windows之家1.如何在Windows 10上启用SSH
Win10怎么启用SSH，启用办法当文件下载完成后，运行它。
1、OpenSSH的安装程序将运行。 点击窗口下一步 。
2、仔细阅读许可协议，然后将在框中选接受这些条款。 然后，单击下一步 。
3、如果你不希望在你的桌面运行ssh 服务，去掉server前面的勾。然后单击next
选择安装位置，然后单击下一步。
4、最后一次单击next。
5、然后完成按钮。
6、现在打开一个命令提示符 输入ssh 连接命令。
7、如果需要确认连接输入yes。
2.如何在windows上建立ssh服务器
1. ssh简介以及本例的应用场景
① ssh的简介
SSH是一个用来替代TELNET、FTP以及R命令的工具包，主要是想解决口令在网上明文传输的问题。为了系统安全和用户自身的权益，推广SSH是必要的。 SSH是英文Secure Shell的简写形式。通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。
② 本例的应用场景
用户在client(Linux)上通过ssh远程执行server(Windows)上的命令，比如c:\test.bat
注：Linux版自带ssh Server且默认启动，具体设置方法请参见google。
2. ssh服务器的安装（Windows）
ssh服务器软件有许多中，我们这里使用的是免费的freeSSHd。
3.windows下ssh怎么设置的
SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。
传统的网络服务程序，如FTP、POP和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正的服务器。
而 SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。
透过 SSH 可以对所有传输的数据进行加密，也能够防止 DNS 欺骗和 IP 欺骗。 SSH 之另一项优点为其传输的数据是经过压缩的，所以可以加快传输的速度。
SSH有很多功能，它既可以代替 Telnet，又可以为FTP、POP、甚至为 PPP 提供一个安全的“通道”。 最初的 SSH 协议是由芬兰的一家公司开发的，但是因为受版权和加密算法等等的限制，现在很多人都转而使用 OpenSSH。
OpenSSH 是SSH的替代软件包，而且是开放源代码和免费的。 [编辑] 基本架构 SSH协议框架中最主要的部分是三个协议： 传输层协议（The Transport Layer Protocol）：传输层协议提供服务器认证，数据机密性，信息完整性等的支持。
用户认证协议（The User Authentication Protocol）：用户认证协议为服务器提供客户端的身份鉴别。 连接协议（The Connection Protocol）：连接协议将加密的信息隧道复用成若干个逻辑通道，提供给更高层的应用协议使用。
同时还有为许多高层的网络安全应用协议提供扩展的支持。 各种高层应用协议可以相对地***于 SSH 基本体系之外，并依靠这个基本框架，通过连接协议使用 SSH 的安全机制。
[编辑] SSH的安全验证 在客户端来看，SSH提供两种级别的安全验证。 第一种级别（基于密码的安全验证），知道帐号和密码，就可以登录到远程主机，并且所有传输的数据都会被加密。
但是，可能会有别的服务器在冒充真正的服务器，无法避免被“中间人”攻击。 第二种级别（基于密匙的安全验证），需要依靠密匙，也就是你必须为自己创建一对密匙，并把公有密匙放在需要访问的服务器上。
客户端软件会向服务器发出请求，请求用你的密匙进行安全验证。服务器收到请求之后，先在你在该服务器的用户根目录下寻找你的公有密匙，然后把它和你发送过来的公有密匙进行比较。
如果两个密匙一致，服务器就用公有密匙加密“质询”（challenge）并把它发送给客户端软件。从而避免被“中间人”攻击。
在服务器端，SSH也提供安全验证。 在第一种方案中，主机将自己的公用密钥分发给相关的客户端，客户端在访问主机时则使用该主机的公开密钥来加密数据，主机则使用自己的私有密钥来解密数据，从而实现主机密钥认证，确定客户端的可靠身份。
在第二种方案中，存在一个密钥认证中心，所有提供服务的主机都将自己的公开密钥提交给认证中心，而任何作为客户端的主机则只要保存一份认证中心的公开密钥就可以了。在这种模式下，客户端必须访问认证中心然后才能访问服务器主机。
[编辑] SSH协议的可扩展能力 SSH协议框架中设计了大量可扩展的冗余能力，比如用户自定义算法、客户自定义密钥规则、高层扩展功能性应用协议。这些扩展大多遵循 IANA 的有关规定，特别是在重要的部分，像命名规则和消息编码方面。
[编辑] 外部链接 SSH Communications Security Corporation的网站 OpenSSH组织的网站 IANA的标准及组织 RFC4251:The Secure Shell (SSH) Protocol Architecture 取自" /）② 安装完成后进入配置界面（Server Status），确认SSH server正在运行状态③ 进入Users界面，设定一个访问的用户账户（比如xut）这里我们建立一个叫xut的用户，认证有3种方式可以选择。
