分享我编写的powershell脚本：ssh-copy-id.ps1

 

问：通过【字符串界面】。如何从win，通过ssh，连接到sshd？
答：
在任意版本win中，通过cmd.exe，powershell.exe中调用ssh.exe，连接sshd。

 

问：通过【powershell对象界面】。如何从win，通过ssh，连接到sshd？
答：
ssh客户端，需要安装powershell6.0，及以上。
ssh服务器端，需要改写sshd_config，加上
Subsystem powershell /usr/bin/pwsh -sshs -NoLogo -NoProfile
并重启sshd。
powershell传教士 2019-02-20

 

问：通过powershell对象界面。如何从win，通过ssh，连接到sshd？poweershell代码是什么？
答：
$连接1 = New-PSSession -HostName 1.1.1.1 -UserName root 
invoke-command -ScriptBlock { xx命令 } -Session $连接1
#或 invoke-command -FilePath 客户机上的脚本_在服务器上运行.ps1  -Session $连接1

 

问：上面命令每次都需要输入密码么？
答：
对，powershell团队永远不会开发保存密码的功能。因为那是低安全级别。

问：
为什么要用new-pssession，不用ssh.exe？
powershell对象界面，比字符界面有哪些好处？
服务器端，客户端，都用powershell有啥好处？
答：
1 服务器端<--->客户端之间，传递强类型变量，而无需序列化/反序列化。
2 自动从客户端，传递脚本文件，到服务器端。如：
invoke-command -FilePath 客户机上的脚本_在服务器上运行.ps1  -Session $连接1

 

 

问：如何实现ssh免密？
答：
1 使用无密码ssh秘钥对。ssh秘钥比ssh密码长度长，更安全。还支持服务端，客户端双向认证。
或
2 使用有密码ssh秘钥对+【ssh-agent.exe】
注意：这里的ssh秘钥对，适合于ssh.exe连接sshd，也适合于new-pssession连接sshd。

问：怎么生成ssh秘钥对？
答：
1 ssh-keygen.exe回车，可以加参数。
2 使用puttygen.exe。
3 使用xshell ---》工具 ---》新建 用户秘钥生成向导。
等。

 

问：用私钥，通过powershell对象界面。如何从win，通过ssh，连接到sshd？poweershell代码是什么？
答：
$连接1 = New-PSSession -HostName 1.1.1.1 -UserName root -KeyFilePath $env:USERPROFILE\.ssh\id_rsa
invoke-command -ScriptBlock { xx命令 } -Session $连接1
#或 invoke-command -FilePath 客户机上的脚本_在服务器上运行.ps1  -Session $连接1

 

 

问：ssh-copy-id.ps1脚本的作用是？
答：
把ssh秘钥的【公钥】从win、linux本机，复制到目标ssh服务器。
不用输入密码，从而达到ssh免密自动化。
注意：这里的ssh秘钥对，适合于ssh.exe连接sshd，也适合于new-pssession连接sshd。

 

问：去哪里下载win版ssh服务器，客户端？
答：
https://github.com/PowerShell/Win32-OpenSSH/releases

 

问：为什么说我编写的ssh-copy-id.ps1，比linux的ssh-copy-id还好用？
答：
linux的ssh-copy-id，对每台目标sshd服务器，都需要手动输入密码。不适合于批量操作。
而我编写的脚本，可以保存密码。你也可以改写脚本，传入密码。
ssh-copy-id4.ps1：win，linux通用。

注意：不是远程连接保存密码，而是公钥部署使用事先保存的密码！

 

问：ssh-copy-id.ps1脚本的使用场合是？
答：
ssh服务器：可以是win，可以是linux。
运行ssh-copy-id.ps1脚本的ssh客户机：可以是win，可以是linux。

 

问：运行ssh-copy-id.ps1有什么前提要求？
答：
1 至少powershell 5.0。win7请直接安装ps5.1：
https://docs.microsoft.com/zh-cn/powershell/wmf/5.1/install-configure
win10跳过此步骤。

 

2 安装ps6.x。如：6.1.3
https://github.com/PowerShell/PowerShell/releases

 

3 （可选）需要用管理员权限，开启powershell.exe，运行install-module powershellget -Force
 
4 （必选）需要用管理员权限，开启【一个新的！】powershell.exe，运行install-module winscp

 

ssh-copy-id6.ps1

 

# 免责声明：使用本脚本带来的一切不良后果，本人概不负责！
 
<#
脚本目的：
从win、linux中复制【本机ssh公钥】，到【目的linux版ssh服务器】。
 
前提条件：
install-module winscp
 
用法：
ssh-copy-id6.ps1 -目的ip 1.2.3.4 -用户密码明文 '你的密码明文'
建议保存编码为：bom头 + utf8
 
脚本最新版下载地址：
https://pan.baidu.com/s/16deKKe3ZnCg809lffiVZWg
 
#>
 
param
(
    $目的ip = '192.168.1.2',
    $用户密码明文 = '这里填入你的ssh密码明文作为默认值，或在命令行输入参数'
)
 
#先运行ssh-keygen回车，产生key文件。https://github.com/PowerShell/Win32-OpenSSH/releases
if (($PSEdition -eq 'Desktop') -or (test-path c:\))
{
    $key文件1 = "$env:USERPROFILE\.ssh\id_rsa.pub"
    $key文件2 = "$env:USERPROFILE\.ssh\authorized_keys"
    Copy-Item -LiteralPath $key文件1  -Destination $key文件2
}
 
if (($PSEdition -eq 'Core') -or (test-path /tmp))
{
    $key文件1 = "/root/.ssh/id_rsa.pub"
    $key文件2 = "/root/.ssh/authorized_keys"
    Copy-Item -LiteralPath $key文件1  -Destination $key文件2
}
 
$用户名 = 'root'
 
$用户密码密文 = ConvertTo-SecureString $用户密码明文 -AsPlainText -Force
$我的登陆凭据 = New-Object System.Management.Automation.PSCredential ($用户名,$用户密码密文)
#QQ群号=183173532,名称=powershell交流群，2019-06-13
$sftp连接参数 = new-WinSCPSessionOption -Protocol Sftp -HostName $目的ip  -Credential  $我的登陆凭据
$指纹 = Get-WinSCPHostKeyFingerprint -SessionOption $sftp连接参数 -Algorithm SHA-256
$sftp连接参数.SshHostKeyFingerprint = $指纹
$sftp连接 = new-WinSCPSession -SessionOption $sftp连接参数
 
if (Test-WinSCPPath -Path '/root/.ssh' -WinSCPSession $sftp连接)
{
    Remove-WinSCPItem -Path '/root/.ssh' -Confirm:$false -WinSCPSession $sftp连接
}
 
$权限700 = New-WinSCPTransferOption -FilePermissions (New-WinSCPItemPermission -Octal 700)
New-WinSCPItem -Path '/root/.ssh' -ItemType Directory -TransferOptions  $权限700 -WinSCPSession $sftp连接
 
$权限600 = New-WinSCPTransferOption -FilePermissions (New-WinSCPItemPermission -Octal 600)
Send-WinSCPItem -LocalPath $key文件2 -RemotePath '/root/.ssh/' -TransferOptions $权限600 -WinSCPSession $sftp连接
 
Remove-WinSCPSession -WinSCPSession $sftp连接