Windows için OpenSSH kullanmaya başlama

OpenSSH, SSH protokolunu kullanan uzaktan oturum açmaya yönelik bir bağlantı aracıdır. Gizli dinleme, bağlantı ele geçirme ve diğer saldırıları ortadan kaldırmak için istemci ile sunucu arasındaki tüm trafiği şifreler.

OpenSSH uyumlu bir istemci, Windows Server ve Windows istemci cihazlarına bağlanmak için kullanılabilir.

Important

OpenSSH beta sürümünü PowerShell/openssh-portal konumundaki GitHub deposundan indirdiyseniz, bu makaledeki yönergeleri değil, burada listelenen yönergeleri izleyin. Win32-OpenSSH deposundaki bazı bilgiler, yayımlanmadan önce önemli ölçüde değiştirilebilen yayın öncesi ürünle ilgilidir. Microsoft, burada sağlanan bilgilerle ilgili olarak açık veya zımni hiçbir garanti vermez.

Prerequisites

Başlamadan önce bilgisayarınızın aşağıdaki gereksinimleri karşılaması gerekir:

• En az Windows Server 2019 veya Windows 10 çalıştıran bir cihaz (derleme 1809).

• PowerShell 5.1 veya üzeri.

• Yerleşik Yöneticiler grubunun üyesi olan bir hesap.

Önkoşul denetimi

Ortamınızı doğrulamak için yükseltilmiş bir PowerShell oturumu açın ve aşağıdakileri yapın:

• Windows cihazınızın sürüm ayrıntılarını görmek için winver.exe yazın ve Enter tuşuna basın.

• $PSVersionTable.PSVersion'i çalıştırın. Ana sürümünüzün en az 5, ikincil sürümünüzün ise en az 1 olduğunu doğrulayın. Windows'a PowerShell'i Yükleme hakkında daha fazla bilgi edinin.

• Ne zaman yönetici olduğunuzu denetlemek için aşağıdaki komutu çalıştırın. Yerleşik Administrators grubunun üyesi olduğunuzda True çıkış gösterilir.

  (New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)
  

OpenSSH Sunucusunu Etkinleştirme

Windows Server 2025'le başlayarak, OpenSSH artık varsayılan olarak yüklenir. ayrıca Server Manager'da sshd hizmetini etkinleştirebilir veya devre dışı bırakabilirsiniz.

GUI

Server Manager kullanarak SSHD'yi etkinleştirmek için:

1. Server Manager sol taraftaki gezinti bölmesinde Local Server öğesini seçin.

2. Özellikler penceresinde Uzak SSH Erişimi'ni bulun.

3. OpenSSH hizmetini etkinleştirmek için Etkin'i seçin.

Note

Belirli kullanıcıların veya grupların uzaktan erişim için OpenSSH kullanmasına izin vermeniz veya bunları kısıtlamanız gerekiyorsa, bunları OpenSSH Kullanıcıları kullanıcı grubuna ekleyin.

PowerShell

PowerShell kullanarak SSHD'yi etkinleştirmek için:

1. PowerShell'i yönetici olarak açın ve SSHD hizmetini başlatmak için aşağıdaki cmdlet'i çalıştırın:

   # Start the sshd service
   Start-Service sshd
   

2. SSHD'nin etkin kaldığından emin olmak için SSHD'yi otomatik olarak başlatmak için aşağıdaki isteğe bağlı ancak önerilen cmdlet'i de çalıştırabilirsiniz:

   Set-Service -Name sshd -StartupType 'Automatic'
   

3. Son olarak, SSHD kurulum işleminin güvenlik duvarı kuralını otomatik olarak yapılandırdığını doğrulamak için aşağıdaki komutu çalıştırın:

   if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
       New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
   } else {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
   }
   

OpenSSH Sunucusu ve İstemcisini Yükleme

GUI

OpenSSH bileşenlerini Windows Server cihazlara yüklemek için:

1. Başlat'ı seçin, arama kutusuna İsteğe Bağlı Özellikler yazın ve ardından İsteğe Bağlı Özellikler'i seçin.

2. OpenSSH'nin zaten yüklü olup olmadığını görmek için listeyi tarayın. Aksi takdirde, sayfanın üst kısmında Görünüm özellikleri'ni seçin ve ardından:

   • OpenSSH İstemcisi'yi arayıp seçin, ardından Ekle'yi seçin

   • OpenSSH Sunucusu'nu arayıp seçin, ardından Ekle'yi seçin

3. Hizmetler masaüstü uygulamasını açın. ( Başlat'ı seçin, arama kutusuna services.msc yazın ve hizmetler uygulamasını seçin veya ENTER tuşuna basın.)

