SSH Server auf Windows 2019

[Sebastian]

Stolperstein Public Key Authentication auf deutschen Installationen

In der Config muss folgender Teil geändert werden

Von:

Code: Alles auswählen

Match Group administrators
       AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys

Nach:

Code: Alles auswählen

Match Group administratoren
       AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys

Die default Config funktioniert nur mit einer englischen Installation!

[Sebastian]

Ggfs mit Zertifikaten?

https://goteleport.com/blog/how-to-ssh-properly/

[Sebastian]

Powershell als default Shell im OpenSSH

Code: Alles auswählen

New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShell -Value "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -PropertyType String -Force

[Sebastian]

Um das Problem mit unterschiedlichen Lokalisierungen in einer gemischten Umgebung zu umgehen die matching SID der lokalen Administratoren-Gruppe verwenden

Code: Alles auswählen

Match Group *S-1-5-32-544
    AuthorizedKeysFile __PROGRAMDATA__/ssh/%u/authorized_keys