Kom igång med OpenSSH för Windows

OpenSSH är ett anslutningsverktyg för fjärrinloggning som använder SSH-protokollet. Den krypterar all trafik mellan klient och server för att eliminera avlyssning, anslutningskapning och andra attacker.

En OpenSSH-kompatibel klient kan användas för att ansluta till Windows Server och Windows klientenheter.

Important

Om du laddade ned OpenSSH-betaversionen från den GitHub lagringsplatsen på PowerShell/openssh-portal följer du anvisningarna som anges där, inte de i den här artikeln. Viss information på den Win32-OpenSSH lagringsplatsen avser förhandsversionsprodukt som kan ändras avsevärt innan den släpps. Microsoft lämnar inga garantier, uttryckliga eller underförstådda, med avseende på den information som tillhandahålls där.

Prerequisites

Innan du börjar måste datorn uppfylla följande krav:

• En enhet som kör minst Windows Server 2019 eller Windows 10 (version 1809).

• PowerShell 5.1 eller senare.

• Ett konto som är medlem i den inbyggda gruppen Administratörer.

Kravkontroll

Om du vill verifiera din miljö öppnar du en upphöjd PowerShell-session och gör följande:

• Ange winver.exe och tryck på Retur för att se versionsinformationen för din Windows enhet.

• Kör $PSVersionTable.PSVersion. Kontrollera att huvudversionen är minst 5 och din delversion minst 1. Läs mer om installera PowerShell på Windows.

• Kör följande kommando för att kontrollera när du är administratör. Utdata visar True när du är medlem i den förinställda gruppen Administratörer.

  (New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)
  

Aktivera OpenSSH-server

Från och med Windows Server 2025 installeras OpenSSH nu som standard. Du kan också aktivera eller inaktivera tjänsten sshd i Server Manager.

GUI

Så här aktiverar du SSHD med hjälp av Server Manager:

1. I Server Manager väljer du Local Server i navigeringsfönstret till vänster.

2. Leta reda på Fjärr-SSH-åtkomst i fönstret Egenskaper.

3. Välj Aktiverad för att aktivera OpenSSH-tjänsten.

Note

Om du behöver tillåta eller begränsa specifika användare eller grupper från att använda OpenSSH för fjärråtkomst lägger du till dem i användargruppen OpenSSH-användare .

PowerShell

Så här aktiverar du SSHD med Hjälp av PowerShell:

1. Öppna PowerShell som administratör och kör följande cmdlet för att starta SSHD-tjänsten:

   # Start the sshd service
   Start-Service sshd
   

2. Du kan också köra följande valfria men rekommenderade cmdlet för att automatiskt starta SSHD för att se till att den förblir aktiverad:

   Set-Service -Name sshd -StartupType 'Automatic'
   

3. Kör slutligen följande kommando för att kontrollera att SSHD-konfigurationsprocessen konfigurerade brandväggsregeln automatiskt:

   if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
       New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
   } else {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
   }
   

Installera OpenSSH Server och Klient

GUI

Så här installerar du OpenSSH-komponenterna på Windows Server enheter:

1. Välj Start, skriv Valfria funktioner i sökrutan och välj sedan Valfria funktioner.

2. Sök igenom listan för att se om OpenSSH redan är installerat. Annars, högst upp på sidan, väljer du Visa funktioner och sedan:

   • Sök efter och välj OpenSSH-klient och välj sedan Lägg till

   • Sök efter och välj OpenSSH Server och välj sedan Lägg till

3. Öppna skrivbordsappen Services . (Välj Start, skriv services.msc i sökrutan och välj sedan appen Tjänster eller tryck på RETUR.)

4. Dubbelklicka på OpenSSH SSH Server i informationsfönstret.

5. På fliken Allmänt går du till listrutan Starttyp , väljer Automatisk och väljer sedan Ok.

6. Starta tjänsten genom att välja Start.

Note

När du installerar OpenSSH Server skapas och aktiveras en brandväggsregel med namnet OpenSSH-Server-In-TCP. Den här regeln tillåter inkommande SSH-trafik på port 22. Om den här regeln inte är aktiverad och den här porten inte är öppen nekas eller återställs anslutningar.

PowerShell

Så här installerar du OpenSSH med PowerShell:

1. Kör PowerShell som administratör.

2. Kör följande cmdlet för att kontrollera att OpenSSH är tillgängligt:

   Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'
   

   Kommandot bör returnera följande utdata om ingen av dem redan är installerad:

   Name  : OpenSSH.Client~~~~0.0.1.0
   State : NotPresent
   
   Name  : OpenSSH.Server~~~~0.0.1.0
   State : NotPresent
   

3. Därefter kör du följande cmdletar för att installera server- eller klientkomponenterna efter behov:

   # Install the OpenSSH Client
   Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
   
   # Install the OpenSSH Server
   Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
   

   Båda kommandona bör returnera följande utdata:

   Path          :
   Online        : True
   RestartNeeded : False
   

4. Om du vill starta och konfigurera OpenSSH Server för första användning öppnar du en upphöjd PowerShell-prompt (högerklicka och välj sedan Kör som administratör) och kör sedan följande kommandon för att starta sshd service:

