下载与安装OpenSSH的注意事项

在windws 11中，打开“设置”，搜索“可用功能”，看到“添加可用功能”。 点击“查看安装”。选择OpenSSH的客户端和服务端两个，安装成功。（大约15分钟）

检验是否安装成功

若要使用 PowerShell 安装 OpenSSH，请先以管理员身份运行 PowerShell。 为了确保 OpenSSH 可用，请运行以下 cmdlet：：
下面使用 查询命令。

Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'

如果显示没有安装。那么使用powershell安装也可以，一个命令搞定：
下面展示一些 内联代码片。

# Install the OpenSSH Client
Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

# Install the OpenSSH Server
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

最好启动一次

打开提升的 PowerShell 提示符（右键单击，以管理员身份运行）：

/# Start the sshd service
Start-Service sshd

# OPTIONAL but recommended:
Set-Service -Name sshd -StartupType 'Automatic'

# Confirm the Firewall rule is configured. It should be created automatically by setup. Run the following to verify
if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue | Select-Object Name, Enabled)) {
    Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
    New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
} else {
    Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
}

不想敲代码，就使用services.msc找到sshd的服务行，右键点击运行服务。等待完成（大约3秒）

安全配置

win 11 的openssh配置一下，对于这种安全的我们是很有必要的。
首先，我们设定端口：找到C:\ProgramData\ssh路径，用管理员模式打开文本编辑器，然后打开sshd_config 文件。

编辑一下

修改端口到6022或者其他端口

DenyUsers Administrator #我这里比较不想有人用这个账号登录。

把密码登录关闭。

其他配置参考官网（附链接）

微软文档参考地址：

链接: OpenSSH 服务器配置

使用便捷：把cmd升级为PowerShell

New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShell -Value "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -PropertyType String -Force

安全配置：密钥登录的配置

生成公钥和私钥

这个步骤是可以自己生成想要的密钥对，具体过程参考官网即可：

链接: 主机密钥生成
https://learn.microsoft.com/zh-cn/windows-server/administration/openssh/openssh_keymanagement

生成密钥太麻烦？看这里

由于我们已经运行了一次SSHD的服务了，所以它已经自动生成了一堆密钥了！！直接用就好了，懒得弄来弄去。
看图吧：

找到任意一个key就行，拷贝出来。建议使用ed25519这个key，应该是最安全的。然后放到访问端，就可以不需要密码直接登录ssh服务器了。当然是登录windows 11 服务器。

我已经成功了，你们呢？如果你windows 11没有公网IP，也想访问家里的windows 11电脑，那你就和我一样。我们可以使用一些收费的VNC服务或者远程桌面服务。sshd这种服务只有我们这些码农才会需要的，哎，如果你又嫌弃人家的服务贵，那么可以考虑找我了解一下比较经济的解决方案哈～～～88先啦