Windows için OpenSSH'yi kullanmaya başlama

OpenSSH, SSH protokolunu kullanan uzaktan oturum açmaya yönelik bir bağlantı aracıdır. Gizli dinleme, bağlantı ele geçirme ve diğer saldırıları ortadan kaldırmak için istemci ile sunucu arasındaki tüm trafiği şifreler.

OpenSSH uyumlu bir istemci, Windows Server ve Windows istemci cihazlarına bağlanmak için kullanılabilir.

Important

If you downloaded the OpenSSH beta from the GitHub repo at PowerShell/Win32-OpenSSH, follow the instructions listed there, not the ones in this article. Win32-OpenSSH deposundaki bazı bilgiler, yayımlanmadan önce önemli ölçüde değiştirilebilen yayın öncesi ürünle ilgilidir. Microsoft, burada sağlanan bilgilerle ilgili olarak açık veya zımni hiçbir garanti vermez.

Prerequisites

Başlamadan önce bilgisayarınızın aşağıdaki gereksinimleri karşılaması gerekir:

• En az Windows Server 2019 veya Windows 10 (derleme 1809) çalıştıran bir cihaz.

• PowerShell 5.1 veya üzeri.

• Yerleşik Yöneticiler grubunun üyesi olan bir hesap.

Prerequisites check

Ortamınızı doğrulamak için yükseltilmiş bir PowerShell oturumu açın ve aşağıdakileri yapın:

• Enter winver.exe and press enter to see the version details for your Windows device.

• $PSVersionTable.PSVersion'i çalıştırın. Ana sürümünüzün en az 5, ikincil sürümünüzün ise en az 1 olduğunu doğrulayın. PowerShell'i Windows'a yükleme hakkında daha fazla bilgi edinin.

• Aşağıdaki komutu çalıştırın. Yerleşik Administrators grubunun üyesi olduğunuzda True çıkış gösterilir.

  (New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)
  

Windows Server 2025 için OpenSSH'yi etkinleştirme

Windows Server 2025'den başlayarak, OpenSSH artık varsayılan olarak yüklenir. Hizmeti Sunucu Yöneticisi'nde de etkinleştirebilir veya devre dışı bırakabilirsiniz sshd .

GUI

Sunucu Yöneticisi kullanarak SSHD'yi etkinleştirmek için:

1. In Server Manager, on the navigation pane to the left, select Local Server.

2. In the Properties window, locate Remote SSH Access.

3. Select Disabled to enable the OpenSSH service.

Note

If you need to allow or restrict specific users or groups from using OpenSSH for remote access, add them to the OpenSSH Users user group.

PowerShell

PowerShell kullanarak SSHD'yi etkinleştirmek için:

1. PowerShell'i yönetici olarak açın ve SSHD hizmetini başlatmak için aşağıdaki cmdlet'i çalıştırın:

   # Start the sshd service
   Start-Service sshd
   

2. SSHD'nin etkin kaldığından emin olmak için SSHD'yi otomatik olarak başlatmak için aşağıdaki isteğe bağlı ancak önerilen cmdlet'i de çalıştırabilirsiniz:

   Set-Service -Name sshd -StartupType 'Automatic'
   

3. Son olarak, SSHD kurulum işleminin güvenlik duvarı kuralını otomatik olarak yapılandırdığını doğrulamak için aşağıdaki komutu çalıştırın:

   if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue | Select-Object Name, Enabled)) {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
       New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
   } else {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
   }
   

Windows Server için OpenSSH'yi yükleme

GUI

OpenSSH bileşenlerini Windows 10 cihazlarına yüklemek için:

1. Open Settings, select System, then select Optional Features.

2. OpenSSH'nin zaten yüklü olup olmadığını görmek için listeyi tarayın. Değilse, sayfanın üst kısmında Özellik ekle'yi seçin ve ardından:

   • Find OpenSSH Client, then select Install

   • Find OpenSSH Server, then select Install

3. Open the Services desktop app. (Select Start, type services.msc in the search box, and then select the Service app or press ENTER.)

4. Ayrıntılar bölmesinde OpenSSH SSH Sunucusu'na çift tıklayın.

5. On the General tab, from the Startup type drop-down menu, select Automatic and then select Ok.

6. To start the service, select Start.

Windows 11 cihazlarına OpenSSH bileşenlerini yüklemek için:

1. Open Settings, select System, then select Optional Features.

2. OpenSSH'nin zaten yüklü olup olmadığını görmek için listeyi tarayın. If not, at the top of the page, select View Features, then:

   • Search for OpenSSH Client, select Next, then select Install

   • Search for OpenSSH Server, select Next, then select Install

3. Open the Services desktop app. (Select Start, type services.msc in the search box, and then select the Service app or press ENTER.)