   # Start the sshd service
   Start-Service sshd
   
   # OPTIONAL but recommended:
   Set-Service -Name sshd -StartupType 'Automatic'
   
   # Confirm the Firewall rule is configured. It should be created automatically by setup. Run the following to verify
   if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
       New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
   } else {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
   }
   

Installera OpenSSH Server och Klient

GUI

Så här installerar du OpenSSH-komponenterna på Windows Server enheter:

1. Välj Start, skriv Valfri funktion i sökrutan och välj sedan Lägg till en valfri funktion.

2. Sök igenom listan för att se om OpenSSH redan är installerat. Om inte väljer du Lägg till en funktion längst upp på sidan och sedan:

   • Sök efter OpenSSH-klienten och välj sedan Installera

   • Sök efter OpenSSH Server och välj sedan Installera

3. Öppna skrivbordsappen Services . (Välj Start, skriv services.msc i sökrutan och välj sedan appen Tjänster eller tryck på RETUR.)

4. Dubbelklicka på OpenSSH SSH Server i informationsfönstret.

5. På fliken Allmänt går du till listrutan Starttyp , väljer Automatisk och väljer sedan Ok.

6. Starta tjänsten genom att välja Start.

Note

När du installerar OpenSSH Server skapas och aktiveras en brandväggsregel med namnet OpenSSH-Server-In-TCP. Den här regeln tillåter inkommande SSH-trafik på port 22. Om den här regeln inte är aktiverad och den här porten inte är öppen nekas eller återställs anslutningar.

PowerShell

Så här installerar du OpenSSH med PowerShell:

1. Kör PowerShell som administratör.

2. Kör följande cmdlet för att kontrollera att OpenSSH är tillgängligt:

   Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'
   

   Kommandot bör returnera följande utdata om ingen av dem redan är installerad:

   Name  : OpenSSH.Client~~~~0.0.1.0
   State : NotPresent
   
   Name  : OpenSSH.Server~~~~0.0.1.0
   State : NotPresent
   

3. Därefter kör du följande cmdletar för att installera server- eller klientkomponenterna efter behov:

   # Install the OpenSSH Client
   Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
   
   # Install the OpenSSH Server
   Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
   

   Båda kommandona bör returnera följande utdata:

   Path          :
   Online        : True
   RestartNeeded : False
   

4. Om du vill starta och konfigurera OpenSSH Server för första användning öppnar du en upphöjd PowerShell-prompt (högerklicka och välj sedan Kör som administratör) och kör sedan följande kommandon för att starta sshd service:

   # Start the sshd service
   Start-Service sshd
   
   # OPTIONAL but recommended:
   Set-Service -Name sshd -StartupType 'Automatic'
   
   # Confirm the Firewall rule is configured. It should be created automatically by setup. Run the following to verify
   if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
       New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
   } else {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
   }
   

Installera OpenSSH Server och Klient

GUI

Så här installerar du OpenSSH-komponenterna på Windows Server enheter:

1. Välj Start, skriv Valfria funktioner i sökrutan och välj sedan Valfria funktioner (kallas även Hantera valfria funktioner).

2. Sök igenom listan för att se om OpenSSH redan är installerat. Om inte väljer du Lägg till en funktion längst upp på sidan och sedan:

   • Sök efter OpenSSH-klienten och välj sedan Installera

   • Sök efter OpenSSH Server och välj sedan Installera

3. Öppna skrivbordsappen Services . (Välj Start, skriv services.msc i sökrutan och välj sedan appen Tjänster eller tryck på RETUR.)

4. Dubbelklicka på OpenSSH SSH Server i informationsfönstret.

5. På fliken Allmänt går du till listrutan Starttyp , väljer Automatisk och väljer sedan Ok.

6. Starta tjänsten genom att välja Start.

Note

När du installerar OpenSSH Server skapas och aktiveras en brandväggsregel med namnet OpenSSH-Server-In-TCP. Den här regeln tillåter inkommande SSH-trafik på port 22. Om den här regeln inte är aktiverad och den här porten inte är öppen nekas eller återställs anslutningar.

PowerShell

Så här installerar du OpenSSH med PowerShell:

1. Kör PowerShell som administratör.

2. Kör följande cmdlet för att kontrollera att OpenSSH är tillgängligt:

   Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'
   

   Kommandot bör returnera följande utdata om ingen av dem redan är installerad:

   Name  : OpenSSH.Client~~~~0.0.1.0
   State : NotPresent
   
   Name  : OpenSSH.Server~~~~0.0.1.0
   State : NotPresent
   

3. Därefter kör du följande cmdletar för att installera server- eller klientkomponenterna efter behov:

   # Install the OpenSSH Client
   Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
   
   # Install the OpenSSH Server
   Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
   

   Båda kommandona bör returnera följande utdata:

   Path          :
   Online        : True
   RestartNeeded : False
   

4. Om du vill starta och konfigurera OpenSSH Server för första användning öppnar du en upphöjd PowerShell-prompt (högerklicka och välj sedan Kör som administratör) och kör sedan följande kommandon för att starta sshd service:

   # Start the sshd service
   Start-Service sshd
   
   # OPTIONAL but recommended:
   Set-Service -Name sshd -StartupType 'Automatic'
   
   # Confirm the Firewall rule is configured. It should be created automatically by setup. Run the following to verify
   if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
       New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
   } else {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
   }
   

Ansluta till OpenSSH Server

När du har installerat kan du ansluta till OpenSSH Server från en Windows eller Windows Server enhet med OpenSSH-klienten installerad. Kör följande kommando från en PowerShell-prompt.

ssh domain\username@servername

När du är ansluten får du ett meddelande som liknar följande utdata.

