我的书签
添加书签
移除书签- 通过 SSH 进行 PowerShell 远程处理PowerShell Remoting Over SSH
- 概述Overview
- 常规安装信息General setup information
- 在 Windows 计算机上设置Set up on Windows Machine
- 在 Linux (Ubuntu 14.04) 计算机上设置Set up on Linux (Ubuntu 14.04) Machine
- 在 MacOS 计算器上设置Set up on MacOS Machine
- 身份验证Authentication
- PowerShell 远程处理示例PowerShell Remoting Example
- 另请参阅See Also
通过 SSH 进行 PowerShell 远程处理PowerShell Remoting Over SSH
本文内容
概述Overview
PowerShell 远程处理通常使用 WinRM 进行连接协商和数据传输。SSH 现在可用于 Linux 和 Windows 平台，并允许进行真正的多平台 PowerShell 远程处理。
WinRM 为 PowerShell 远程会话提供可靠的托管模型。基于 SSH 的远程处理目前不支持远程终结点配置和 JEA (Just Enough Administration)。
通过 SSH 远程处理可以在 Windows 和 Linux 计算机之间执行基础的 PowerShell 会话远程处理。SSH 远程处理在目标计算机上创建一个 PowerShell 托管进程作为 SSH 子系统。最终，我们将实现常规托管模型（类似于 WinRM）以支持终结点配置和 JEA。
New-PSSession、Enter-PSSession 和 Invoke-Command cmdlet 现具有新的参数集，以支持这个新的远程处理连接。
[-HostName <string>] [-UserName <string>] [-KeyFilePath <string>]
若要创建远程会话，请使用 HostName 参数指定目标计算机并通过 UserName 提供用户名。当以交互方式运行 cmdlet 时，系统会提示输入密码。还可以通过带有 KeyFilePath 参数的私钥文件来使用 SSH 密钥身份验证。
常规安装信息General setup information
必须在所有计算机上安装 SSH。SSH 客户端 (ssh.exe) 和服务器 (sshd.exe) 皆应安装，以便远程到计算机或从计算机进行远程。OpenSSH for Windows 现已在 Windows 10 内部版本 1809 和 Windows Server 2019 中可用。有关详细信息，请参阅 OpenSSH for Windows。对于 Linux，请安装适用于平台的 SSH（包括 sshd 服务器）。此外，需要从 GitHub 安装 PowerShell Core 以获取 SSH 远程处理功能。必须配置 SSH 服务器以创建 SSH 子系统来托管远程计算机上的 PowerShell 进程。还必须配置启用密码或基于密钥的身份验证。
在 Windows 计算机上设置Set up on Windows Machine
安装 PowerShell Core for Windows 的最新版本
- 可以通过查看
New-PSSession参数集来判断它是否具有 SSH 远程处理支持
- 可以通过查看
Get-Command New-PSSession -syntax
New-PSSession [-HostName] <string[]> [-Name <string[]>] [-UserName <string>] [-KeyFilePath <string>] [-SSHTransport] [<CommonParameters>]
安装最新 Win32 OpenSSH。有关安装说明，请参阅 OpenSSH 的安装。
编辑位于
$env:ProgramData\ssh的sshd_config文件。- 确保已启用密码身份验证
PasswordAuthentication yes
Subsystem powershell c:/program files/powershell/6/pwsh.exe -sshs -NoLogo -NoProfile
备注
OpenSSH for Windows 中存在一个 bug，使空格在子系统可执行路径中无效。有关详细信息，请参阅此 GitHub 问题。
一种解决方案是创建不包含空格的 PowerShell 安装目录 symlink：
mklink /D c:\pwsh "C:\Program Files\PowerShell\6"
然后将其输入子系统：
Subsystem powershell c:\pwsh\pwsh.exe -sshs -NoLogo -NoProfile
- 启用密钥身份验证（可选）
PubkeyAuthentication yes
- 重启 sshd 服务
Restart-Service sshd
- 将 OpenSSH 的安装路径添加到 Path 环境变量。例如，
C:\Program Files\OpenSSH\。通过此条目可找到 ssh.exe。
在 Linux (Ubuntu 14.04) 计算机上设置Set up on Linux (Ubuntu 14.04) Machine
从 GitHub 安装适用于 Linux 的 PowerShell Core 最新版本
按需安装 Ubuntu SSH
sudo apt install openssh-clientsudo apt install openssh-server
编辑 /etc/ssh 位置中的 sshd_config 文件
- 确保已启用密码身份验证
PasswordAuthentication yes
- 添加 PowerShell 子系统项
Subsystem powershell /usr/bin/pwsh -sshs -NoLogo -NoProfile
- 启用密钥身份验证（可选）
PubkeyAuthentication yes
- 重启 sshd 服务
sudo service sshd restart
在 MacOS 计算器上设置Set up on MacOS Machine
安装适用于 MacOS 的 PowerShell Core 最新版本
- 按照以下步骤确保已启用 SSH 远程处理：
- 打开
System Preferences - 单击
Sharing - 检查
Remote Login- 应为Remote Login: On - 允许相应用户访问
- 打开
- 按照以下步骤确保已启用 SSH 远程处理：
编辑
/private/etc/ssh/sshd_config位置中的sshd_config文件- 使用常用编辑器或者
sudo nano /private/etc/ssh/sshd_config
- 确保已启用密码身份验证
PasswordAuthentication yes
- 添加 PowerShell 子系统项