4. Ayrıntılar bölmesinde OpenSSH SSH Sunucusu'na çift tıklayın.

5. Genel sekmesinde, Başlangıç türü açılan menüsünde Otomatik'i ve ardından Tamam'ı seçin.

6. Hizmeti başlatmak için Başlat'ı seçin.

Note

OpenSSH Sunucusu'nu yüklemek adlı OpenSSH-Server-In-TCPbir güvenlik duvarı kuralı oluşturur ve etkinleştirir. Bu kural 22 numaralı bağlantı noktasında gelen SSH trafiğine izin verir. Bu kural etkinleştirilmemişse ve bu bağlantı noktası açık değilse, bağlantılar reddedilir veya sıfırlanır.

PowerShell

PowerShell kullanarak OpenSSH yüklemek için:

1. PowerShell’i Yönetici olarak çalıştırın.

2. OpenSSH'nin kullanılabilir olduğundan emin olmak için aşağıdaki cmdlet'i çalıştırın:

   Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'
   

   Hiçbiri zaten yüklü değilse komut aşağıdaki çıkışı döndürmelidir:

   Name  : OpenSSH.Client~~~~0.0.1.0
   State : NotPresent
   
   Name  : OpenSSH.Server~~~~0.0.1.0
   State : NotPresent
   

3. Bundan sonra, sunucu veya istemci bileşenlerini gerektiği gibi yüklemek için aşağıdaki cmdlet'leri çalıştırın:

   # Install the OpenSSH Client
   Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
   
   # Install the OpenSSH Server
   Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
   

   Her iki komut da aşağıdaki çıkışı döndürmelidir:

   Path          :
   Online        : True
   RestartNeeded : False
   

4. OpenSSH Sunucusu'nu ilk kullanım için başlatmak ve yapılandırmak için yükseltilmiş bir PowerShell istemi açın (sağ tıklayın, ardından Yönetici olarak çalıştır'ı seçin), ardından aşağıdaki komutları çalıştırarak sshd servicebaşlatın:

   # Start the sshd service
   Start-Service sshd
   
   # OPTIONAL but recommended:
   Set-Service -Name sshd -StartupType 'Automatic'
   
   # Confirm the Firewall rule is configured. It should be created automatically by setup. Run the following to verify
   if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
       New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
   } else {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
   }
   

OpenSSH Sunucusu ve İstemcisini Yükleme

GUI

OpenSSH bileşenlerini Windows Server cihazlara yüklemek için:

1. Başlat'ı seçin, arama kutusuna İsteğe Bağlı Özellik yazın ve ardından İsteğe bağlı özellik ekle'yi seçin.

2. OpenSSH'nin zaten yüklü olup olmadığını görmek için listeyi tarayın. Değilse, sayfanın üst kısmında Özellik ekle'yi seçin ve ardından:

   • OpenSSH İstemcisi'ni arayın ve Yükle'yi seçin

   • OpenSSH Sunucusu'nu arayın ve yükle'yi seçin

3. Hizmetler masaüstü uygulamasını açın. ( Başlat'ı seçin, arama kutusuna services.msc yazın ve hizmetler uygulamasını seçin veya ENTER tuşuna basın.)

4. Ayrıntılar bölmesinde OpenSSH SSH Sunucusu'na çift tıklayın.

5. Genel sekmesinde, Başlangıç türü açılan menüsünde Otomatik'i ve ardından Tamam'ı seçin.

6. Hizmeti başlatmak için Başlat'ı seçin.

Note

OpenSSH Sunucusu'nu yüklemek adlı OpenSSH-Server-In-TCPbir güvenlik duvarı kuralı oluşturur ve etkinleştirir. Bu kural 22 numaralı bağlantı noktasında gelen SSH trafiğine izin verir. Bu kural etkinleştirilmemişse ve bu bağlantı noktası açık değilse, bağlantılar reddedilir veya sıfırlanır.

PowerShell

PowerShell kullanarak OpenSSH yüklemek için:

1. PowerShell’i Yönetici olarak çalıştırın.

2. OpenSSH'nin kullanılabilir olduğundan emin olmak için aşağıdaki cmdlet'i çalıştırın:

   Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'
   

   Hiçbiri zaten yüklü değilse komut aşağıdaki çıkışı döndürmelidir:

   Name  : OpenSSH.Client~~~~0.0.1.0
   State : NotPresent
   
   Name  : OpenSSH.Server~~~~0.0.1.0
   State : NotPresent
   

3. Bundan sonra, sunucu veya istemci bileşenlerini gerektiği gibi yüklemek için aşağıdaki cmdlet'leri çalıştırın:

   # Install the OpenSSH Client
   Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
   
   # Install the OpenSSH Server
   Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
   

   Her iki komut da aşağıdaki çıkışı döndürmelidir:

   Path          :
   Online        : True
   RestartNeeded : False
   

4. OpenSSH Sunucusu'nu ilk kullanım için başlatmak ve yapılandırmak için yükseltilmiş bir PowerShell istemi açın (sağ tıklayın, ardından Yönetici olarak çalıştır'ı seçin), ardından aşağıdaki komutları çalıştırarak sshd servicebaşlatın:

   # Start the sshd service
   Start-Service sshd
   
   # OPTIONAL but recommended:
   Set-Service -Name sshd -StartupType 'Automatic'
   
   # Confirm the Firewall rule is configured. It should be created automatically by setup. Run the following to verify
   if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
       New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
   } else {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
   }
   

OpenSSH Sunucusu ve İstemcisini Yükleme

GUI

OpenSSH bileşenlerini Windows Server cihazlara yüklemek için:

1. Başlat'ı seçin, arama kutusuna İsteğe Bağlı Özellikler yazın ve ardından İsteğe Bağlı Özellikler'i (isteğe bağlı özellikleri yönet olarak da adlandırılır) seçin.

2. OpenSSH'nin zaten yüklü olup olmadığını görmek için listeyi tarayın. Değilse, sayfanın üst kısmında Özellik ekle'yi seçin ve ardından:

   • OpenSSH İstemcisi'ni arayın ve Yükle'yi seçin

   • OpenSSH Sunucusu'nu arayın ve yükle'yi seçin

3. Hizmetler masaüstü uygulamasını açın. ( Başlat'ı seçin, arama kutusuna services.msc yazın ve hizmetler uygulamasını seçin veya ENTER tuşuna basın.)

4. Ayrıntılar bölmesinde OpenSSH SSH Sunucusu'na çift tıklayın.

5. Genel sekmesinde, Başlangıç türü açılan menüsünde Otomatik'i ve ardından Tamam'ı seçin.

6. Hizmeti başlatmak için Başlat'ı seçin.

Note

OpenSSH Sunucusu'nu yüklemek adlı OpenSSH-Server-In-TCPbir güvenlik duvarı kuralı oluşturur ve etkinleştirir. Bu kural 22 numaralı bağlantı noktasında gelen SSH trafiğine izin verir. Bu kural etkinleştirilmemişse ve bu bağlantı noktası açık değilse, bağlantılar reddedilir veya sıfırlanır.

PowerShell

PowerShell kullanarak OpenSSH yüklemek için:

1. PowerShell’i Yönetici olarak çalıştırın.

2. OpenSSH'nin kullanılabilir olduğundan emin olmak için aşağıdaki cmdlet'i çalıştırın:

   Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'
   

   Hiçbiri zaten yüklü değilse komut aşağıdaki çıkışı döndürmelidir:

   Name  : OpenSSH.Client~~~~0.0.1.0
   State : NotPresent
   
   Name  : OpenSSH.Server~~~~0.0.1.0
   State : NotPresent
   

3. Bundan sonra, sunucu veya istemci bileşenlerini gerektiği gibi yüklemek için aşağıdaki cmdlet'leri çalıştırın:

   # Install the OpenSSH Client
   Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
   
   # Install the OpenSSH Server
   Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
   

   Her iki komut da aşağıdaki çıkışı döndürmelidir:

   Path          :
   Online        : True
   RestartNeeded : False
   

4. OpenSSH Sunucusu'nu ilk kullanım için başlatmak ve yapılandırmak için yükseltilmiş bir PowerShell istemi açın (sağ tıklayın, ardından Yönetici olarak çalıştır'ı seçin), ardından aşağıdaki komutları çalıştırarak sshd servicebaşlatın:

   # Start the sshd service
   Start-Service sshd
   
   # OPTIONAL but recommended:
   Set-Service -Name sshd -StartupType 'Automatic'
   
   # Confirm the Firewall rule is configured. It should be created automatically by setup. Run the following to verify
   if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
       New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
   } else {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
   }
   

OpenSSH Sunucusuna Bağlanma

Yüklendikten sonra, OpenSSH istemcisi yüklü bir Windows veya Windows Server cihazdan OpenSSH Sunucusu'na bağlanabilirsiniz. PowerShell isteminden aşağıdaki komutu çalıştırın.

ssh domain\username@servername

Bağlandıktan sonra aşağıdaki çıkışa benzer bir ileti alırsınız.

The authenticity of host 'servername (10.00.00.001)' can't be established.
ECDSA key fingerprint is SHA256:(<a large string>).
Are you sure you want to continue connecting (yes/no)?

yes girildiğinde, bu sunucu Windows istemcinizdeki bilinen SSH konakları listesine eklenir.

Bu noktada hizmet sizden parolanızı ister. Güvenlik önlemi olarak, girdiğiniz parola karakterleri görüntülenmez.

Bağlandıktan sonra aşağıdaki Windows komut kabuğu istemini görmelisiniz:

domain\username@SERVERNAME C:\Users\username>

OpenSSH Sunucusunu Devre Dışı Bırak

sshd hizmetini Server Manager'da devre dışı bırakabilirsiniz.