4. Ayrıntılar bölmesinde OpenSSH SSH Sunucusu'na çift tıklayın.

5. On the General tab, from the Startup type drop-down menu, select Automatic and then select Ok.

6. To start the service, select Start.

OpenSSH bileşenlerini Windows Server cihazlarına yüklemek için:

1. Open Settings, select System, then select Optional Features (also referred to as Manage optional features).

2. OpenSSH'nin zaten yüklü olup olmadığını görmek için listeyi tarayın. Değilse, sayfanın üst kısmında Özellik ekle'yi seçin ve ardından:

   • Search for OpenSSH Client, then select Install

   • Search for OpenSSH Server, then select Install

3. Open the Services desktop app. (Select Start, type services.msc in the search box, and then select the Service app or press ENTER.)

4. Ayrıntılar bölmesinde OpenSSH SSH Sunucusu'na çift tıklayın.

5. On the General tab, from the Startup type drop-down menu, select Automatic and then select Ok.

6. To start the service, select Start.

Note

OpenSSH Sunucusu'nun yüklenmesi, OpenSSH-Server-In-TCP adlı bir güvenlik duvarı kuralı oluşturur ve etkinleştirir. Bu, 22 numaralı bağlantı noktasında gelen SSH trafiğine izin verir. Bu kural etkin değilse ve bu bağlantı noktası açık değilse, bağlantılar reddedilir veya sıfırlanır.

PowerShell

PowerShell kullanarak OpenSSH yüklemek için:

1. PowerShell’i Yönetici olarak çalıştırın.

2. OpenSSH'nin kullanılabilir olduğundan emin olmak için aşağıdaki cmdlet'i çalıştırın:

   Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'
   

   Hiçbiri zaten yüklü değilse komut aşağıdaki çıkışı döndürmelidir:

   Name  : OpenSSH.Client~~~~0.0.1.0
   State : NotPresent
   
   Name  : OpenSSH.Server~~~~0.0.1.0
   State : NotPresent
   

3. Bundan sonra, sunucu veya istemci bileşenlerini gerektiği gibi yüklemek için aşağıdaki cmdlet'leri çalıştırın:

   # Install the OpenSSH Client
   Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
   
   # Install the OpenSSH Server
   Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
   

   Her iki komut da aşağıdaki çıkışı döndürmelidir:

   Path          :
   Online        : True
   RestartNeeded : False
   

4. OpenSSH Sunucusu'nu ilk kullanım için başlatmak ve yapılandırmak için yükseltilmiş bir PowerShell istemi açın (sağ tıklayın, ardından Yönetici olarak çalıştır'ı seçin), ardından aşağıdaki komutları çalıştırarak sshd servicebaşlatın:

   # Start the sshd service
   Start-Service sshd
   
   # OPTIONAL but recommended:
   Set-Service -Name sshd -StartupType 'Automatic'
   
   # Confirm the Firewall rule is configured. It should be created automatically by setup. Run the following to verify
   if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue | Select-Object Name, Enabled)) {
       Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
       New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
   } else {
       Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
   }
   

OpenSSH Sunucusuna Bağlanma

Yüklendikten sonra, OpenSSH istemcisi yüklü bir Windows veya Windows Server cihazından OpenSSH Sunucusu'na bağlanabilirsiniz. PowerShell isteminden aşağıdaki komutu çalıştırın.

ssh domain\username@servername

Bağlandıktan sonra aşağıdaki çıkışa benzer bir ileti alırsınız.

The authenticity of host 'servername (10.00.00.001)' can't be established.
ECDSA key fingerprint is SHA256:(<a large string>).
Are you sure you want to continue connecting (yes/no)?

Entering yes adds that server to the list of known SSH hosts on your Windows client.

Bu noktada hizmet sizden parolanızı ister. Güvenlik önlemi olarak, girdiğiniz parola karakterleri görüntülenmez.

Bağlandıktan sonra aşağıdaki Windows komut istemini görmeniz gerekir:

domain\username@SERVERNAME C:\Users\username>

Windows için OpenSSH'yi kaldırma

GUI

Windows Ayarlarını kullanarak OpenSSH'yi kaldırmak için:

1. Open Settings, select System, then select Optional Features (also referred to as Manage optional features).

2. In the list, select OpenSSH Client or OpenSSH Server.

3. Select Uninstall.

PowerShell

OpenSSH bileşenlerini PowerShell kullanarak kaldırmak için aşağıdaki komutları kullanın:

# Uninstall the OpenSSH Client
Remove-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

# Uninstall the OpenSSH Server
Remove-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

Hizmeti kaldırdığınızda kullanımdaysa Windows'u yeniden başlatmanız gerekir.

Next steps

Windows için OpenSSH Server'ı yüklemeyi tamamladığınıza göre, nasıl kullanacağınızı öğrenmenize yardımcı olabilecek bazı makaleler şunlardır:

• OpenSSH anahtar yönetiminde kimlik doğrulaması için anahtar çiftlerini kullanma hakkında daha fazla bilgi edinin

• Windows için OpenSSH Server yapılandırması hakkında daha fazla bilgi edinin