在windows下使用OpenSSH(上)
Windows下的OpenSSH解决方案
可以看到,SSH具备很多优势,因此很多现代Linux服务器基于安全考虑已经不再开放传统的telnet和ftp服务,而是采用更安全SSH和sftp。随Linux越来越多的进入服务器领域,这种情况也越来越常见。从安全角度上来看这当然是个进步,不过也带来了新的问题。因为目前用来提供SSH相关服务的OpenSSH主要在Linux环境开发的,为了让采用windows平台的客户机与Linux服务器上的OpenSSH服务器通信,我们有必要寻找一个OpenSSH的windows解决方案。当然,基于SSH的众多安全特性,让windows服务器可以运行SSH相关服务也是个诱人的想法。为此,寻找windows平台下的SSH解决方案成为很多网管的目标。
这里,首先纳入考虑的还是OpenSSH的for windows版本。毕竟,OpenSSH几乎是现在SSH实现的代名词,与现有各种SSH服务器和客户端的兼容性非常良好。我曾经遇到过其它一些支持SSH的客户端工具生成的密匙无法被SSH服务器识别的情况,在我更换了OpenSSH的密匙生成工具重新生成密匙后解决了问题。在本文中,我们将主要介绍windows平台的OpenSSH工具的使用。OpenSSH for windows实际上是Cygwin系列安装包中的OpenSSH安装包,它在无需安装整个Cygwin安装包的情况下安装OpenSSH所需的最小工具集。
小知识:什么是Cygwin
Cygwin是Windows下的一个Linux仿真环境,它包括两部分,一是cygwin1.dll文件,它作为一个Linux API仿真器层为各Linux应用程序提供各种Linux下的系统调用。另一部分包括一系列Linux下的常用工具包,这些工具包是用l这些工具的源码针对Cygwin环境重庆编译而成,本文介绍的OpenSSH for windows就是这些工具包中的一个。需要注意的是Cygwin并不能让原生Linux程序在windows下直接运行,如果你想让一个Linux应用程序在windows下运行,你将不行不将应用程序从源代码重新编译。
不过OpenSSH for windows是一个命令行的工具,而且目前与windows 2003的兼容性还不是很好。其它还有一些windows平台的OpenSSH替代品,下面我主要介绍几种免费的产品。
PuTTY是这些产品中最有名的一种,它实际包含了多个工具分别用来完成SSH的各个功能,包括了SSH1和SSH2的客户端和服务器端实现。它采用类似类似BSD的MIT软件许可证。它也主要是一个基于命令行的工具。
WinSCP是一个Windows环境下使用SSH的开源图形化SFTP客户端。同时支持SCP协议。它的主要功能就是在本地与远程计算机间安全的复制文件。它的最大特点是界面非常友好,使用时可以选择windows资源管理器界面或者“Norton Commander”界面,而且已经有中文版本。可惜,在我的windows XP机器上,安装始终报错。
Secure iXplorer GPL是PuTTY''工具包中pscp.exe(用于安全复制文件)的一个图形化前端。
FileZilla是一款windows平台下的功能强大的FTP客户端软件,它有丰富的功能特性,并支持SFTP。
到此为止,我们介绍了几种主要的windows平台下的SSH安全应用工具,在下一篇文章里,我们将主要介绍windows下面的OpenSSH系列工具的安装和使用。虽然这与linux下面的安装与使用基本类似,不过由于是在windows环境下使用,在一些具体的设置上稍有不同,我们会重点介绍一下这些变化。