在Windows Server 2016上安装OpenSSH的步骤

本文目录导读：

1. 背景介绍
2. 安装OpenSSH服务器
3. 配置OpenSSH服务器

背景介绍

Windows Server 2016是微软发布的一款服务器操作系统，它具有强大的功能和稳定的性能，默认情况下，Windows Server 2016并未安装OpenSSH服务器，这使得远程管理、文件传输等操作变得困难，我们需要在Windows Server 2016上安装OpenSSH，以便实现安全的远程管理。

安装OpenSSH服务器

1、下载OpenSSH服务器

我们需要从官方网站下载OpenSSH服务器，在微软的官方网站上，我们可以找到一个名为"OpenSSH for Windows"的下载链接，点击该链接，下载OpenSSH服务器的安装包。

2、安装OpenSSH服务器

下载完成后，双击安装包，按照提示进行操作即可完成安装，在安装过程中，我们需要同意OpenSSH服务器的使用协议，并设置管理员密码等必要信息。

3、启动OpenSSH服务器

安装完成后，我们需要启动OpenSSH服务器，在Windows Server 2016的控制台中，输入以下命令即可启动OpenSSH服务器：

net start sshd

如果一切正常，OpenSSH服务器将会启动并运行。

配置OpenSSH服务器

1、修改端口号

默认情况下，OpenSSH服务器使用22端口进行通信，为了提高安全性，我们可以修改端口号，在Windows Server 2016的控制台中，输入以下命令即可修改端口号：

netsh advfirewall firewall add rule name="SSHD" dir=in action=block protocol=TCP localport=22
netsh advfirewall firewall add rule name="SSHD" dir=in action=block protocol=TCP localport=2222

上述命令将禁止22端口的访问，并将SSH服务器的端口修改为2222，如果您想使用其他端口号，只需修改最后一行的端口号即可。

2、禁用root账户登录

默认情况下，root账户可以远程登录到Windows Server 2016，为了提高安全性，我们可以禁用root账户的远程登录权限，在Windows Server 2016的控制台中，输入以下命令即可禁用root账户的远程登录权限：

sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin no/' /etc/ssh/sshd_config

上述命令将禁止root账户的远程登录，如果您想允许root账户的远程登录，只需将最后一行的"no"改为"yes"即可。