巧借PuTTY實(shí)現(xiàn)對(duì)Windows 10和Linux的SSH遠(yuǎn)程登錄會(huì)話

牟曉東 牟奕炫

眾所周知，像FTP和Telnet等傳統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)傳輸服務(wù)程序的安全性是比較低的，因?yàn)榭诹詈蛿?shù)據(jù)信息是以“明文”（未加密）方式在網(wǎng)絡(luò)上進(jìn)行傳送和接收的，被截獲和偽造（俗稱“中間人攻擊”）的可能性很高。相對(duì)而言，建立在應(yīng)用層基礎(chǔ)上的SSH（Secure Shell，安全外殼協(xié)議）則不同，它是由IETF（The Internet Engineering Task Force）制定的一種專為遠(yuǎn)程登錄會(huì)話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議，這種經(jīng)過加密和壓縮處理的網(wǎng)絡(luò)數(shù)據(jù)傳輸能夠有效防止遠(yuǎn)程管理過程中的信息泄露問題，可靠性比較高。

在軟件應(yīng)用方面，工具PuTTY是一款提供Telnet、SSH和串行接口連接等服務(wù)的源代碼開放式免費(fèi)軟件，應(yīng)用于遠(yuǎn)程登錄Windows和Linux操作系統(tǒng)，使用極為便捷。下面以Windows 7操作系統(tǒng)平臺(tái)為例，嘗試使用PuTTY來分別與Windows 10和Linux 9進(jìn)行遠(yuǎn)程登錄會(huì)話。

一、Windows 7與Windows 10遠(yuǎn)程登錄會(huì)話

1.連接Windows 10時(shí)遇到“Fatal Error”（致命錯(cuò)誤）

首先，在Windows 10的CMD命令窗口中使用ipconfig命令來查看到其IP地址是192.168.1.114。接著在Windows 7中運(yùn)行PuTTY程序，將IP地址輸入“主機(jī)名稱（或IP地址）”處，后面的“端口”號(hào)保持默認(rèn)的“22”不變，下方的“連接類型”為“SSH”，點(diǎn)擊底部的“打開”按鈕。但奇怪的是，PuTTY很快就彈出“PuTTY Fatal Error”的錯(cuò)誤提示（圖1），無法與Windows 10進(jìn)行SSH連接。

2.正確配置好Windows 10的“SSH服務(wù)”

之所以出現(xiàn)這種連接錯(cuò)誤，原因在于Windows 10默認(rèn)情況下并未開啟“SSH服務(wù)”，其配置方法為：在“開始”菜單點(diǎn)擊鼠標(biāo)右鍵，選擇最上面的“應(yīng)用和功能”項(xiàng);接著，在彈出的“設(shè)置”窗口中點(diǎn)擊“管理可選功能”項(xiàng);然后再點(diǎn)擊“添加功能”項(xiàng)，找到其中的“OpenSSH服務(wù)器”，點(diǎn)擊“安裝”按鈕進(jìn)行安裝，稍候就會(huì)生成“OpenSSH客戶端”安裝成功的提示：“基于OpenSSH的安全外殼（SSH）服務(wù)器，可用于安全密鑰管理和遠(yuǎn)程計(jì)算機(jī)訪問”。此時(shí)在Windows 10的“可選功能”中就會(huì)多出“OpenSSH客戶端”和“OpenSSH服務(wù)器”兩項(xiàng)（圖2）。

現(xiàn)在只是在Windows 10中將SSH服務(wù)進(jìn)行了安裝，接著還需要將該服務(wù)啟動(dòng)，操作方法是再次回到桌面的“開始”菜單進(jìn)行右擊，選擇中間的“Windows PowerShell（管理員）”項(xiàng)。然后在彈出的“管理員：Windows PowerShell”命令行窗口中執(zhí)行SSH服務(wù)的啟動(dòng)命令“net start sshd”，Windows 10會(huì)提示“OpenSSH SSH Server服務(wù)正在啟動(dòng)……OpenSSH SSH Server服務(wù)已經(jīng)啟動(dòng)成功。”（圖3）。

3.從Windows 7遠(yuǎn)程登錄至Windows 10并進(jìn)行會(huì)話

現(xiàn)在從Windows 7中再次運(yùn)行PuTTY嘗試與Windows 10進(jìn)行遠(yuǎn)程登錄會(huì)話，會(huì)遇到一個(gè)“PuTTY安全警告”，點(diǎn)擊“是”按鈕確認(rèn)信任目標(biāo)主機(jī)后進(jìn)入登錄界面。在“l(fā)ogin as：”后輸入Windows 10的合法賬號(hào)“l(fā)enovo”，然后在“l(fā)enovo@192.168.1.114s password：”后輸入密碼，回車后出現(xiàn)Windows 10的“CMD”窗口，登錄成功。此時(shí)輸入一個(gè)“dir/w”命令來查看Windows 10中該賬號(hào)目錄下的文件（夾）列表，我們發(fā)現(xiàn)與在Windows 10的CMD窗口中執(zhí)行“dir”命令以及打開資源管理器進(jìn)行查看的信息是完全一致的（圖4）。

當(dāng)然，進(jìn)行文件的復(fù)制與刪除等常規(guī)操作也都是沒問題的。

二、Windows 7與Linux 9遠(yuǎn)程登錄會(huì)話

1.在Linux中查看并啟用SSH服務(wù)

以時(shí)下較為流行的樹莓派為測(cè)試主機(jī)，在其TF卡上安裝Raspbian GNU/Linux 9操作系統(tǒng)，IP地址為：192.168.1.113。默認(rèn)情況下，系統(tǒng)是已經(jīng)開啟了SSH服務(wù)的，可通過如下方法來查看并啟用。

首先通過Windows 7的遠(yuǎn)程桌面連接進(jìn)入樹莓派，運(yùn)行其LX終端程序，輸入“sudo raspi-config”命令后回車，在彈出的“Configuration Tool”配置窗口中選擇“5 Interfacing Options”項(xiàng);回車打開后再選擇其中的“P2 SSH”，回車后提示“Would you like the SSH server to be enabled？”，確認(rèn)是否要開啟SSH服務(wù)，選擇“是”之后就會(huì)成功開啟SSH服務(wù)，顯示“The SSH is enabled”（圖5）。

2.從Win 7遠(yuǎn)程登錄至Linux 9并進(jìn)行會(huì)話

運(yùn)行PuTTY，同樣將IP地址輸入，其他的保持不變，點(diǎn)擊“打開”按鈕后也會(huì)要求輸入賬號(hào)，在“l(fā)ogin as：”后輸入合法賬號(hào)“pi”;回車后提示“pi@192.168.1.113s password：”，輸入密碼后再回車，出現(xiàn)了Linux操作系統(tǒng)成功登錄的信息（命令提示符變?yōu)椤皃i@raspberrypi：～ $”）。嘗試發(fā)一條ls列文件目錄的命令，顯示出了當(dāng)前目錄下的文件結(jié)構(gòu)信息，與從Windows遠(yuǎn)程桌面查看的結(jié)果是完全一致的（圖6），遠(yuǎn)程登錄會(huì)話成功。