ਲੀਨਕਸ ਵਾਂਗ SSH ਰਾਹੀਂ ਵਿੰਡੋਜ਼ ਨਾਲ ਕਨੈਕਟ ਕਰਨਾ

ਮੈਂ ਹਮੇਸ਼ਾ ਵਿੰਡੋਜ਼ ਮਸ਼ੀਨਾਂ ਨਾਲ ਕਨੈਕਟ ਕਰਕੇ ਨਿਰਾਸ਼ ਹੋਇਆ ਹਾਂ। ਨਹੀਂ, ਮੈਂ Microsoft ਅਤੇ ਉਹਨਾਂ ਦੇ ਉਤਪਾਦਾਂ ਦਾ ਨਾ ਤਾਂ ਵਿਰੋਧੀ ਹਾਂ ਅਤੇ ਨਾ ਹੀ ਸਮਰਥਕ ਹਾਂ। ਹਰ ਉਤਪਾਦ ਇਸਦੇ ਆਪਣੇ ਉਦੇਸ਼ ਲਈ ਮੌਜੂਦ ਹੈ, ਪਰ ਇਹ ਉਹ ਨਹੀਂ ਹੈ ਜਿਸ ਬਾਰੇ ਇਹ ਹੈ।
ਵਿੰਡੋਜ਼ ਸਰਵਰਾਂ ਨਾਲ ਜੁੜਨਾ ਮੇਰੇ ਲਈ ਹਮੇਸ਼ਾਂ ਬਹੁਤ ਦੁਖਦਾਈ ਰਿਹਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਕਨੈਕਸ਼ਨ ਜਾਂ ਤਾਂ ਇੱਕ ਥਾਂ (Hello WinRM with HTTPS) ਦੁਆਰਾ ਕੌਂਫਿਗਰ ਕੀਤੇ ਗਏ ਹਨ ਜਾਂ ਬਹੁਤ ਸਥਿਰਤਾ ਨਾਲ ਕੰਮ ਨਹੀਂ ਕਰਦੇ ਹਨ (ਵਿਦੇਸ਼ਾਂ ਵਿੱਚ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਲਈ ਹੈਲੋ ਆਰਡੀਪੀ)।

ਇਸ ਲਈ, ਗਲਤੀ ਨਾਲ ਪ੍ਰਾਜੈਕਟ ਨੂੰ ਭਰ ਵਿੱਚ ਆ Win32-OpenSSH, ਮੈਂ ਆਪਣਾ ਸੈੱਟਅੱਪ ਅਨੁਭਵ ਸਾਂਝਾ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ। ਸ਼ਾਇਦ ਇਹ ਸਾਧਨ ਕਿਸੇ ਨੂੰ ਬਹੁਤ ਸਾਰੀਆਂ ਨਸਾਂ ਬਚਾਏਗਾ.

ਇੰਸਟਾਲੇਸ਼ਨ ਵਿਕਲਪ:

1. ਹੱਥ ਨਾਲ
2. ਦੇ ਜ਼ਰੀਏ ਪੈਕੇਜ ਚੈਕਕੀਲੀ
3. ਜਵਾਬਦੇਹੀ ਰਾਹੀਂ, ਉਦਾਹਰਨ ਲਈ ਭੂਮਿਕਾ jborean93.win_openssh

ਅੱਗੇ, ਮੈਂ ਪਹਿਲੇ ਨੁਕਤੇ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗਾ, ਕਿਉਂਕਿ ਬਾਕੀ ਦੇ ਨਾਲ ਸਭ ਕੁਝ ਘੱਟ ਜਾਂ ਘੱਟ ਸਪੱਸ਼ਟ ਹੈ.

ਮੈਂ ਇਹ ਨੋਟ ਕਰਨਾ ਚਾਹਾਂਗਾ ਕਿ ਇਹ ਪ੍ਰੋਜੈਕਟ ਅਜੇ ਵੀ ਬੀਟਾ ਪੜਾਅ 'ਤੇ ਹੈ, ਇਸਲਈ ਇਸਨੂੰ ਉਤਪਾਦਨ ਵਿੱਚ ਵਰਤਣ ਦੀ ਸਿਫਾਰਸ਼ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ.

