Windows эквивалент ssh - как подключиться к удаленному компьютеру и получить доступ к командной строке?

Question

Мне трудно найти решение для расширения инфраструктуры, которая была разработана для * nix машин до окон. В настоящее время платформа работает с одного * nix-сервера и ssh на другие * nix-серверы и выполняет множество различных команд, таких как проверка файлов журналов, синхронизация файлов из системы контроля версий, отправка журналов обратно в систему контроля версий и т.д. застрял на том, как подключиться к удаленным машинам Windows и получить доступ к командной строке. Соединение может происходить и с другого компьютера с Windows, оно не обязательно должно запускаться с компьютера с Unix, оно может переходить с Windows на Windows вместо Unix на Windows.

Вот пример того, как команды в настоящее время выполняются в системах Unix. Нечто подобное происходит в цикле, который проходит через список имен серверов. Мне нужно, чтобы что-то подобное запускалось на машинах с Windows.

ssh ${user}@${server} "cd /app/app_name/logs; <export source control params>; <submit logs to source control>" >> Log.txt

Кроме того, я бы предпочел не использовать сторонние инструменты (мой бюджет составляет около $ 0). Я проверил PsExec и пару других, но похоже, что вам нужен доступ администратора или вы должны передать пользователей / передать в виде простого текста.

Answer 1

Используйте Powershell Remoting:https://msdn.microsoft.com/en-us/powershell/scripting/core-powershell/running-remote-commands

Бесстыдно скопировано:

Windows PowerShell Remoting

Удаленное взаимодействие Windows PowerShell, использующее протокол WS-Management, позволяет запускать любые команды Windows PowerShell на одном или нескольких удаленных компьютерах. Он позволяет устанавливать постоянные соединения, запускать интерактивные сеансы 1:1 и запускать сценарии на нескольких компьютерах. Чтобы использовать удаленное взаимодействие Windows PowerShell, удаленный компьютер должен быть настроен для удаленного управления. После настройки удаленного взаимодействия Windows PowerShell вам доступны многие стратегии удаленного взаимодействия. В оставшейся части этого документа перечислены лишь некоторые из них.

Начать интерактивный сеанс

Чтобы запустить интерактивный сеанс с одним удаленным компьютером, используйте командлет Enter-PSSession. Например, чтобы запустить интерактивный сеанс с удаленным компьютером Server01, введите:

Enter-PSSession Server01

В командной строке появится имя компьютера, к которому вы подключены. С этого момента все команды, которые вы вводите в командной строке, запускаются на удаленном компьютере и результаты отображаются на локальном компьютере.

Чтобы завершить интерактивный сеанс, введите:

Exit-PSSession

Запустите удаленную команду

Чтобы выполнить любую команду на одном или нескольких удаленных компьютерах, используйте командлет Invoke-Command. Например, чтобы запустить команду Get-UICulture на удаленных компьютерах Server01 и Server02, введите:

invoke-command -computername Server01, Server02 {get-UICulture}

Вывод возвращается на ваш компьютер.

LCID    Name     DisplayName               PSComputerName
----    ----     -----------               --------------
1033    en-US    English (United States)   server01.corp.fabrikam.com
1033    en-US    English (United States)   server02.corp.fabrikam.com

Запустить скрипт

Чтобы запустить сценарий на одном или нескольких удаленных компьютерах, используйте параметр FilePath командлета Invoke-Command. Сценарий должен быть включен или доступен для вашего локального компьютера. Результаты будут возвращены на ваш локальный компьютер.

Например, следующая команда запускает сценарий DiskCollect.ps1 на удаленных компьютерах Server01 и Server02.

invoke-command -computername Server01, Server02 -filepath c:\Scripts\DiskCollect.ps1

Установить постоянное соединение

Чтобы выполнить ряд связанных команд, которые совместно используют данные, создайте сеанс на удаленном компьютере, а затем используйте командлет Invoke-Command для запуска команд в создаваемом сеансе. Чтобы создать удаленный сеанс, используйте командлет New-PSSession.

Например, следующая команда создает удаленный сеанс на компьютере Server01 и другой удаленный сеанс на компьютере Server02. Сохраняет объекты сеанса в переменной $ s.

$s = new-pssession -computername Server01, Server02

Теперь, когда сеансы установлены, вы можете запустить любую команду в них. А поскольку сеансы являются постоянными, вы можете собирать данные в одной команде и использовать их в последующей команде.