The authenticity of host 'servername (10.00.00.001)' can't be established.
ECDSA key fingerprint is SHA256:(<a large string>).
Are you sure you want to continue connecting (yes/no)?

Om du anger yes läggs servern till i listan över kända SSH-värdar på Windows-klienten.

I det här läget uppmanar tjänsten dig att ange ditt lösenord. Som en säkerhetsåtgärd visas inte tecknen i lösenordet när du anger dem.

När du är ansluten bör du se följande Windows kommandotolk:

domain\username@SERVERNAME C:\Users\username>

Inaktivera OpenSSH-server

Du kan inaktivera tjänsten sshd i Server Manager.

GUI

Så här inaktiverar du SSHD med hjälp av Server Manager:

1. I Server Manager väljer du Local Server i navigeringsfönstret till vänster.

2. Leta reda på Fjärr-SSH-åtkomst i fönstret Egenskaper.

3. Välj Inaktiverad för att inaktivera OpenSSH-tjänsten.

Note

Om du behöver tillåta eller begränsa specifika användare eller grupper från att använda OpenSSH för fjärråtkomst lägger du till dem i användargruppen OpenSSH-användare .

PowerShell

Så här inaktiverar du SSHD med PowerShell:

1. Öppna PowerShell som administratör och kör följande cmdlet för att starta SSHD-tjänsten:

   # Stop the sshd service
   Stop-Service sshd
   

2. Du kan också köra följande valfria men rekommenderade cmdlet för att automatiskt starta SSHD för att se till att den förblir aktiverad:

   Set-Service -Name sshd -StartupType 'Disabled'
   

3. Kör slutligen följande kommando för att inaktivera standardregeln för SSHD-brandväggen:

   if ((Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' is being disabled."
       Disable-NetFirewallRule -Name 'OpenSSH-Server-In-TCP'
   } else {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, disable failed..."
   }
   

Avinstallera OpenSSH Server &-klienten

GUI

Så här avinstallerar du OpenSSH med hjälp av Windows Inställningar:

1. Välj Start, skriv Valfria funktioner i sökrutan och välj sedan Valfri funktion.

2. Sök igenom listan för att se om OpenSSH är installerat:

   • Sök efter och välj OpenSSH-klient och välj sedan Ta bort

   • Sök efter och välj OpenSSH Server och välj sedan Ta bort

PowerShell

Följ dessa steg om du vill avinstallera OpenSSH-komponenterna med Hjälp av PowerShell.

1. Öppna PowerShell som administratör.

2. Om du vill ta bort OpenSSH använder du följande kommandon:

   # Uninstall the OpenSSH Client
   Remove-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
   
   # Uninstall the OpenSSH Server
   Remove-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
   

3. Kör slutligen följande kommando för att ta bort brandväggsregeln:

   if ((Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' is being removed."
       Remove-NetFirewallRule -Name 'OpenSSH-Server-In-TCP'
   } else {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, removal failed..."
   }
   

Avinstallera OpenSSH Server &-klienten

GUI

Så här avinstallerar du OpenSSH med hjälp av Windows Inställningar:

1. Välj Start, skriv Valfria funktioner i sökrutan och välj sedan Valfria funktioner (kallas även Hantera valfria funktioner eller Se valfri funktionshistorik).

2. I listan väljer du OpenSSH-klient eller OpenSSH-server.

3. Välj Avinstallera.

PowerShell

Följ dessa steg om du vill avinstallera OpenSSH-komponenterna med Hjälp av PowerShell.

1. Öppna PowerShell som administratör.

2. Om du vill ta bort OpenSSH använder du följande kommandon:

   # Uninstall the OpenSSH Client
   Remove-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
   
   # Uninstall the OpenSSH Server
   Remove-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
   

3. Kör slutligen följande kommando för att ta bort brandväggsregeln:

   if ((Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' is being removed."
       Remove-NetFirewallRule -Name 'OpenSSH-Server-In-TCP'
   } else {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, removal failed..."
   }
   

Om tjänsten användes när du avinstallerade den bör du starta om Windows.

Nästa steg

Nu när du har installerat OpenSSH Server för Windows finns här några artiklar som kan hjälpa dig att lära dig hur du använder den:

• Läs mer om hur du använder nyckelpar för autentisering i OpenSSH-nyckelhantering

• Läs mer om konfigurationen OpenSSH Server för Windows