{"id":34663,"date":"2019-10-31T21:59:41","date_gmt":"2019-10-31T18:59:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podklyuchenie-k-windows-po-ssh-kak-v-linux\/"},"modified":"2019-10-31T21:59:41","modified_gmt":"2019-10-31T18:59:41","slug":"podklyuchenie-k-windows-po-ssh-kak-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/podklyuchenie-k-windows-po-ssh-kak-v-linux","title":{"rendered":"Povezava z Windows prek SSH kot v Linuxu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

V vedno me je frustriralo povezovanje z Windows napravami. Ne, nisem nasprotnik ali podpornik Microsofta in njihovih izdelkov. Vsak izdelek obstaja za svoj namen, vendar to ni tema tega besedila.
\nVedno je bilo zame mu\u010dno povezovati se s stre\u017eniki, ki delujejo na Windows, ker se te povezave bodisi konfigurirajo na zelo nenavaden na\u010din (\u017eivjo WinRM preko HTTPS) bodisi delujejo nestabilno (\u017eivjo RDP za virtualne naprave \u010dez ocean).<\/p>\n

Zato sem, ko sem slu\u010dajno naletel na projekt Win32-OpenSSH<\/a><\/noindex>, se odlo\u010dil deliti svojo izku\u0161njo s konfiguracijo. Morda bo ta orodje nekomu prihranilo veliko \u017eivcev.<\/p>\n

\"Povezava
\n<\/a><\/noindex>
\nMo\u017enosti namestitve:<\/p>\n

    \n
  1. Ro\u010dno<\/a><\/noindex><\/li>\n
  2. Putem paket<\/a><\/noindex> Chocolatey<\/li>\n
  3. Na primer, preko Ansible, je trenutna vloga jborean93.win_openssh<\/a><\/noindex><\/li>\n<\/ol>\n

    \nNato bom govoril o prvem koraku, saj je z drugimi bolj ali manj vse jasno.<\/p>\n

    Omeniti moram, da je ta projekt trenutno v beta fazi, zato ga ne priporo\u010dajo za uporabo v produkciji.<\/p>\n

    Torej, prenesite najnovej\u0161o razli\u010dico, trenutno je to 7.9.0.0p1-beta<\/a><\/noindex>. Na voljo so razli\u010dice tako za 32-bitne kot 64-bitne sisteme.<\/p>\n

    Razpakirajte v C:Program FilesOpenSSH<\/i>
    \nObvezen korak za pravilno delovanje: pravice za zapis v to mapo morajo imeti samo SYSTEM<\/i> in administratorska skupina.<\/p>\n

    Namestite storitve s skriptom install-sshd.ps1<\/i> ki se nahaja v tej mapo<\/p>\n

    powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1<\/code><\/pre>\n
    \nDovolite vhodne povezave na 22. port:<\/p>\n
    New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22<\/code><\/pre>\n
    \nDodatna informacija: applet New-NetFirewallRule<\/i> se uporablja na Windows Server 2012 in novej\u0161ih. V starej\u0161ih sistemih (ali namiznih ra\u010dunalnikih) lahko uporabite ukaz:<\/p>\n
    netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22\n<\/code><\/pre>\n
    \nZa\u017eenite storitev:<\/p>\n
    net start sshd<\/code><\/pre>\n
    \nOb zagonu bodo samodejno ustvarjeni stre\u017eni\u0161ki klju\u010di (\u010de ne obstajajo) v %programdata%ssh<\/i><\/p>\n
    Samodejni zagon storitve ob zagonu sistema lahko omogo\u010dimo z ukazom:<\/p>\n
    Set-Service sshd -StartupType Automatic<\/code><\/pre>\n
    \nPrav tako je mogo\u010de spremeniti privzeto ukazno lupino (po namestitvi je privzeto \u2014 cmd<\/i>):<\/p>\n
    New-ItemProperty -Path \"HKLM:SOFTWAREOpenSSH\" -Name DefaultShell -Value \"C:WindowsSystem32WindowsPowerShellv1.0powershell.exe\" -PropertyType String -Force<\/code><\/pre>\n
    \nDodatna informacija: potrebno je navesti absolutno pot.<\/p>\n
    Kaj zdaj?<\/p>\n
    Nato konfiguriramo sshd_config<\/i>, ki se nahaja v C:ProgramDatassh<\/i>. Na primer:<\/p>\n
    PasswordAuthentication no\nPubkeyAuthentication yes<\/code><\/pre>\n
    \nIn ustvarimo v uporabni\u0161ki mapi mapo .ssh<\/i>, v njej pa datoteko authorized_keys<\/i>. Tja zapi\u0161emo javne klju\u010de.<\/p>\n
    Pomembna opomba: pravice za zapis v to datoteko mora imeti samo uporabnik, v katerem imeniku se nahaja datoteka.<\/p>\n
    \u010ce imate te\u017eave s tem, lahko vedno onemogo\u010dite preverjanje pravic v konfiguraciji:<\/p>\n
    StrictModes no<\/code><\/pre>\n
    \nMimogrede, v C:Program FilesOpenSSH<\/i> se nahajata 2 skripta (FixHostFilePermissions.ps1<\/i>, FixUserFilePermissions.ps1<\/i>), ki bi morala, a ne smejo popraviti pravic, tudi s authorized_keys<\/i>, vendar nekako ne popravijo.<\/p>\n
    Ne pozabite, da morate pustiti, da se storitev sshd<\/i> ponovno za\u017eene za uveljavitev sprememb.<\/p>\n
    ru-mbp-666:infrastructure$ ssh Administrator@192.168.1.10 -i ~\/.ssh\/id_rsa\nWindows PowerShell\nCopyright (C) 2016 Microsoft Corporation. Vse pravice pridr\u017eane.\n\nPS C:UsersAdministrator> Get-Host\n\n\nIme             : ConsoleHost\nRazli\u010dica       : 5.1.14393.2791\nInstanceId      : 653210bd-6f58-445e-80a0-66f66666f6f6\nUporabni\u0161ki vmesnik : System.Management.Automation.Internal.Host.InternalHostUserInterface\nTrenutna kultura  : en-US\nTrenutna UI kultura : en-US\nOsebni podatki      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy\nDebuggerEnabled  : True\nIsRunspacePushed : False\nRunspace         : System.Management.Automation.Runspaces.LocalRunspace\n\nPS C:UsersAdministrator><\/code><\/pre>\n
    \nSubjektivne prednosti\/slabosti.<\/p>\n
    Prednosti:<\/p>\n