首页 > 其他分享 >window的ssh免密登录

window的ssh免密登录

时间:2022-12-11 20:13:13浏览次数:72  
标签:sshd 免密 -- keys window ssh net authorized

## windows 开启ssh共享服务 [(46条消息) win10 开启ssh server服务 远程登录_Ch3n的博客-CSDN博客_ssh远程登录](https://blog.csdn.net/weixin_43064185/article/details/90080815)

```Restart-Service sshd```

Windows之间使用OpenSSH的ssh免密登录,排坑

安装

安装OpenSSH

需要安装OpenSSH客户端和服务器,win10自带客户端,我们安装服务器即可。
设置 -- 应用 -- 可选功能 -- 添加 -- 添加 OpenSSH 服务器
在这里插入图片描述

配置

公钥

  1. 在客户端上,命令行执行 ssh-keygen -t rsa ,这将生成两个文件 id_rsa 和 id_rsa.pub。(注意:命令行不能使用中文的powershell,在使用powershell中文生成文件的时候默认使用 utf-16 编码而不是 utf-8,这会导致公钥过长出现 line 1 exceeds size limit 错误
  2. 在服务端上,以用户身份打开 powershell,依次执行以下命令:
    cd $env: USERPROFILE # 进入用户目录
    mkdir. ssh # 新建.ssh文件夹(如果没有的话)
    cd. ssh
    New-Item authorized_keys # 创建文件authorized_keys
    
  3. 将 id_rsa.pub 文件的内容从客户端粘贴到上一步中的 .ssh\authorized_keys 文件中;
  4. 权限设置,将 .ssh\authorized_keys 文件右键属性 -- 安全 -- 高级 -- 点击“禁用继承”--当出现提示时,选择“将继承的权限转换为此对象的显式权限”。然后将权限条目删除至只剩“SYSTEM”、自己的账户、“Administrators”。(此步我默认就是这三个用户,所以只用修改禁用继承)
    在这里插入图片描述
  5. 重启服务:
net stop sshd
net start sshd

修改配置

  1. 打开sshd配置文件 C:\ProgramData\ssh\sshd.config ,注意 ProgramData 是隐藏文件夹;
  2. 编辑配置文件:
确保以下3条没有被注释
PubkeyAuthentication yes # 使用公钥
AuthorizedKeysFile	.ssh/authorized_keys # 公钥位置
PasswordAuthentication no # 免密登录

确保以下2条有注释掉
#Match Group administrators
#  AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys
  1. 重启服务:
net stop sshd
net start sshd

测试

回到客户端 ssh your_userName@your_IP_Adress,此时无需密码直接登录说明正常(首次登陆可能会提示是否加入known_hosts,yes即可)。

Tips

sshd debug

在ssh服务器中若想查看执行细节,可以:

  1. 关闭sshd服务 net stop sshd
  2. 使用 sshd -d 开启sshd服务;

这样可以查看debug细节。

如果在执行ssh命令时想查看执行细节,可以使用参数 -vvv,三个v表示查看debug级别为3的细节,如:

ssh -vvv localhost

参考链接

  • Stackflow问答
  • 知乎文章
  • [Windows之间使用OpenSSH的ssh免密登录,排坑 - Robinbin - 博客园](https://www.cnblogs.com/robinbin/p/16162608.html)

标签:sshd,免密,--,keys,window,ssh,net,authorized
From: https://www.cnblogs.com/ministep/p/16974309.html

相关文章