Windows下安装openSSH

Win2019-Win2025默认系统就自带openSSH

简介：OpenSSH 是安全 Shell (SSH) 工具的开放源代码版本，Linux 及其他非 Windows 系统的管理员使用此类工具跨平台管理远程系统。 OpenSSH 在 2018 年秋季已添加至 Windows，并包含在 Windows 10 和 Windows Server 2019 中。

本文介绍三种安装方式：

方式1：使用 Windows 设置来安装 OpenSSH

方式2：使用 PowerShell 安装 OpenSSH

方式3：下载OpenSsh安装包进行安装

方式1\2：适用于 Windows Server 2019、Windows 10（2018秋季之后发行的版本）、Windows Server 2022、Windows 11

方式3 适用(除Windows 2000、XP 或 2003外)所有版本，安装时请选择合适的安装包版本。

————————————————

一、使用 Windows 设置 来安装 OpenSSH

可以使用 Windows Server 2019 和 Windows 10(2018秋季之后发行的版本) 设备上的 Windows 设置安装这两个 OpenSSH 组件。

若要安装 OpenSSH 组件：

打开“设置”，选择“应用”>“应用和功能”，然后选择“可选功能” 。

扫描列表，查看是否已安装 OpenSSH。 如果未安装，请在页面顶部选择“添加功能”，然后：

查找“OpenSSH 客户端”，再单击“安装”

查找“OpenSSH 服务器”，再单击“安装”

设置完成后，回到“应用”>“应用和功能”和“可选功能”，你应会看到已列出OpenSSH 。
启用openssh server服务

#1、开启服务命令 

net start sshd

#2、关闭服务

net stop sshd

#默认端口为22
或者在可视化服务界面，启动OPENSSH SERVER服务（并设置为自动）

备注:

安装 OpenSSH 服务器将自动创建并启用一个名为 OpenSSH SSH Server (sshd) 的防火墙规则。 这允许端口 22 上的入站 SSH 流量。 如果未启用此规则且未打开此端口，那么连接将被拒绝或重置。

 

二、使用 PowerShell 安装 OpenSSH

若要使用 PowerShell 安装 OpenSSH，请先以管理员身份运行 PowerShell（win+x快捷键进行打开）。 为了确保 OpenSSH 可用，请运行以下 cmdlet：

Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'

如果两者均尚未安装，则此操作应返回以下输出：

Name  : OpenSSH.Client~~~~0.0.1.0

State : NotPresent

Name  : OpenSSH.Server~~~~0.0.1.0

State : NotPresent

然后，根据需要安装服务器或客户端组件：

#安装 OpenSSH客户端

Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

# 安装OpenSSH Server 服务端

Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

这两者应该都会返回以下输出：

Path          :

Online        : True

RestartNeeded : False

启动并配置 OpenSSH 服务器

若要启动并配置 OpenSSH 服务器来开启使用，请以管理员身份打开 PowerShell，然后运行以下命令来启动 sshd service：

# 启动ssh服务

Start-Service sshd

# 设置服务为自动:

Set-Service -Name sshd -StartupType 'Automatic'

# 创建防火墙规则，放行22端口

if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue | Select-Object Name, Enabled)) {

    Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."

    New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

} else {

    Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."

}

三、下载OpenSsh安装包进行安装（win2019以前的版本只能通过安装包安装）

openssh下载地址：https://github.com/PowerShell/Win32-OpenSSH/releases



安装后，会在c:\programdata目录下生成一个ssh目录，win2022初次安装后，需要现在服务里启用openssh server服务，才会看到ssh目录下有文件，


使用安装包安装的openssh也是同样的配置文件和目录结构。

注意：在2019以后版本（win2019以前版本，可对默认创建的OPENSSH防火墙规则直接对应配置文件中自定义的端口对应修改即可，无需单独创建新的防火墙规则。），
安装后，防火墙默认会增加一个OpenSSH SSH Server (sshd) 规则，默认放行22端口，如在配置文件修改了ssh的链接端口后，需要另外创建防火墙规则放行自定义的端口，默认的OpenSSH SSH Server (sshd)规则禁用掉。

使用远程ssh链接工具链接上服务器后，默认是使用cmd命令，如需修改成powershell，请使用以下命令：

管理员权限在PowerShell执行以下命令, 使SSH连接Windows时默认使用Powershell

New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShell -Value "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -PropertyType String -Force