从以后通过ssh运行命令的方便（无需输入密码）考虑，我们选择Public key认证方式。选择Password方式的话，每次访问需要输入密码，此种方式较为繁琐而且安全性不高。
然后开放其Shell权限。④ 进入认证界面，确认Public key认证方式属于激活状态（选择Allowed或Required）此时ssh服务器端的基本设置已经OK，可进一步进行更加详细的设置（比如访问限定等），此处不再介绍。
注意：服务器端如果有防护墙时应该开发TCP 22号端口最为ssh连接使用。3. ssh客户端的设置（Linux）由于我们的客户端采用的是Linux，所以不用安装客户端软件，系统自带的就有。
我们需要在Linux上创建一个共有和私有的密钥对，私有密钥放到客户端（Linux）上，共有密钥放到服务器端（Windows）上。在Linux上通过ssh-keygen命令来创建。
[root@localhost ~]# ssh-keygen -t rsaGenerating public/private rsa key pair.Enter file in which to save the key (/root/.ssh/id_rsa)： [直接回车]Enter passphrase (empty for no passphrase)： [直接回车]Enter same passphrase again： [直接回车]Your identification has been saved in /root/.ssh/id_rsa.Your public key has been saved in /root/.ssh/id_rsa.pub.The key fingerprint is:4d:dd:48:af:76:c2:ba:a8:bc:20:f3:28:1d:6a:28:53其中，/root/.ssh/id_rsa为私有密钥，/root/.ssh/id_rsa.pub为共有的密钥。此时，需要把共有密钥放到服务器端（Windows）进行保存，以便于服务器端进行安全检查。
我们通过认证界面找到存放共有密钥的地址（Public key folder）。如上图所示，然后在c:\Program Files\freeSSHd目录下创建以登录用户名为名字的文本文件，此处举例为xut文件。
并将/root/.ssh/id_rsa.pub文件中的内容拷贝到c:\Program Files\freeSSHd\xut文件中。至此，客户端和服务器端的密钥设置已经完成，可以通过如下命令进行远程的命令执行。
ssh xut@172.28.xx.xxx "c:\test.bat"这条命令将执行服务器端的C盘下的test.bat文件，并把结果返回，整个操作不需输入密码。4. ssh客户端的设置（Windows）由于Windows不附带ssh的客户端和服务器端，我们这里找一个免费的客户端软件PuTTY。
PuttY主页：http://www.chiark.greenend.org.uk/~sgtatham/putty/各种客户端的比较：http://en.wikipedia.org/wiki/Comparison_of_SSH_clients在Putty主页，我们下载putty.zip（含除了PuTTYtel以外的所有文件），然后解压会发现一个叫plink.exe的文件，这就是我们的ssh客户端命令行软件。我们首先要成一个共有和私有的密钥对，使用putty.zip中附带的PUTTYGEN.exe生成。
启动PUTTYGEN.exe后可以见到下图界面，点击[Generate]即可生成所需密钥对。注意：由于是采用随机算法生成，需要不停地在对话框上移动鼠标进度条才会增加，否则将保持不变。
鼠标在这里不停移动密钥生成完毕后，可以把私有密钥进行保存，为了登录简单起见不对私钥进行加密，提示没有passphrase选择忽略即可。假设我们这里把私钥保存为pri_key.ppk。
我们把公钥放在freeSSHd端（ssh服务器端）进行保存，具体保存方法参见【ssh客户端的设置（Linux）】。在Windows客户端，执行如下命令进行ssh连接，并不需要输入密码即可通过密钥进行自动认证。
plink -i pri_key.ppk xut@172.28.xx.xxx c:\test.bat（此时将执行服务器端的c:\test.bat脚本。）注：第一次连接时将出现“The server's host key is not cached in the registry…。
5.linux系统的电脑,怎么ssh一个win10的电脑
1、开启开发者模式 ：打开“设置”-“更新和安全”-“针对开发人员”-“开发人员模式”使用PowerShell 命令行开启开发人员模式reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock" /t REG_DWORD /f /v "" /d "1"22、开启 “适用于Linux 的windows子系统（beta）”:a）、控制面板——程序——程序和功能——启用或关闭Windows功能——适用于Linux的Windows子系统（Beta）。
转载请注明出处windows之家 » sshwin10怎么设置
