WindowsでOpenSSHを使ってSSHサーバーの起動と接続をする方法~PowerShell編

function Install-Openssh {
   param ( $TempDir="$env:temp\opensshInstall" )
   if(!(Test-Path -Path $TempDir -PathType Container))
    {
       $null = New-Item -Type Directory -Path $TempDir -Force
    }
   $client = new-object System.Net.WebClient
   $client.DownloadFile("https://github.com/PowerShell/Win32-OpenSSH/releases/download/10_13_2015/OpenSSH-Win32.zip", "$TempDir\OpenSSH-Win32.zip" )
   Expand-Archive -Path $TempDir\OpenSSH-Win32.zip -DestinationPath $env:programfiles
   $Env:Path += ";$env:programfiles\OpenSSH-Win32"
   [Environment]::SetEnvironmentVariable('PATH', $Env:Path, 'Machine')
}

C:> $PSversionTable

C:> Start-Process powershell.exe -Verb runas

C:> Set-ExecutionPolicy RemoteSigned

C:> Get-ExecutionPolicy

C:> choco install powershell -pre 

C:> iex ((new-object net.webclient).DownloadString('https://chocolatey.org/install.ps1'))

function Install-Openssh {
   param ( $TempDir="$env:temp\opensshInstall" )
   if(!(Test-Path -Path $TempDir -PathType Container))
    {
       $null = New-Item -Type Directory -Path $TempDir -Force
    }
   $client = new-object System.Net.WebClient
   $client.DownloadFile("https://github.com/PowerShell/Win32-OpenSSH/releases/download/10_13_2015/OpenSSH-Win32.zip", "$TempDir\OpenSSH-Win32.zip" )
   Expand-Archive -Path $TempDir\OpenSSH-Win32.zip -DestinationPath $env:programfiles
   $Env:Path += ";$env:programfiles\OpenSSH-Win32"
   [Environment]::SetEnvironmentVariable('PATH', $Env:Path, 'Machine')
}

# 現在のプロセスにパスを追加する
$Env:Path += ";$env:programfiles\OpenSSH-Win32"

# 永続的にパスを追加する(Windows環境変数を書き換える)
$Env:Path += ";$env:programfiles\OpenSSH-Win32"
[Environment]::SetEnvironmentVariable('PATH', $Env:Path, 'Machine')

# なんかよくわからなけど、鍵の作成
C:> cd $env:programfiles\OpenSSH-Win32
C:> ssh-keygen.exe -t rsa -f ssh_host_rsa_key 
C:> ssh-keygen.exe -t dsa -f ssh_host_dsa_key 
C:> ssh-keygen.exe -t ecdsa -f ssh_host_ecdsa_key 
C:> ssh-keygen.exe -t ed25519 -f ssh_host_ed25519_key 

# ファイアウォールの設定, ローカルポート22を開けている
C:> New-NetFirewallRule -Protocol TCP -LocalPort 22 -Direction Inbound -Action Allow -DisplayName SSH

# バックグラウンドで起動するコマンドを追加するウィンドウを表示する, なお、sysinternals(ps tool)が必要になるのでインストールしておくこと, 当該ツールをインストールした後は、psexec.exeがあるフォルダへのパスを追加するか、そこにcdで移動すると実行可能になります
# https://technet.microsoft.com/en-us/sysinternals/bb897553
C:> psexec.exe -i -s cmd.exe

# バックグラウンドでSSHサーバーを起動する, psexec.exeで立ち上げたcmd.exeにてsshd.exeを実行することで、SSHサーバーであるsshd.exeのバックグラウンド起動を追加することが可能
C:> sshd.exe

function Install-Pstools {
   param ( $TempDir="$env:temp\pstoolsinstall" )
   if(!(Test-Path -Path $TempDir -PathType Container))
    {
       $null = New-Item -Type Directory -Path $TempDir -Force
    }
   $client = new-object System.Net.WebClient
   $client.DownloadFile("https://download.sysinternals.com/files/PSTools.zip", "$TempDir\PSTools.zip" )
   $null = New-Item -Type Directory -Path $env:programfiles\PSTools -Force
   Expand-Archive -Path $TempDir\PSTools.zip -DestinationPath $env:programfiles\PSTools
   $Env:Path += ";$env:programfiles\PSTools"
   [Environment]::SetEnvironmentVariable('PATH', $Env:Path, 'Machine')
}


C:> Install-pstools

#公開鍵ログイン
PubkeyAuthentication yes

# 通常の設定でパスワードによるアクセスをする
C:> ssh.exe user@host
C:> ssh.exe -l user@domain host

# 鍵の作成を行う
# 公開鍵と秘密鍵の作成, -fオプションは、鍵ファイルを置く場所とファイル名を指定している, カレントディレクトリに id_rsa(秘密鍵)と id_rsa.pub(公開鍵) が作成される
C:> ssh-keygen.exe -t rsa -f id_rsa

# 公開鍵の登録, これは先ほど作成した id_rsa.pub をサーバーの %systemdrive%\users\user\\.ssh\authorized_keys に置くことで登録します

# 鍵でアクセスする
# サーバーに公開鍵が登録されていると、以下のコマンド -i オプションで秘密鍵を指定し、ログインできるようになります
C:> ssh.exe -i .\id_rsa user@host
C:> ssh.exe -i .\id_rsa -l user@domain host