1、前言
CopSSH 可將您的 Windows 變成 SSH Server 及 Client 的軟體，它是將 OpenSSH 及 Cygwin 還有一些熱門的工具所打包起來的，由於 OpenSSH 可以提供 SSH Protocol，因此您可將 CopSSH 安裝於遠端機器上並且透過 SSH Protocol 來達到安全管理 (ex. SSH Public Key Authentication)。CopSSH 支援的 Windows 平台如下：
- Windows NT
- Windows 2000
- Windows XP
- Windows 2003
- Windows Vista
- Windows 2008
文章目錄
1、前言2、實作環境
3、安裝及設定
4、SSH Server (Windows XP)
步驟1.下載 copssh
步驟2.新增/刪除帳號
5、SSH Client (CentOS)
登入 SSH Server
6、參考
2、實作環境
- Windows XP Professional (SSH Server)
- CentOS 5.1 Linux 2.6.18-53.1.4.el5 (SSH Client)
- Copssh_2.1.0_Installer.zip
3、安裝及設定
4、SSH Server (Windows XP)
步驟1.下載 copssh
下載 Copssh_2.1.0_Installer.zip 解壓縮後執行安裝步驟，安裝完成後確定 Windows 機器是否啟動 OpenSSH 服務 (聆聽 Port 22)。- 預設安裝路徑： Program Files\ICW 資料夾 (ex. C:\Program Files\ICW)
- 預設建立的服務帳戶： SvcCOPSSH (此帳號會加入 Administrators 群組)
C:\> netstat -na | find ":22"
Proto Local Address Foreign Address State
TCP 0.0.0.0:22 0.0.0.0:0 LISTENING //OpenSSH 服務啟動成功步驟2.新增/刪除帳號
安裝完 CopSSH 後 預設 沒有任何帳戶可以連線至此 SSH Server (包含系統的 Administrator)，我們可透過 CopSSH 所提供的 UI 介面來設定新增 / 刪除可連結到此 SSH Server 的帳號 (此帳號必須存在於該 Windows 機器內)。新增帳號 (Activate a user)
1. 點選左下角【開始】。2. 選擇【所有程式】。
3. 選擇【Copssh】 >> 【01. Activate a user】。
4. 選擇欲新增可連線至 SSH Server 的帳號 (可發現只有存在於 Windows 機器內的帳號可選)，此例新增帳號為 weithenn。
5. 選擇該帳號所使用的 Shell (ex. /bin/bash...等)。
6. 輸入該帳號的 SSH Public Key Authentication 保護密碼。
上述設定完成後使用者家目錄及 SSH Public Key Authentication 路徑如下
- 使用者帳號 weithenn 的家目錄將建立於 C:\Program Files\ICW\home\weithenn
- SSH Public Key Authentication 將產生於 C:\Program Files\ICW\home\weithenn\weithenn.key.pub
- SSH Private Key Authentication 將產生於 C:\Program Files\ICW\home\weithenn\weithenn.key
刪除帳號 (Deactivate a user)
1. 點選左下角【開始】。2. 選擇【所有程式】。
3. 選擇【Copssh】 >> 【02. Deactivate a user】。
4. 選擇欲刪除可連線至 SSH Server 的帳號。
5、SSH Client (CentOS)
登入 SSH Server
上述 SSH Server 設定完成後我們可嘗試從 CentOS 利用 SSH 連線至 Windows 機器，以下先說明實作條件：- OpenSSH Server (Windows) 主機名稱為 Weithenn-ssh
- Activate a user 帳號 weithenn
- Windows 主機其本機磁碟機有 C: 及 D:
- SSH Client 為 CentOS
從 CentOS 使用 ssh 指令來登入 OpenSSH Server (Windows)
# ssh weithenn@Weithenn-ssh //登入 OpenSSH Server
weithenn@Weithenn-ssh's password: //輸入 weithenn 帳戶密碼
weithenn@Weithenn-ssh ~ //登入成功
$ ls //輸入指令 ls 查看可發現個人 SSH Authentication Key
weithenn.key weithenn.key.pub可使用 mount 指令來了解 copssh 所建立的檔案系統
$ mount
C:\Program Files\ICW\bin on /usr/bin type system (binmode) //說明 /usr/bin 對應於 Windows 的路徑
C:\Program Files\ICW on / type system (binmode) //說明根目錄 (/) 對應於 Windows 的路徑
c: on /cygdrive/c type system (binmode,noumount) //說明 /cygdrive/c 對應於 Windows 的 C:
d: on /cygdrive/d type system (binmode,noumount) //說明 /cygdrive/d 對應於 Windows 的 D:所以從上述我們可知能使用於 CopSSH 內的指令都在 /usr/bin (C:\Program Files\ICW\bin) 資料夾下，一些在 Linux 中常用的指令都可使用 例如： cat、chmod、cp、mv、rm、scp、sed...等，相信對於遠端管理上有一定的幫助 例如：可利用 copssh + cwrsync 來達成異地備份。