ਇਸ ਲਈ, ਨਵੀਨਤਮ ਰੀਲੀਜ਼ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰੋ, ਇਸ ਸਮੇਂ ਇਹ ਹੈ 7.9.0.0p1-ਬੀਟਾ. 32 ਅਤੇ 64 ਬਿੱਟ ਸਿਸਟਮ ਦੋਵਾਂ ਲਈ ਸੰਸਕਰਣ ਹਨ।

ਵਿੱਚ ਅਨਪੈਕ ਕਰੋ C: ਪ੍ਰੋਗਰਾਮ ਫਾਈਲਾਂ ਓਪਨਐਸਐਸਐਚ
ਸਹੀ ਕਾਰਵਾਈ ਲਈ ਇੱਕ ਲਾਜ਼ਮੀ ਬਿੰਦੂ: ਸਿਰਫ਼ ਸਿਸਟਮ ਅਤੇ ਪ੍ਰਬੰਧਕ ਸਮੂਹ।

ਸਕ੍ਰਿਪਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੇਵਾਵਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ install-sshd.ps1 ਇਸ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸਥਿਤ ਹੈ

powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1

ਪੋਰਟ 22 'ਤੇ ਆਉਣ ਵਾਲੇ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਆਗਿਆ ਦਿਓ:

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

ਸਪਸ਼ਟੀਕਰਨ: ਐਪਲਿਟ ਨਵਾਂ-NetFirewallRule ਵਿੰਡੋਜ਼ ਸਰਵਰ 2012 ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਸਭ ਤੋਂ ਪੁਰਾਣੇ ਸਿਸਟਮਾਂ (ਜਾਂ ਡੈਸਕਟਾਪ) ਵਿੱਚ ਤੁਸੀਂ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ:

netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22

ਆਓ ਸੇਵਾ ਸ਼ੁਰੂ ਕਰੀਏ:

net start sshd

ਸਟਾਰਟਅੱਪ 'ਤੇ, ਹੋਸਟ ਕੁੰਜੀਆਂ ਆਪਣੇ ਆਪ ਹੀ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ (ਜੇ ਗੁੰਮ ਹਨ) %ਪ੍ਰੋਗਰਾਮਡਾਟਾ%ssh

ਜਦੋਂ ਸਿਸਟਮ ਕਮਾਂਡ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ ਤਾਂ ਅਸੀਂ ਸੇਵਾ ਦੇ ਆਟੋਸਟਾਰਟ ਨੂੰ ਸਮਰੱਥ ਕਰ ਸਕਦੇ ਹਾਂ:

Set-Service sshd -StartupType Automatic

ਤੁਸੀਂ ਡਿਫਾਲਟ ਕਮਾਂਡ ਸ਼ੈੱਲ ਨੂੰ ਵੀ ਬਦਲ ਸਕਦੇ ਹੋ (ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਬਾਅਦ, ਡਿਫੌਲਟ ਹੈ ਸੀ.ਐਮ.ਡੀ.):

New-ItemProperty -Path "HKLM:SOFTWAREOpenSSH" -Name DefaultShell -Value "C:WindowsSystem32WindowsPowerShellv1.0powershell.exe" -PropertyType String -Force

ਸਪਸ਼ਟੀਕਰਨ: ਤੁਹਾਨੂੰ ਇੱਕ ਪੂਰਨ ਮਾਰਗ ਨਿਰਧਾਰਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਅੱਗੇ ਕੀ ਹੈ?

ਅਤੇ ਫਿਰ ਅਸੀਂ ਇਸਨੂੰ ਸਥਾਪਿਤ ਕੀਤਾ sshd_config, ਜਿਸ ਵਿੱਚ ਅਸੀਂ ਰੱਖਾਂਗੇ C: ਪ੍ਰੋਗਰਾਮ ਡੇਟਾ. ਉਦਾਹਰਣ ਲਈ:

PasswordAuthentication no
PubkeyAuthentication yes

ਅਤੇ ਉਪਭੋਗਤਾ ਫੋਲਡਰ ਵਿੱਚ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਬਣਾਓ .ssh, ਅਤੇ ਇਸ ਵਿੱਚ ਫਾਈਲ ਅਧਿਕਾਰਤ_ਕੁੰਜੀਆਂ. ਅਸੀਂ ਉੱਥੇ ਜਨਤਕ ਕੁੰਜੀਆਂ ਲਿਖਦੇ ਹਾਂ।

ਮਹੱਤਵਪੂਰਨ ਸਪੱਸ਼ਟੀਕਰਨ: ਸਿਰਫ਼ ਉਸ ਉਪਭੋਗਤਾ ਨੂੰ ਜਿਸਦੀ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਫਾਈਲ ਸਥਿਤ ਹੈ, ਨੂੰ ਇਸ ਫਾਈਲ ਨੂੰ ਲਿਖਣ ਦਾ ਅਧਿਕਾਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਪਰ ਜੇ ਤੁਹਾਨੂੰ ਇਸ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਹਨ, ਤਾਂ ਤੁਸੀਂ ਸੰਰਚਨਾ ਵਿੱਚ ਅਧਿਕਾਰਾਂ ਦੀ ਜਾਂਚ ਨੂੰ ਹਮੇਸ਼ਾਂ ਬੰਦ ਕਰ ਸਕਦੇ ਹੋ:

