{"id":34663,"date":"2019-10-31T21:59:41","date_gmt":"2019-10-31T18:59:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podklyuchenie-k-windows-po-ssh-kak-v-linux\/"},"modified":"2019-10-31T21:59:41","modified_gmt":"2019-10-31T18:59:41","slug":"podklyuchenie-k-windows-po-ssh-kak-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/podklyuchenie-k-windows-po-ssh-kak-v-linux","title":{"rendered":"Anslutning till Windows via SSH som i Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Jag har alltid blivit nedslagen av att ansluta till Windows-maskiner. Nej, jag \u00e4r varken motst\u00e5ndare till eller f\u00f6respr\u00e5kare f\u00f6r Microsoft och deras produkter. Varje produkt har sitt syfte, men det handlar inte om det.
\nDet har alltid varit en pl\u00e5ga f\u00f6r mig att ansluta till servrar med Windows, eftersom dessa anslutningar antingen s\u00e4tts upp p\u00e5 ett komplicerat s\u00e4tt (hej WinRM med HTTPS) eller fungerar ganska instabilt (hej RDP till virtuella maskiner \u00f6ver havet).<\/p>\n

D\u00e4rf\u00f6r, n\u00e4r jag av en slump snubblade \u00f6ver projektet Win32-OpenSSH<\/a><\/noindex>, best\u00e4mde jag mig f\u00f6r att dela med mig av min erfarenhet av installation. Kanske kan det h\u00e4r verktyget spara n\u00e5gon massor av nerver.<\/p>\n

\"Anslutning
\n<\/a><\/noindex>
\nInstallationsalternativ:<\/p>\n

    \n
  1. Manuellt<\/a><\/noindex><\/li>\n
  2. Genom paketet<\/a><\/noindex> Chocolatey<\/li>\n
  3. Genom Ansible, till exempel, rollen jborean93.win_openssh<\/a><\/noindex><\/li>\n<\/ol>\n

    \nH\u00e4rn\u00e4st kommer jag att ber\u00e4tta om den f\u00f6rsta punkten, eftersom de andra redan \u00e4r ganska klara.<\/p>\n

    Jag vill p\u00e5peka att detta projekt fortfarande \u00e4r i beta-stadiet, s\u00e5 det rekommenderas inte att anv\u00e4nda det i produktion.<\/p>\n

    S\u00e5, ladda ner den senaste versionen, f\u00f6r n\u00e4rvarande \u00e4r det 7.9.0.0p1-beta<\/a><\/noindex>. Det finns versioner f\u00f6r b\u00e5de 32- och 64-bitarsystem.<\/p>\n

    Packa upp i C:Program FilesOpenSSH<\/i>
    \nEn obligatorisk punkt f\u00f6r korrekt funktion: skrivbeh\u00f6righet i den h\u00e4r katalogen m\u00e5ste endast ha SYSTEM<\/i> och administrat\u00f6rsgruppen.<\/p>\n

    Installera tj\u00e4nsterna med skriptet install-sshd.ps1<\/i> som finns i den h\u00e4r katalogen<\/p>\n

    powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1<\/code><\/pre>\n
    \nTill\u00e5t inkommande anslutningar p\u00e5 port 22:<\/p>\n
    New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22<\/code><\/pre>\n
    \nF\u00f6rtydligande: applet New-NetFirewallRule<\/i> anv\u00e4nds p\u00e5 Windows Server 2012 och nyare. I \u00e4ldre system (eller desktopversioner) kan man anv\u00e4nda kommandot:<\/p>\n
    netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22\n<\/code><\/pre>\n
    \nStartar tj\u00e4nsten:<\/p>\n
    net start sshd<\/code><\/pre>\n
    \nVid start kommer v\u00e4rdnycklar att genereras automatiskt (om de saknas) i %programdata%ssh<\/i><\/p>\n
    Vi kan aktivera automatisk uppstart av tj\u00e4nsten vid systemstart med kommandot:<\/p>\n
    Set-Service sshd -StartupType Automatic<\/code><\/pre>\n
    \nVi kan ocks\u00e5 byta standardkommandoskal (efter installation, standard \u00e4r cmd<\/i>):<\/p>\n
    New-ItemProperty -Path \"HKLM:SOFTWAREOpenSSH\" -Name DefaultShell -Value \"C:WindowsSystem32WindowsPowerShellv1.0powershell.exe\" -PropertyType String -Force<\/code><\/pre>\n
    \nF\u00f6rtydligande: Det \u00e4r n\u00f6dv\u00e4ndigt att ange den absoluta s\u00f6kv\u00e4gen.<\/p>\n
    Vad h\u00e4nder h\u00e4rn\u00e4st?<\/p>\n
    Och sedan konfigurerar vi sshd_config<\/i>, som ligger i C:ProgramDatassh<\/i>Juniper (MX\/QFX\/ACX)<\/p>\n
    PasswordAuthentication no\nPubkeyAuthentication yes<\/code><\/pre>\n
    \nOch skapa en katalog i anv\u00e4ndarens mapp .ssh<\/i>, och i den filen authorized_keys<\/i>. Dit skriver vi de offentliga nycklarna.<\/p>\n
    Viktigt f\u00f6rtydligande: skrivbeh\u00f6righet till denna fil m\u00e5ste endast ha den anv\u00e4ndare vars mapp filen ligger i.<\/p>\n
    Men om du har problem med detta kan du alltid inaktivera r\u00e4ttighetskontrollen i konfigurationen:<\/p>\n
    StrictModes no<\/code><\/pre>\n
    \nFor \u00e5 nevne det, i C:Program FilesOpenSSH<\/i> ligger 2 skript (FixHostFilePermissions.ps1<\/i>, FixUserFilePermissions.ps1<\/i>), som b\u00f6r men inte alltid fixar r\u00e4ttigheterna, inklusive med authorized_keys<\/i>, men av n\u00e5gon anledning inte fixar.<\/p>\n
    Gl\u00f6m inte att starta om tj\u00e4nsten sshd.<\/i> efter f\u00f6r att till\u00e4mpa \u00e4ndringarna.<\/p>\n
    ru-mbp-666:infrastructure$ ssh Administrator@192.168.1.10 -i ~\/.ssh\/id_rsa\nWindows PowerShell\nCopyright (C) 2016 Microsoft Corporation. Alla r\u00e4ttigheter f\u00f6rbeh\u00e5llna.\n\nPS C:UsersAdministrator> Get-Host\n\n\nNamn             : ConsoleHost\nVersion          : 5.1.14393.2791\nInstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6\nUI               : System.Management.Automation.Internal.Host.InternalHostUserInterface\nCurrentCulture   : en-US\nCurrentUICulture : en-US\nPrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy\nDebuggerEnabled  : True\nIsRunspacePushed : False\nRunspace         : System.Management.Automation.Runspaces.LocalRunspace\n\nPS C:UsersAdministrator><\/code><\/pre>\n
    \nSubjektiva f\u00f6rdelar\/nackdelar.<\/p>\n
    F\u00f6rdelar:<\/p>\n