Например, следующая команда запускает команду Get-Hotfix в сеансах в переменной $ s и сохраняет результаты в переменной $ h. Переменная $ h создается в каждом из сеансов в $ s, но не существует в локальном сеансе.

invoke-command -session $s {$h = get-hotfix}

Теперь вы можете использовать данные в переменной $ h в последующих командах, таких как следующая. Результаты отображаются на локальном компьютере.

invoke-command -session $s {$h | where {$_.installedby -ne "NTAUTHORITY\SYSTEM"} }

Answer 2

Попробуйте Tunnellier от Bitvise. Это клиент SSH. Также есть ssh-сервер для подключения к машине с Windows. Два позволяют вам создавать очень безопасные соединения наряду с более сложными вещами, такими как веб-прокси или туннелирование портов.

Answer 3

Установите порт OpenSSH для Windows - это бесплатно и предоставляет как клиент, так и сервер.

Answer 4

Вы можете попробовать psexec, который дает вам удаленную оболочку через службу общего доступа к файлам (или как это называется). Существует также winexe, если вы хотите использовать Linux в качестве клиента.

Answer 5

Мне очень нравится идея PowerShell, хотя настройка может занять пару минут на сервере и клиенте.

Помимо полного ответа Shanteva, в котором предлагается использование PowerShell, вы также должны взглянуть на здесь, на сайте howtogeek, о том, как на самом деле включить (и разрешить) удаленное подключение к серверу PowerShell. На компьютере сервера требуется небольшая настройка.

Две важные вещи, которые вам нужно сделать:(Я не должен упоминать, что вы должны выполнять каждую конфигурацию «как администратор», верно? Просто откройте PowerShell/cmd «Как администратор»)

• Сначала включите службу WINRM (приложение Windows, которое обрабатывает удаленные команды) на СЕРВЕРЕ.

На серверном компьютере откройте PowerShell и запустите:

Enable-PSRemoting -Force

Есть и другой способ сделать это. Вы можете открыть командную строку и запустить:

winrm -quickconfig

Там может быть гораздо больше настроек для изменения. Нет необходимости сейчас.

• Во-вторых, следует отметить, что клиент и сервер всегда пытаются аутентифицировать друг друга. Сервер хочет убедиться, что клиент действительно разрешил доступ к серверу или нет. Для этого вы собираетесь предоставить некоторую аутентификационную информацию серверу (подобно SSH, вы можете указать имя пользователя / пароль). И наоборот, клиент хочет убедиться, что сервер является доверенным. Можно использовать разные схемы, например, доверять серверу, который предоставляет интеллектуальный публичный сертификат, доверять по IP-адресу или, может быть, просто доверять всем !! Опять же, у нас та же процедура в SSH, где сервер может предоставить некоторую информацию для аутентификации. (Давайте просто забудем подробности SSH.)

Если оба компьютера находятся в одном и том же «домене» (группа компьютеров, каждому из которых назначены разные правила и роли), процедура кажется простой (я этого не пробовал).

НО, поскольку вы, вероятно, хотите получить доступ к вашему серверу через Интернет (технически называемый сетью WAN), существуют некоторые сложности, и вам необходимо изменить некоторую конфигурацию, чтобы разрешить подключение к удаленному серверу. На компьютере КЛИЕНТА включите службу WINRM. Процедура похожа на то, что мы сделали для сервера выше. Просто запустите команду:

Enable-PSRemoting -Force

(Опять же заслуживает внимания! В некоторых источниках говорится, что клиентский компьютер и серверный компьютер должны находиться в «частных» сетях, иначе все не будет работать. Я получаю сообщения об ошибках для этого, когда я запускаю вышеуказанную команду, но все работает найти. Я не уверен в этом факте. Проверьте вышеупомянутую веб-страницу.)

Затем запустите на компьютере КЛИЕНТА в PowerShell:

Set-Item wsman:\localhost\client\trustedhosts *

Это означает, что клиент будет доверять всем серверам (хостам). Наконец, запустите это (на КЛИЕНТА снова подчеркиваю):

Restart-Service WinRM

Вы готовы к работе. Проверьте остальную часть ответа Шантевой. На компьютере КЛИЕНТА запустите, например:

Enter-PSSession -ComputerName 12.34.56.78 -Credential Administrator

Он запросит пароль, и откроется удаленная консоль, которая выглядит следующим образом:

[12.34.56.78]: PS C:\Users\Administrator\Documents>

Затем просто введите команды, как вы делаете для SSH.

Answer 6

PuTTY также является популярным Windows SSH Client.