Windows - 运维篇

---

系列文章回顾

第一章 迁移WinSrv系统到虚拟机
第二章 本地安全策略+xcopy实现实时备份文件夹内容
第三章 利用cmd自带的icacls命令导出文件的ACL权限
第四章 Windows系列常用Shell命令工具集合
第五章 Windows关于SMB共享服务的笔记
第六章 Windows配置NTP时间同步

---

Windows配置OpenSSH免密连接

工具：OpenSSH
下载方法：
1. 参考 Windows下安装openSSH
2. OpenSSH-CSDN资源下载

需求：JumpServer堡垒机通过SSH免密登录到Windows的Administrator用户

OpenSSH在Windows的默认安装路径是 %ProgramFiles%\OpenSSH ，配置文件存放目录是 %ProgramData%\ssh。

1.JumpServer堡垒机Linux底层使用ssh-keygen生成ssh密钥对
2.Windows安装OpenSSH
3.将JumpServer生成的ssh密钥对的pub公钥复制到Windows的配置文件目录，并重命名为administrators_authorized_keys
4.Windows打开%ProgramData%\ssh\sshd_config配置文件，把以下内容的注释取消掉。

# PubkeyAuthentication yes

5.JumpServer的系统用户配置使用ssh密钥，托管密码为空，导入ssh私钥
6.测试JumpServer堡垒机Linux底层的ssh客户端对Windows进行ssh免密登录

ssh -i windows_key administrator@windows_client

注： ssh私钥文件的权限是600，ssh公钥文件的权限是644

参考来源

无