Subsystem powershell /usr/local/bin/pwsh -sshs -NoLogo -NoProfile
- 启用密钥身份验证（可选）
PubkeyAuthentication yes
- 重启 sshd 服务
sudo launchctl stop com.openssh.sshdsudo launchctl start com.openssh.sshd
身份验证Authentication
通过 SSH 进行 PowerShell 远程处理依赖于 SSH 客户端和 SSH 服务之间的身份验证交换，并且本身不实现任何身份验证方案。这意味着任何配置的身份验证方案（包括多重身份验证）都由 SSH 处理，并且独立于 PowerShell。例如，可以将 SSH 服务配置为需要公钥身份验证以及一次性密码，从而增加安全性。多重身份验证的配置不在本文档的讨论范围。若要了解如何正确配置多重身份验证，请参阅相关的 SSH 文档，并在尝试将其用于 PowerShell 远程处理之前先在 PowerShell 之外验证它的运行效果。
PowerShell 远程处理示例PowerShell Remoting Example
测试远程处理最简单的方法是在单个计算机上进行测试。在本示例中，我们创建返回到同一 Linux 计算机上的远程会话。我们交互式使用 PowerShell cmdlet，这样我们可看到 SSH 提示我们验证主机计算机并要求提供密码。可以在 Windows 计算机上执行相同的操作以确保远程处理正常工作。然后，通过更改主机名在计算机之间进行远程处理。
## Linux to Linux#$session = New-PSSession -HostName UbuntuVM1 -UserName TestUser
The authenticity of host 'UbuntuVM1 (9.129.17.107)' cannot be established.ECDSA key fingerprint is SHA256:2kCbnhT2dUE6WCGgVJ8Hyfu1z2wE4lifaJXLO7QJy0Y.Are you sure you want to continue connecting (yes/no)?TestUser@UbuntuVM1s password:
$session
Id Name ComputerName ComputerType State ConfigurationName Availability-- ---- ------------ ------------ ----- ----------------- ------------1 SSH1 UbuntuVM1 RemoteMachine Opened DefaultShell Available
Enter-PSSession $session
[UbuntuVM1]: PS /home/TestUser> uname -aLinux TestUser-UbuntuVM1 4.2.0-42-generic 49~14.04.1-Ubuntu SMP Wed Jun 29 20:22:11 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux[UbuntuVM1]: PS /home/TestUser> Exit-PSSession
Invoke-Command $session -ScriptBlock { Get-Process powershell }
Handles NPM(K) PM(K) WS(K) CPU(s) Id SI ProcessName PSComputerName------- ------ ----- ----- ------ -- -- ----------- --------------0 0 0 19 3.23 10635 635 powershell UbuntuVM10 0 0 21 4.92 11033 017 powershell UbuntuVM10 0 0 20 3.07 11076 076 powershell UbuntuVM1
## Linux to Windows#Enter-PSSession -HostName WinVM1 -UserName PTestName
PTestName@WinVM1s password:
[WinVM1]: PS C:\Users\PTestName\Documents> cmd /c ver
Microsoft Windows [Version 10.0.10586]
## Windows to Windows#C:\Users\PSUser\Documents>pwsh.exe
PowerShellCopyright (c) Microsoft Corporation. All rights reserved.
$session = New-PSSession -HostName WinVM2 -UserName PSRemoteUser
The authenticity of host 'WinVM2 (10.13.37.3)' can't be established.ECDSA key fingerprint is SHA256:kSU6slAROyQVMEynVIXAdxSiZpwDBigpAF/TXjjWjmw.Are you sure you want to continue connecting (yes/no)?Warning: Permanently added 'WinVM2,10.13.37.3' (ECDSA) to the list of known hosts.PSRemoteUser@WinVM2's password:
$session
Id Name ComputerName ComputerType State ConfigurationName Availability-- ---- ------------ ------------ ----- ----------------- ------------1 SSH1 WinVM2 RemoteMachine Opened DefaultShell Available
Enter-PSSession -Session $session
[WinVM2]: PS C:\Users\PSRemoteUser\Documents> $PSVersionTableName Value---- -----PSEdition CorePSCompatibleVersions {1.0, 2.0, 3.0, 4.0...}SerializationVersion 1.1.0.1BuildVersion 3.0.0.0CLRVersionPSVersion 6.0.0-alphaWSManStackVersion 3.0PSRemotingProtocolVersion 2.3GitCommitId v6.0.0-alpha.17[WinVM2]: PS C:\Users\PSRemoteUser\Documents>
已知问题Known Issues
sudo 命令对 Linux 计算机上的远程会话不起作用。
