Windows 安装 OpenSSH 服务器完整指南

OpenSSH 是 Windows 系统上实现安全远程管理的核心工具。无论是管理家庭服务器、远程办公还是进行系统维护，掌握 OpenSSH 的安装与配置都是必备技能。本文将详细介绍 Windows 10 和 Windows 11 系统安装 OpenSSH 服务器的完整流程。

一、OpenSSH 是什么？为什么需要它？

OpenSSH 是一套基于 SSH 协议的开源工具，提供加密的远程登录、文件传输等功能。相比传统的 Telnet 和 FTP，OpenSSH 通过加密技术保护数据传输安全，防止密码和信息被窃听。

在 Windows 上安装 OpenSSH 后，你可以：

• 从其他电脑安全地远程登录 Windows 系统
• 使用命令行工具远程管理 Windows 服务器
• 在不同系统间安全传输文件
• 自动化执行远程任务和脚本

二、安装前的准备工作

1. 系统要求检查

• Windows 10 版本 1809 或更高
• Windows 11 所有版本
• 管理员权限账户

2. 确认系统版本

按下 Win + R 键，输入 winver，查看系统版本号。如果版本低于 1809，建议先更新系统。

3. 备份重要数据

虽然安装过程一般安全，但建议备份重要文件，以防意外情况。

三、两种安装方法详解

方法一：通过 Windows 设置安装（推荐新手使用）

这种方法最简单，适合大多数用户：

1. 打开设置界面

   • 点击开始菜单，选择“设置”（齿轮图标）
   • 或按 Win + I 快捷键直接打开

2. 进入应用管理

   • 选择“应用”
   • 点击“可选功能”

3. 添加功能

   • 点击“添加功能”按钮
   • 在搜索框中输入“OpenSSH”
   • 找到“OpenSSH 服务器”并勾选
   • 同时勾选“OpenSSH 客户端”（用于连接其他服务器）
   • 点击“安装”按钮

4. 等待安装完成

   • 系统会自动下载并安装
   • 安装过程大约需要 2+5 分钟
   • 安装完成后不需要重启电脑

方法二：通过 PowerShell 安装（适合进阶用户）

如果你习惯使用命令行，这种方法更快捷：

1. 以管理员身份运行 PowerShell

   • 在开始菜单搜索“PowerShell”
   • 右键点击“Windows PowerShell”
   • 选择“以管理员身份运行”

2. 执行安装命令 在 PowerShell 窗口中，逐行输入以下命令：

   # 安装 OpenSSH 客户端
   Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
   
   # 安装 OpenSSH 服务器
   Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

3. 检查安装结果 安装完成后，输入：

   Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'

   如果看到两个组件的状态都是“Installed”，说明安装成功。

四、配置 OpenSSH 服务器

安装只是第一步，正确的配置才能确保安全使用：

1. 启动 SSH 服务

在管理员 PowerShell 中执行：

# 启动 SSH 服务
Start-Service sshd

# 设置服务自动启动
Set-Service -Name sshd -StartupType 'Automatic'

# 确认服务状态
Get-Service sshd

2. 配置防火墙规则

Windows 防火墙默认会阻止 SSH 连接，需要添加规则：

# 添加防火墙规则
New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

3. 修改默认设置（可选）

SSH 配置文件位于 C:\ProgramData\ssh\sshd_config。如需修改端口等设置：

1. 用记事本打开配置文件
2. 找到 #Port 22 这一行
3. 删除 # 号，可以修改端口号（如改为 2222）
4. 保存文件后重启服务：

   Restart-Service sshd

五、测试连接与使用

1. 获取本机 IP 地址

在 PowerShell 中输入：

ipconfig

记下 IPv4 地址，通常是 192.168.x.x 格式。

2. 从其他电脑连接测试

在另一台电脑的 PowerShell 或终端中：

# 使用默认端口
ssh 用户名@你的IP地址

# 如果修改了端口
ssh -p 端口号 用户名@你的IP地址

3. 首次连接确认

第一次连接时会提示确认密钥，输入 yes 继续。

六、常见问题解决

问题1：连接被拒绝

可能原因：SSH 服务未启动或防火墙阻止 解决方法：

# 检查服务状态
Get-Service sshd

# 如果未运行，启动服务
Start-Service sshd

# 检查防火墙规则
Get-NetFirewallRule -Name sshd

问题2：认证失败

可能原因：用户名或密码错误 解决方法：

• 确认使用正确的 Windows 用户名和密码
• 注意 Windows 用户名不包含域名部分

问题3：端口被占用

可能原因：其他程序占用了 22 端口 解决方法：

# 查看端口占用
netstat -ano | findstr :22

# 修改 SSH 端口（见第四部分配置）

七、安全优化建议

1. 禁用密码登录（使用密钥认证） 在配置文件中设置：

   PasswordAuthentication no
   PubkeyAuthentication yes

2. 限制登录用户

   AllowUsers 你的用户名

3. 定期更新系统 Windows 更新会包含 OpenSSH 的安全补丁

4. 使用强密码 如果使用密码认证，确保密码足够复杂

八、进阶技巧

1. 生成 SSH 密钥对

# 生成密钥
ssh-keygen -t rsa -b 4096

# 将公钥添加到授权列表
type C:\Users\你的用户名\.ssh\id_rsa.pub | Out-File -Encoding utf8 C:\ProgramData\ssh\administrators_authorized_keys

2. 文件传输

安装后可以使用 scp 命令传输文件：

# 从本地上传文件到远程
scp 本地文件路径 用户名@IP地址:远程路径

# 从远程下载文件
scp 用户名@IP地址:远程文件路径 本地路径

总结

在 Windows 上安装 OpenSSH 服务器是一个简单但功能强大的操作。通过本文的步骤，即使是电脑新手也能在 10 分钟内完成安装和基本配置。安装完成后，你将拥有一个安全的远程管理系统，大大提升工作效率。

记住定期检查 SSH 服务状态，保持系统更新，并遵循安全最佳实践，这样就能长期稳定地使用 OpenSSH 进行远程管理了。如果在安装过程中遇到任何问题，可以查看 Windows 事件查看器中的相关日志，通常能找到具体的错误信息。