लिनक्स जस्तै SSH मार्फत Windows मा जडान गर्दै

म सधैं विन्डोज मेसिनहरूमा जडान गरेर निराश भएको छु। होइन, म माइक्रोसफ्ट र तिनीहरूका उत्पादनहरूको विपक्षी वा समर्थक होइन। प्रत्येक उत्पादन यसको आफ्नै उद्देश्यको लागि अवस्थित छ, तर यो के हो भन्ने होइन।
विन्डोज सर्भरहरूमा जडान गर्न मेरो लागि सधैं कष्टदायी रूपमा पीडादायी भएको छ, किनभने यी जडानहरू या त एक ठाउँबाट कन्फिगर गरिएका छन् (Hello WinRM HTTPS सँग) वा धेरै स्थिर काम गर्दैनन् (विदेशमा भर्चुअल मेसिनहरूमा नमस्कार RDP)।

तसर्थ, संयोगवश परियोजना भरि आए Win32-OpenSSH, मैले मेरो सेटअप अनुभव साझा गर्ने निर्णय गरें। सायद यो उपकरणले कसैलाई धेरै स्नायुहरू बचाउनेछ।

स्थापना विकल्प:

1. हातद्वारा
2. द्वारा प्याकेज चकलेटरी
3. Ansible मार्फत, उदाहरणको लागि भूमिका jborean93.win_openssh

अर्को, म पहिलो बिन्दुको बारेमा कुरा गर्नेछु, किनकि बाँकीसँग सबै कुरा कम वा कम स्पष्ट छ।

म नोट गर्न चाहन्छु कि यो परियोजना अझै बीटा चरणमा छ, त्यसैले यसलाई उत्पादनमा प्रयोग गर्न सिफारिस गरिएको छैन।

त्यसोभए, भर्खरको रिलीज डाउनलोड गर्नुहोस्, यस समयमा यो हो 7.9.0.0p1-बीटा। त्यहाँ दुबै 32 र 64 बिट प्रणालीहरूको लागि संस्करणहरू छन्।

अनप्याक इन गर्नुहोस् C: कार्यक्रम फाइलहरू ओपनएसएसएच
सही सञ्चालनको लागि अनिवार्य बिन्दु: मात्र प्रणाली र व्यवस्थापक समूह।

स्क्रिप्ट प्रयोग गरेर सेवाहरू स्थापना गर्दै install-sshd.ps1 यो निर्देशिका मा स्थित छ

powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1

पोर्ट 22 मा आगमन जडानहरूलाई अनुमति दिनुहोस्:

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

स्पष्टीकरण: एप्लेट नयाँ-NetFirewallRule Windows सर्भर 2012 र पछि प्रयोग गरियो। सबैभन्दा पुरानो प्रणाली (वा डेस्कटप) मा तपाइँ आदेश प्रयोग गर्न सक्नुहुन्छ:

netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22

सेवा सुरु गरौं:

net start sshd

स्टार्टअपमा, होस्ट कुञ्जीहरू स्वचालित रूपमा उत्पन्न हुनेछ (यदि हराइरहेको छ भने) भित्र % programdata %ssh

जब प्रणाली आदेशको साथ सुरु हुन्छ हामी सेवाको स्वत: सुरु गर्न सक्षम गर्न सक्छौं:

Set-Service sshd -StartupType Automatic

तपाइँ पूर्वनिर्धारित आदेश शेल पनि परिवर्तन गर्न सक्नुहुन्छ (स्थापना पछि, पूर्वनिर्धारित हो cmd):

New-ItemProperty -Path "HKLM:SOFTWAREOpenSSH" -Name DefaultShell -Value "C:WindowsSystem32WindowsPowerShellv1.0powershell.exe" -PropertyType String -Force

स्पष्टीकरण: तपाईंले निरपेक्ष मार्ग निर्दिष्ट गर्नुपर्छ।

के अर्को छ?

र त्यसपछि हामीले यसलाई सेट गर्यौं sshd_config, जसमा हामी राख्नेछौं C: कार्यक्रम डाटा। उदाहरणका लागि:

PasswordAuthentication no
PubkeyAuthentication yes

र प्रयोगकर्ता फोल्डरमा डाइरेक्टरी सिर्जना गर्नुहोस् .ssh, र यसमा फाइल अधिकृत_कीज। हामी त्यहाँ सार्वजनिक कुञ्जीहरू लेख्छौं।

महत्त्वपूर्ण स्पष्टीकरण: केवल प्रयोगकर्ता जसको डाइरेक्टरीमा फाइल अवस्थित छ यो फाइलमा लेख्ने अधिकार हुनुपर्छ।

तर यदि तपाइँसँग यससँग समस्या छ भने, तपाइँ सधैँ कन्फिगरेसनमा अधिकार जाँच बन्द गर्न सक्नुहुन्छ:

StrictModes no

वैसे, मा C: कार्यक्रम फाइलहरू ओपनएसएसएच त्यहाँ 2 लिपिहरू छन् (FixHostFilePermissions.ps1, FixUserFilePermissions.ps1), जसले अधिकारहरू ठीक गर्न बाध्य छैन तर समावेश गर्दछ अधिकृत_कीजतर केही कारणले तिनीहरू दर्ता गर्दैनन्।

सेवा पुन: सुरु गर्न नबिर्सनुहोस् ssh परिवर्तनहरू लागू गर्न पछि।

ru-mbp-666:infrastructure$ ssh [email protected] -i ~/.ssh/id_rsa
Windows PowerShell
Copyright (C) 2016 Microsoft Corporation. All rights reserved.

PS C:UsersAdministrator> Get-Host


Name             : ConsoleHost
Version          : 5.1.14393.2791
InstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6
UI               : System.Management.Automation.Internal.Host.InternalHostUserInterface
CurrentCulture   : en-US
CurrentUICulture : en-US
PrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy
DebuggerEnabled  : True
IsRunspacePushed : False
Runspace         : System.Management.Automation.Runspaces.LocalRunspace

PS C:UsersAdministrator>

व्यक्तिपरक फाइदा/विपक्ष।

प्रो:

• सर्भरहरूमा जडान गर्न मानक दृष्टिकोण।
  जब त्यहाँ केहि विन्डोज मिसिनहरू छन्, यो धेरै असुविधाजनक छ जब:
  त्यसैले, यहाँ हामी ssh मार्फत जान्छौं, र यहाँ हामी rdp प्रयोग गर्छौं,
  र सामान्यतया, बुर्जाहरूसँग सबैभन्दा राम्रो अभ्यास पहिलो ssh सुरुङ हो, र यसको माध्यमबाट RDP।
• सेटअप को सजिलो
  मलाई लाग्छ यो स्पष्ट छ।
• रिमोट मेसिनको साथ जडान र कामको गति
  त्यहाँ कुनै ग्राफिकल शेल छैन, दुबै सर्भर स्रोतहरू र प्रसारित डाटाको मात्रा बचत गर्दै।

Cons:

• RDP लाई पूर्ण रूपमा प्रतिस्थापन गर्दैन।
  सबै कुरा कन्सोलबाट गर्न सकिँदैन, अफसोस। मेरो मतलब परिस्थितिहरू जहाँ GUI आवश्यक छ।

लेखमा प्रयोग गरिएका सामग्रीहरू:
परियोजना आफैमा लिङ्क गर्नुहोस्
स्थापना विकल्पहरू निर्लज्ज रूपमा प्रतिलिपि गरिएका छन् उत्तरदायी कागजातहरू.

स्रोत: www.habr.com