GUI

Server Manager kullanarak SSHD'yi devre dışı bırakmak için:

1. Server Manager sol taraftaki gezinti bölmesinde Local Server öğesini seçin.

2. Özellikler penceresinde Uzak SSH Erişimi'ni bulun.

3. OpenSSH hizmetini devre dışı bırakmak için Devre Dışı'nı seçin.

Note

Belirli kullanıcıların veya grupların uzaktan erişim için OpenSSH kullanmasına izin vermeniz veya bunları kısıtlamanız gerekiyorsa, bunları OpenSSH Kullanıcıları kullanıcı grubuna ekleyin.

PowerShell

PowerShell kullanarak SSHD'yi devre dışı bırakmak için:

1. PowerShell'i yönetici olarak açın ve SSHD hizmetini başlatmak için aşağıdaki cmdlet'i çalıştırın:

   # Stop the sshd service
   Stop-Service sshd
   

2. SSHD'nin etkin kaldığından emin olmak için SSHD'yi otomatik olarak başlatmak için aşağıdaki isteğe bağlı ancak önerilen cmdlet'i de çalıştırabilirsiniz:

   Set-Service -Name sshd -StartupType 'Disabled'
   

3. Son olarak, varsayılan SSHD güvenlik duvarı kuralını devre dışı bırakmak için aşağıdaki komutu çalıştırın:

   if ((Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' is being disabled."
       Disable-NetFirewallRule -Name 'OpenSSH-Server-In-TCP'
   } else {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, disable failed..."
   }
   

OpenSSH Sunucusu ve İstemcisini Kaldırma

GUI

Windows Ayarları'nı kullanarak OpenSSH'yi kaldırmak için:

1. Başlat'ı seçin, arama kutusuna İsteğe Bağlı Özellikler yazın ve ardından İsteğe bağlı özellik'i seçin.

2. OpenSSH'nin yüklü olup olmadığını görmek için listeyi tarayın:

   • OpenSSH İstemcisi'yi arayıp seçin, ardından Kaldır'ı seçin

   • OpenSSH Sunucusu'nu arayıp seçin, ardından Kaldır'ı seçin

PowerShell

OpenSSH bileşenlerini PowerShell kullanarak kaldırmak için aşağıdaki adımları izleyin.

1. PowerShell'i yönetici olarak açın.

2. OpenSSH'yi kaldırmak için aşağıdaki komutları kullanın:

   # Uninstall the OpenSSH Client
   Remove-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
   
   # Uninstall the OpenSSH Server
   Remove-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
   

3. Son olarak, güvenlik duvarı kuralını kaldırmak için aşağıdaki komutu çalıştırın:

   if ((Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' is being removed."
       Remove-NetFirewallRule -Name 'OpenSSH-Server-In-TCP'
   } else {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, removal failed..."
   }
   

OpenSSH Sunucusu ve İstemcisini Kaldırma

GUI

Windows Ayarları'nı kullanarak OpenSSH'yi kaldırmak için:

1. Başlat'ı seçin, arama kutusuna İsteğe Bağlı Özellikler yazın ve ardından İsteğe bağlı özellikler'i seçin (isteğe bağlı özellikleri yönetme veya İsteğe bağlıözellik geçmişini görme olarak da adlandırılır).

2. Listede OpenSSH İstemcisi'ni veya OpenSSH Sunucusu'nu seçin.

3. Kaldır'ı seçin.

PowerShell

OpenSSH bileşenlerini PowerShell kullanarak kaldırmak için aşağıdaki adımları izleyin.

1. PowerShell'i yönetici olarak açın.

2. OpenSSH'yi kaldırmak için aşağıdaki komutları kullanın:

   # Uninstall the OpenSSH Client
   Remove-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
   
   # Uninstall the OpenSSH Server
   Remove-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
   

3. Son olarak, güvenlik duvarı kuralını kaldırmak için aşağıdaki komutu çalıştırın:

   if ((Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' is being removed."
       Remove-NetFirewallRule -Name 'OpenSSH-Server-In-TCP'
   } else {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, removal failed..."
   }
   

Hizmeti kaldırdığınızda kullanımdaysa Windows yeniden başlatmanız gerekir.

Sonraki Adımlar

Windows için OpenSSH Sunucusu'nu yüklemeyi tamamladığınıza göre, nasıl kullanacağınızı öğrenmenize yardımcı olabilecek bazı makaleler şunlardır:

• OpenSSH anahtar yönetiminde kimlik doğrulaması için anahtar çiftlerini kullanma hakkında daha fazla bilgi edinin

• Windows için OpenSSH Sunucusu yapılandırması hakkında daha fazla bilgi edinin