लिनक्स सारख्या SSH द्वारे Windows शी कनेक्ट करणे

मी नेहमी Windows मशीनशी कनेक्ट करून निराश झालो आहे. नाही, मी Microsoft आणि त्यांच्या उत्पादनांचा विरोधक किंवा समर्थक नाही. प्रत्येक उत्पादन स्वतःच्या उद्देशासाठी अस्तित्वात आहे, परंतु हे त्याबद्दल नाही.
विंडोज सर्व्हरशी कनेक्ट होणे माझ्यासाठी नेहमीच अत्यंत क्लेशदायक होते, कारण हे कनेक्शन एकतर एकाच ठिकाणी कॉन्फिगर केले जातात (Hello WinRM with HTTPS) किंवा फारसे स्थिरपणे काम करत नाहीत (परदेशात व्हर्च्युअल मशीनसाठी हॅलो आरडीपी).

त्यामुळे चुकून प्रकल्पात आलो Win32-OpenSSH, मी माझा सेटअप अनुभव शेअर करण्याचा निर्णय घेतला. कदाचित हे साधन एखाद्याला बर्याच नसा वाचवेल.

स्थापना पर्याय:

1. स्वहस्ते
2. द्वारे पॅकेज चॉकलेट
3. उत्तरदायी मार्गे, उदाहरणार्थ भूमिका jborean93.win_openssh

पुढे, मी पहिल्या मुद्द्याबद्दल बोलेन, कारण बाकीच्यांसह सर्व काही कमी-अधिक स्पष्ट आहे.

मी हे लक्षात ठेवू इच्छितो की हा प्रकल्प अद्याप बीटा टप्प्यावर आहे, म्हणून उत्पादनात त्याचा वापर करण्याची शिफारस केलेली नाही.

तर, नवीनतम प्रकाशन डाउनलोड करा, सध्या ते आहे 7.9.0.0p1-बीटा. दोन्ही 32 आणि 64 बिट सिस्टमसाठी आवृत्त्या आहेत.

मध्ये अनपॅक करा सी: प्रोग्राम फाइल्स ओपनएसएसएच
योग्य ऑपरेशनसाठी एक अनिवार्य मुद्दा: फक्त सिस्टम आणि प्रशासक गट.

स्क्रिप्ट वापरून सेवा स्थापित करणे install-sshd.ps1 या निर्देशिकेत स्थित आहे

powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1

पोर्ट 22 वर इनकमिंग कनेक्शनला अनुमती द्या:

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

स्पष्टीकरण: ऍपलेट नवीन-NetFirewallRule Windows Server 2012 आणि नंतर वापरलेले. सर्वात जुन्या सिस्टीममध्ये (किंवा डेस्कटॉप), तुम्ही कमांड वापरू शकता:

netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22

चला सेवा सुरू करूया:

net start sshd

स्टार्टअपवर, होस्ट की आपोआप व्युत्पन्न केल्या जातील (गहाळ असल्यास). %programdata%ssh

जेव्हा सिस्टम कमांडने सुरू होते तेव्हा आम्ही सेवेचे ऑटोस्टार्ट सक्षम करू शकतो:

Set-Service sshd -StartupType Automatic

तुम्ही डीफॉल्ट कमांड शेल देखील बदलू शकता (इंस्टॉलेशननंतर, डीफॉल्ट आहे सीएमडी):

New-ItemProperty -Path "HKLM:SOFTWAREOpenSSH" -Name DefaultShell -Value "C:WindowsSystem32WindowsPowerShellv1.0powershell.exe" -PropertyType String -Force

स्पष्टीकरण: तुम्ही एक परिपूर्ण मार्ग निर्दिष्ट करणे आवश्यक आहे.

पुढील काय आहे?

आणि मग आम्ही ते सेट केले sshd_config, ज्यामध्ये आम्ही ठेवू C: प्रोग्राम डेटा. उदाहरणार्थः

PasswordAuthentication no
PubkeyAuthentication yes

आणि वापरकर्ता फोल्डरमध्ये निर्देशिका तयार करा .ssh, आणि त्यात फाइल अधिकृत_की. आम्ही तेथे सार्वजनिक कळा लिहून ठेवतो.

महत्त्वाचे स्पष्टीकरण: ज्या वापरकर्त्याच्या निर्देशिकेत फाइल आहे त्यालाच या फाइलवर लिहिण्याचा अधिकार असावा.

परंतु आपल्याला यासह समस्या असल्यास, आपण कॉन्फिगरेशनमध्ये नेहमी अधिकार तपासणे बंद करू शकता:

StrictModes no

तसे, मध्ये सी: प्रोग्राम फाइल्स ओपनएसएसएच 2 स्क्रिप्ट आहेत (FixHostFilePermissions.ps1, FixUserFilePermissions.ps1), जे यासह, अधिकार निश्चित करण्यास बांधील नसावे अधिकृत_की, परंतु काही कारणास्तव ते नोंदणी करत नाहीत.

सेवा रीस्टार्ट करायला विसरू नका एसएसडी बदल लागू केल्यानंतर.

ru-mbp-666:infrastructure$ ssh [email protected] -i ~/.ssh/id_rsa
Windows PowerShell
Copyright (C) 2016 Microsoft Corporation. All rights reserved.

PS C:UsersAdministrator> Get-Host


Name             : ConsoleHost
Version          : 5.1.14393.2791
InstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6
UI               : System.Management.Automation.Internal.Host.InternalHostUserInterface
CurrentCulture   : en-US
CurrentUICulture : en-US
PrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy
DebuggerEnabled  : True
IsRunspacePushed : False
Runspace         : System.Management.Automation.Runspaces.LocalRunspace

PS C:UsersAdministrator>

व्यक्तिनिष्ठ साधक/बाधक.

साधक:

• सर्व्हरशी कनेक्ट करण्यासाठी मानक दृष्टीकोन.
  जेव्हा काही विंडोज मशीन असतात, तेव्हा ते खूप गैरसोयीचे असते जेव्हा:
  तर, येथे आपण ssh द्वारे जाऊ, आणि येथे आपण rdp वापरतो,
  आणि सर्वसाधारणपणे, बुरुजांसह सर्वोत्तम सराव म्हणजे प्रथम एक ssh बोगदा आणि त्यातून आरडीपी.
• सेट करणे सोपे
  मला वाटते की हे उघड आहे.
• कनेक्शनची गती आणि रिमोट मशीनसह कार्य
  कोणतेही ग्राफिकल शेल नाही, सर्व्हर संसाधने आणि प्रसारित डेटाचे प्रमाण दोन्ही जतन करते.

बाधक

• RDP पूर्णपणे बदलत नाही.
  कन्सोलमधून सर्व काही केले जाऊ शकत नाही, अरेरे. म्हणजे ज्या परिस्थितीत GUI आवश्यक आहे.

लेखात वापरलेली सामग्री:
प्रकल्पाचीच लिंक
स्थापना पर्याय निर्लज्जपणे कॉपी केले आहेत उत्तरदायी डॉक्स.

स्त्रोत: www.habr.com