Instalacja Open SSH pod Windows

Instalacja Open SSH pod Windows.

Wstęp:

Po co w ogóle instalować ssh na systemie Windows?

OpenSSH (do pobrania z serwera projektu cygwin lub OpenSSH), które proponuję składa się z dwóch części: serwera i klienta. Za pomocą serwera umożliwiasz łączenie się z Twoim Windows zdalnie. Otrzymujesz w ten sposób możliwość zdalnej pracy w środowisku tekstowym. Co prawda, Worda na tym nie uruchomisz, ale wiele prac administracyjnych wykonasz. Np. restart usług, edycja plików itp. Za pomocą klienta możesz połączyć się zdalnie z innym systemem. Może w oknie tekstowym Windows emulacja terminala nie jest rewelacyjna (emuluje np. vt100), ale działa. Dzięki temu możesz łatwo z Twojego PC wykonać coś na wielu komputerach jednocześnie, za pomocą pliku np. bat, vbs itp Więcej o tym w tutaj. Po trzecie masz dostęp do SCP, czyli bezpiecznego kopiowania bez użycia innych programów. To też można zautomatyzować, popatrz tu. Inny przykład to: na zdalnej maszynie instalujesz OpenSSH, a u siebie korzystasz z WinSCP. W ten sposób we właściwościach kopiowania możesz określić przepływność, jaka ma być wykorzystana przez dany proces kopiowania. Super rozwiązanie, jeśli chcesz kopiować bardzo duże zbiory i jednocześnie nie chcesz zawłaszczyć całej przepływności łącza.

No to jeśli już Cię namówiłem na instalację OpenSSH zapraszam do zapoznania się z informacjami jak go uruchomić.

Instalacja:

Przekopiuj plik instalacyjny w dowolne miejsce i uruchom z uprawnieniami lokalnego administratora. Instalator prowadzi za rękę i nie będę tu się rozpisywał na ten temat. Istotna jest późniejsza konfiguracja.

Konfiguracja:
Umówmy się, że program został zainstalowany domyślnie i znajduje się w c:\program files\openssh. Na potrzeby tej instrukcji nazwiemy tą ścieżkę %ssh_dir%. Teraz trzeba po kolei:

odpalić okienko dos-a

najlepiej przejść do katalogu z konfiguracją %ssh_dir%\etc i uruchomić 2 polecenia

      ..\bin\mkgroup -l >> group                       (tam jest małe L)   
      ..\bin\mkpasswd -l -u   >> passwd

Po restarcie maszyny, polecenia będą na ścieżce, ale lepiej przed konfiguracją nie restartować kompa. Literka l oznacza grupy i użytkowników lokalnych, można ją zamienić na d wtedy będą domenowi. Nazwa użytkownika to ten, który będzie mógł się logować za pomocą autoryzacji hasłem. Grupy są przepisywane.
nastepnie KONIECZNE jest zmodyfikowanie pliku ssh_dir\etc\sshd.config Trzeba znaleźć wpis "strictmodes" i wpisać opcję "no" (jest to na pewno konieczne pod Windowsami w przyp użycia wersji 3.51)
Po takiej konfiguracji wchodzimy w usługi (ang. services) w panel sterowania | narzędzia administracyjne i uruchamiamy serwis sshd.

Od tej chwili można już się zalogować do tego komputerka za pomocą ssh. Wyjście z wiersza poleceń też jest możliwe. Działa również scp.

Klucze:
Aby ominąć proces interakcyjnego logowania się (na hasło), należy rozesłać klucze. Zatem wchodzimy do katalogu domowego jakiegoś użytkownika (np. c:\Documents and Settings\) i tworzymy katalog .ssh Uwaga na kropkę przed ssh tak ma być! Kto ma Total Commandera nie będzie miał problemu z założeniem tego katalogu. Z wiersza poleceń będąc w tym katalogu wywołujemy program:

 ssh-keygen -t dsa

i czekamy na wygenerowanie kluczy. Klucz zawarty w pliku identity należy chronić "jak oka w głowie", a identity.pub można rozesłać po maszynach, na które mamy wchodzić bez hasła i dodać do odpowiedniego authorized_keys. Jeśli ktoś ma wejść na to konto na tym PC to jego klucz publiczny dołączamy do pliku authorized_keys.

Pozostaje próba czy wszystko działa.

TIPS & Tricks
Napisałem takie krótkie skrypciki do automatycznego uruchamiania i kopiowania jednocześnie na wielu maszynach właśnie za pomocą ssh i scp. Jeśli jesteś zainteresowany(a) to zobacz tu.

Kontakt:

Masz pytania to pisz na waldek małpa lewandowicz.eu
skok do lewandowicz.eu