{"id":34663,"date":"2019-10-31T21:59:41","date_gmt":"2019-10-31T18:59:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podklyuchenie-k-windows-po-ssh-kak-v-linux\/"},"modified":"2019-10-31T21:59:41","modified_gmt":"2019-10-31T18:59:41","slug":"podklyuchenie-k-windows-po-ssh-kak-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/podklyuchenie-k-windows-po-ssh-kak-v-linux","title":{"rendered":"Conectarea la Windows prin SSH ca \u00een Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00centotdeauna m-a \u00eencercat o nelini\u0219te c\u00e2nd venea vorba de conectarea la ma\u0219inile Windows. Nu, nu sunt \u00eempotriva Microsoft sau a produselor lor. Fiecare produs are scopul s\u0103u, dar asta nu este subiectul de fa\u021b\u0103.
\n\u00centotdeauna mi-a fost agonizant s\u0103 m\u0103 conectez la serverele cu Windows, deoarece aceste conexiuni fie sunt configurate \u00eentr-un mod complicat (salut, WinRM cu HTTPS), fie nu func\u021bioneaz\u0103 foarte stabil (Bun\u0103, RDP la ma\u0219inile virtuale de peste ocean).<\/p>\n

A\u0219adar, \u00eent\u00e2mpl\u0103tor am dat peste proiectul Win32-OpenSSH<\/a><\/noindex>, am decis s\u0103 \u00eemp\u0103rt\u0103\u0219esc experien\u021ba de configurare. Poate c\u0103 aceast\u0103 unealt\u0103 va economisi mult\u0103 nervozitate cuiva.<\/p>\n

\"Conectarea
\n<\/a><\/noindex>
\nOp\u021biuni de instalare:<\/p>\n

    \n
  1. Manual<\/a><\/noindex><\/li>\n
  2. Prin package<\/a><\/noindex> Chocolatey<\/li>\n
  3. Prin Ansible, de exemplu, rolul jborean93.win_openssh<\/a><\/noindex><\/li>\n<\/ol>\n

    \n\u00cen continuare, voi vorbi despre primul punct, deoarece celelalte sunt deja mai mult sau mai pu\u021bin clare.<\/p>\n

    Trebuie s\u0103 men\u021bionez c\u0103 acest proiect se afl\u0103 \u00eenc\u0103 \u00een stadiul beta, a\u0219adar nu este recomandat pentru utilizarea \u00een produc\u021bie.<\/p>\n

    A\u0219adar, desc\u0103rc\u0103m ultima versiune, care \u00een prezent este 7.9.0.0p1-beta<\/a><\/noindex>. Exist\u0103 versiuni at\u00e2t pentru sisteme de 32 de bi\u021bi, c\u00e2t \u0219i pentru cele de 64 de bi\u021bi.<\/p>\n

    Dezarhiv\u0103m \u00een C:Program FilesOpenSSH<\/i>
    \nUn aspect obligatoriu pentru func\u021bionarea corect\u0103: permisiunile de scriere \u00een acest director trebuie s\u0103 fie acordate doar pentru SYSTEM<\/i> \u0219i pentru grupul de administratori.<\/p>\n

    Instal\u0103m serviciile cu scriptul install-sshd.ps1<\/i> aflat \u00een acest director<\/p>\n

    powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1<\/code><\/pre>\n
    \nPermitem conexiunile de intrare pe portul 22:<\/p>\n
    New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22<\/code><\/pre>\n
    \nClarificare: appletul New-NetFirewallRule<\/i> este utilizat pe Windows Server 2012 \u0219i versiuni mai recente. \u00cen sistemele mai vechi (sau desktop) se poate folosi comanda:<\/p>\n
    netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22\n<\/code><\/pre>\n
    \nPornim serviciul:<\/p>\n
    net start sshd<\/code><\/pre>\n
    \nLa pornire, vor fi generate automat cheile gazd\u0103 (dac\u0103 nu exist\u0103) \u00een %programdata%ssh<\/i><\/p>\n
    Autostartul serviciului la pornirea sistemului poate fi activat cu comanda:<\/p>\n
    Set-Service sshd -StartupType Automatic<\/code><\/pre>\n
    \nDe asemenea, se poate schimba shell-ul implicit (dup\u0103 instalare, implicit este cmd<\/i>):<\/p>\n
    New-ItemProperty -Path \"HKLM:SOFTWAREOpenSSH\" -Name DefaultShell -Value \"C:WindowsSystem32WindowsPowerShellv1.0powershell.exe\" -PropertyType String -Force<\/code><\/pre>\n
    \nClarificare: trebuie specificat calea absolut\u0103.<\/p>\n
    Ce urmeaz\u0103?<\/p>\n
    \u0218i apoi configur\u0103m sshd_config<\/i>, care se afl\u0103 \u00een C:ProgramDatassh<\/i>. De exemplu:<\/p>\n
    PasswordAuthentication no\nPubkeyAuthentication yes<\/code><\/pre>\n
    \n\u0218i cre\u0103m \u00een directorul utilizatorului directorul .ssh<\/i>, iar \u00een el, fi\u0219ierul authorized_keys<\/i>. Acolo scriem cheile publice.<\/p>\n
    O precizare important\u0103: drepturile de scriere \u00een acest fi\u0219ier trebuie s\u0103 fie de\u021binute doar de utilizatorul din directorul c\u0103ruia se afl\u0103 fi\u0219ierul.<\/p>\n
    Dar dac\u0103 ave\u021bi probleme cu asta, \u00eentotdeauna pute\u021bi dezactiva verificarea drepturilor \u00een configura\u021bie:<\/p>\n
    StrictModes no<\/code><\/pre>\n
    \nApropo, \u00een C:Program FilesOpenSSH<\/i> se afl\u0103 2 scripturi (FixHostFilePermissions.ps1<\/i>, FixUserFilePermissions.ps1<\/i>), care ar trebui, dar nu sunt obligate s\u0103 rezolve drepturile, inclusiv cu authorized_keys<\/i>, dar dintr-un motiv oarecare nu le rezolv\u0103.<\/p>\n
    Nu uita\u021bi s\u0103 reporni\u021bi serviciul sshd<\/i> dup\u0103 aplicarea modific\u0103rilor.<\/p>\n
    ru-mbp-666:infrastructure$ ssh Administrator@192.168.1.10 -i ~\/.ssh\/id_rsa\nWindows PowerShell\nCopyright (C) 2016 Microsoft Corporation. Toate drepturile rezervate.\n\nPS C:UsersAdministrator> Get-Host\n\n\nNume              : ConsoleHost\nVersiune          : 5.1.14393.2791\nID Instan\u021b\u0103       : 653210bd-6f58-445e-80a0-66f66666f6f6\nUI                : System.Management.Automation.Internal.Host.InternalHostUserInterface\nCulturaCurent\u0103    : en-US\nCulturaUICurent\u0103  : en-US\nDatePrivate       : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy\nDebuggerActivat   : True\nIsRunspacePushed  : False\nRunspace          : System.Management.Automation.Runspaces.LocalRunspace\n\nPS C:UsersAdministrator><\/code><\/pre>\n
    \nAvantaje \u0219i dezavantaje subiective.<\/p>\n
    Pro:<\/p>\n