OpenSSH在Windows 10春季更新

Windows10正在成為一個(gè)有用的UNIX/Linuxsysadmin平臺(tái)。首先，它已將Windows10的Windows子系統(tǒng)集成到Windows10秋季創(chuàng)建者更新中?，F(xiàn)在，在2018年4月10日的更新中，Microsoft終于將本機(jī)安全外殼(SSH)帶到Windows。

花了很長(zhǎng)時(shí)間。由于用戶需求，微軟于2015年開(kāi)始將OpenS SH移植到Power Shell上。

同時(shí)，請(qǐng)閱讀：這是您仍然可以獲得免費(fèi)Windows10升級(jí)的方式。

不過(guò)，最后，當(dāng)您連接到運(yùn)行SSH服務(wù)器的系統(tǒng)時(shí)，您將不再需要第三方SSH客戶端，例如PuTTY。OpenSSH是客戶端/服務(wù)器實(shí)用程序的集合。它使開(kāi)發(fā)人員和管理員能夠使用具有OpenSSH服務(wù)器的任何系統(tǒng)使用安全的遠(yuǎn)程登錄、遠(yuǎn)程文件傳輸和公共/私有密鑰對(duì)管理。

OpenSSH通常與BSD、Linux、MacOS和UNIX服務(wù)器一起使用，但它可以與具有SSH服務(wù)器的任何平臺(tái)（包括Windows10）一起使用。此特定流行的SSH客戶端/服務(wù)器實(shí)現(xiàn)是OpenBSD項(xiàng)目的一部分。

微軟正在部署最新客戶端版本的OpenS SH，OpenS SH7.7，作為此最新Windows10更新的默認(rèn)版本。OpenS SH服務(wù)器也可用，但您必須安裝它。

有關(guān)如何使用此命令行界面程序的完整說(shuō)明，請(qǐng)檢查OpenSSH手冊(cè)頁(yè)。使用它最常用的方法是連接到遠(yuǎn)程服務(wù)器。如果您使用密碼，則使用以下命令執(zhí)行此操作：

SSH[用戶]@[主機(jī)]

如果這是您到特定SSH服務(wù)器的第一個(gè)連接，它將顯示主機(jī)密鑰指紋，并要求您確認(rèn)要連接。如果您回答是，主機(jī)鍵將保存在%UserProfile%\.ssh\已知_HOSTS隱藏文件中，當(dāng)您下次連接到它時(shí)，不會(huì)再次被詢問(wèn)。

接下來(lái)，您必須輸入遠(yuǎn)程服務(wù)器的用戶帳戶密碼。完成后，您將登錄到遠(yuǎn)程服務(wù)器，您可以在其上運(yùn)行或運(yùn)行系統(tǒng)管理工具。

一旦您完成了類型的"出口"。然后，您將獲得以下消息："連接到[服務(wù)器]已關(guān)閉。"和您返回到本地命令提示。

然而，更安全的是使用基于密鑰的認(rèn)證。為此，您必須首先生成客戶端公鑰/私鑰對(duì)。在PowerShell或CMD中，您可以使用ssh-keygen來(lái)生成密鑰文件。這是用以下命令完成的：

CD~。SshSSH-keygen

使用我的系統(tǒng)，輸出看起來(lái)像：

生成公鑰/私鑰ED25519密鑰對(duì)。輸入要保存密鑰的文件(C:UserSjvn.sshiD_ed25519)：

ED25519是OpenSSH當(dāng)前用于安全連接的公鑰簽名系統(tǒng)。然后，系統(tǒng)會(huì)提示您使用密碼加密您的私鑰文件。結(jié)果文件以A結(jié)尾。pub是您的公鑰，而另一些是您的私鑰。

接下來(lái)，您必須將您的公鑰(~\.ssh\id_ed 25519.PUB)移動(dòng)到遠(yuǎn)程服務(wù)器上目錄~\.ssh\目錄中的一個(gè)名為Authorted_Key的文本文件中。

私鑰就像你的密碼。它們必須受到保護(hù)。在Windows上，您應(yīng)該使用ssh-agent服務(wù)作為管理員來(lái)保護(hù)您的私鑰，并使用ssh-add來(lái)存儲(chǔ)您的私鑰。然后，每當(dāng)您需要它進(jìn)行身份驗(yàn)證時(shí)，SSH代理將自動(dòng)檢索它并將其傳遞到OpenSSH。

設(shè)置后，您將能夠安全登錄到遠(yuǎn)程服務(wù)器，并將文件傳送到遠(yuǎn)程服務(wù)器。您現(xiàn)在已準(zhǔn)備好在遠(yuǎn)程UNIX/Linux系統(tǒng)上工作。享受吧。