Windows上SSH服務(wù)器的配置以及客戶端的連接

如何在Windows上建立ssh服務(wù)器

作者：許騰

日期：2010/9/16

1. ssh簡(jiǎn)介以及本例的應(yīng)用場(chǎng)景

① ssh的簡(jiǎn)介

SSH是一個(gè)用來替代TELNET、FTP以及R命令的工具包，主要是想解決口令在網(wǎng)上明文傳輸?shù)膯栴}。為了系統(tǒng)安全和用戶自身的權(quán)益，推廣SSH是必要的。 SSH是英文Secure Shell的簡(jiǎn)寫形式。通過使用SSH，你可以把所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密，這樣"中間人"這種攻擊方式就不可能實(shí)現(xiàn)了，而且也能夠防止DNS欺騙和IP欺騙。

② 本例的應(yīng)用場(chǎng)景

用戶在client(Linux)上通過ssh遠(yuǎn)程執(zhí)行server(Windows)上的命令，比如c:\test.bat

注：Linux版自帶ssh Server且默認(rèn)啟動(dòng)，具體設(shè)置方法請(qǐng)參見google。

2. ssh服務(wù)器的安裝(Windows)

ssh服務(wù)器軟件有許多中，我們這里使用的是免費(fèi)的freeSSHd。

① 首先從官方站點(diǎn)下載軟件并安裝（http://www.freesshd.com/）

② 安裝完成后進(jìn)入配置界面（Server Status），確認(rèn)SSH server正在運(yùn)行狀態(tài)

③ 進(jìn)入Users界面，設(shè)定一個(gè)訪問的用戶賬戶（比如xut）

這里我們建立一個(gè)叫xut的用戶，認(rèn)證有3種方式可以選擇。從以后通過ssh運(yùn)行命令的方便（無需輸入密碼）考慮，我們選擇Public key認(rèn)證方式。選擇Password方式的話，每次訪問需要輸入密碼，此種方式較為繁瑣而且安全性不高。然后開放其Shell權(quán)限。

④ 進(jìn)入認(rèn)證界面，確認(rèn)Public key認(rèn)證方式屬于激活狀態(tài)（選擇Allowed或Required）

此時(shí)ssh服務(wù)器端的基本設(shè)置已經(jīng)OK，可進(jìn)一步進(jìn)行更加詳細(xì)的設(shè)置（比如訪問限定等），此處不再介紹。

注意：服務(wù)器端如果有防護(hù)墻時(shí)應(yīng)該開發(fā)TCP 22號(hào)端口最為ssh連接使用。

3. ssh客戶端的設(shè)置(Linux)

由于我們的客戶端采用的是Linux，所以不用安裝客戶端軟件，系統(tǒng)自帶的就有。

我們需要在Linux上創(chuàng)建一個(gè)共有和私有的密鑰對(duì)，私有密鑰放到客戶端（Linux）上，共有密鑰放到服務(wù)器端（Windows）上。在Linux上通過ssh-keygen命令來創(chuàng)建。

[root@localhost ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): [直接回車]
Enter passphrase (empty for no passphrase): [直接回車]
Enter same passphrase again: [直接回車]
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
4d:dd:48:af:76:c2:ba:a8:bc:20:f3:28:1d:6a:28:53