെന്ന് ഞാൻ കരുതുന്നു.
• ഒരു റിമോട്ട് മെഷീൻ ഉപയോഗിച്ച് കണക്ഷന്റെ വേഗതയും ജോലിയും
  ഗ്രാഫിക്കൽ ഷെൽ ഇല്ല, സെർവർ റിസോഴ്സുകളും ട്രാൻസ്മിറ്റ് ചെയ്ത ഡാറ്റയുടെ അളവും സംരക്ഷിക്കുന്നു.

പരിഗണന:

• RDP യെ പൂർണ്ണമായും മാറ്റിസ്ഥാപിക്കുന്നില്ല.
  കൺസോളിൽ നിന്ന് എല്ലാം ചെയ്യാൻ കഴിയില്ല, അയ്യോ. ഒരു GUI ആവശ്യമുള്ള സാഹചര്യങ്ങളാണ് ഞാൻ ഉദ്ദേശിക്കുന്നത്.

ലേഖനത്തിൽ ഉപയോഗിച്ചിരിക്കുന്ന വസ്തുക്കൾ:
പദ്ധതിയിലേക്കുള്ള ലിങ്ക് തന്നെ
ഇൻസ്റ്റാളേഷൻ ഓപ്ഷനുകൾ നാണമില്ലാതെ പകർത്തിയവയാണ് അൻസിബിൾ ഡോക്‌സ്.

അവലംബം: www.habr.com