Windows系统手工安装和使用OpenSSH

SSH（Secure Shell）是用于安全地远程登录和执行指令（command）的网络协议和命令集合，能替代telnet协议及其工具，由于安全、可靠、稳定，在Linux世界中得到了广泛的应用和认可。

Windows操作系统中常用的远程工具有使用RDP（Remote Desktop Protocol）协议的远程桌面（使用mstsc命令）和提供命令行方式的Windows远程管理(WinRM），虽然各有特色，但是如果说到普及性，那还是要看SSH，所以Windows操作系统中很可能还是会用到SSH。

Windows操作系统默认并没有安装SSH协议相关的软件，但较新版本的操作系统（如Windows 10、Windows Server 2019等）都可以使用PowerShell命令手工添加OpenSSH的client和server组件（使用Get-WindowsCapability -Online| ? name -like '*ssh*'命令可以查看SSH client或server组件是否安装），也可以通过https://github.com/PowerShell/Win32-OpenSSH/releases下载server软件包手工安装使用。本文就简单介绍一下手工安装和使用OpenSSH server的步骤和方法。

1、将下载的软件压缩包解压到程序安装目录，一般是"c:\program files"目录下的OpenSSH文件夹（这里选择的是64位的软件包）；

2、以管理员身份运行PowerShell程序，在PowerShell程序的运行窗口中执行OpenSSH server的安装脚本install-sshd.ps1：

powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1

3、以管理员身份运行cmd程序，执行命令在Windows防火墙中开通SSH协议使用的网络端口（示例采用默认的SSH 22端口，可按实际配置情况进行修改）：

netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22

4、执行命令设置SSH server（SSHD）服务为开机自启动服务：

sc config sshd start= auto

至此OpenSSH的安装就完成了。

第一次运行OpenSSH时，我们需要手工启动SSHD服务：net start sshd。命令执行完成后，我们可以通过Windows命令查看到，SSHD服务默认的22端口上已经启动侦听，同时在C:\ProgramData目录下会自动生成ssh目录，其中包括SSHD服务的配置文件sshd_config、当前用户各种格式的秘钥文件和SSHD服务的日志。我们可以编辑sshd_config以便调整默认的SSHD服务选项，文件修改保存后，重启SSHD服务令新的配置生效。

最后还有一点需要提醒，设置SSH免密登录时，Windows OpenSSH的信任文件是C:\ProgramData\administrators_authorized_keys，应该将可信任SSH客户端的公钥添加到此文件中，这样以后在该客户端远程登录这台Windows系统就不需要输入密码了。

祝大家使用SSH愉快！