StrictModes no

ਤਰੀਕੇ ਨਾਲ, ਵਿਚ C: ਪ੍ਰੋਗਰਾਮ ਫਾਈਲਾਂ ਓਪਨਐਸਐਸਐਚ ਇੱਥੇ 2 ਲਿਪੀਆਂ ਹਨ (FixHostFilePermissions.ps1, FixUserFilePermissions.ps1), ਜੋ ਕਿ ਅਧਿਕਾਰਾਂ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਪਾਬੰਦ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ ਅਧਿਕਾਰਤ_ਕੁੰਜੀਆਂ, ਪਰ ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ ਉਹ ਰਜਿਸਟਰ ਨਹੀਂ ਕਰਦੇ।

ਸੇਵਾ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰਨਾ ਨਾ ਭੁੱਲੋ sshd ਤਬਦੀਲੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਤੋਂ ਬਾਅਦ.

ru-mbp-666:infrastructure$ ssh [email protected] -i ~/.ssh/id_rsa
Windows PowerShell
Copyright (C) 2016 Microsoft Corporation. All rights reserved.

PS C:UsersAdministrator> Get-Host


Name             : ConsoleHost
Version          : 5.1.14393.2791
InstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6
UI               : System.Management.Automation.Internal.Host.InternalHostUserInterface
CurrentCulture   : en-US
CurrentUICulture : en-US
PrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy
DebuggerEnabled  : True
IsRunspacePushed : False
Runspace         : System.Management.Automation.Runspaces.LocalRunspace

PS C:UsersAdministrator>

ਵਿਅਕਤੀਗਤ ਲਾਭ/ਹਾਲ।

ਪ੍ਰੋ:

• ਸਰਵਰਾਂ ਨਾਲ ਜੁੜਨ ਲਈ ਮਿਆਰੀ ਪਹੁੰਚ।
  ਜਦੋਂ ਕੁਝ ਵਿੰਡੋਜ਼ ਮਸ਼ੀਨਾਂ ਹੁੰਦੀਆਂ ਹਨ, ਤਾਂ ਇਹ ਬਹੁਤ ਅਸੁਵਿਧਾਜਨਕ ਹੁੰਦਾ ਹੈ ਜਦੋਂ:
  ਇਸ ਲਈ, ਇੱਥੇ ਅਸੀਂ ssh ਦੁਆਰਾ ਜਾਂਦੇ ਹਾਂ, ਅਤੇ ਇੱਥੇ ਅਸੀਂ rdp ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ,
  ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ, ਬੁਰਜਾਂ ਦੇ ਨਾਲ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸ ਪਹਿਲਾਂ ਇੱਕ ssh ਸੁਰੰਗ ਹੈ, ਅਤੇ ਇਸਦੇ ਦੁਆਰਾ RDP।
• ਸਥਾਪਤ ਕਰਨ ਲਈ ਆਸਾਨ
  ਮੈਨੂੰ ਲੱਗਦਾ ਹੈ ਕਿ ਇਹ ਸਪੱਸ਼ਟ ਹੈ.
• ਰਿਮੋਟ ਮਸ਼ੀਨ ਨਾਲ ਕੁਨੈਕਸ਼ਨ ਅਤੇ ਕੰਮ ਦੀ ਗਤੀ
  ਇੱਥੇ ਕੋਈ ਗ੍ਰਾਫਿਕਲ ਸ਼ੈੱਲ ਨਹੀਂ ਹੈ, ਸਰਵਰ ਸਰੋਤਾਂ ਅਤੇ ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੀ ਮਾਤਰਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ।

ਨੁਕਸਾਨ:

• ਪੂਰੀ ਤਰ੍ਹਾਂ RDP ਨੂੰ ਨਹੀਂ ਬਦਲਦਾ।
  ਸਭ ਕੁਝ ਕੰਸੋਲ ਤੋਂ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ, ਹਾਏ। ਮੇਰਾ ਮਤਲਬ ਉਹ ਸਥਿਤੀਆਂ ਹਨ ਜਿੱਥੇ ਇੱਕ GUI ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ.

ਲੇਖ ਵਿੱਚ ਵਰਤੀ ਗਈ ਸਮੱਗਰੀ:
ਖੁਦ ਪ੍ਰੋਜੈਕਟ ਨਾਲ ਲਿੰਕ ਕਰੋ
ਇੰਸਟਾਲੇਸ਼ਨ ਵਿਕਲਪ ਬੇਸ਼ਰਮੀ ਨਾਲ ਕਾਪੀ ਕੀਤੇ ਗਏ ਹਨ ਜਵਾਬਦੇਹ ਦਸਤਾਵੇਜ਼.

ਸਰੋਤ: www.habr.com