Windows搭建SSH服务器步骤详解

本文详细介绍了在Windows系统上搭建SSH服务器的完整流程，涵盖PowerShell命令行、图形化设置界面及传统“启用或关闭Windows功能”三种安装方式，并强调了防火墙端口放行（TCP 22）和用户权限配置（密码或密钥认证）两大关键环节，帮助用户快速、安全地实现远程SSH登录，无论你是命令行高手还是新手都能找到最适合自己的部署路径。

如果您希望在Windows系统上启用OpenSSH服务器，使其支持远程SSH登录，则需完成组件安装、服务启动、权限配置及网络放行等关键步骤。以下是实现该目标的多种可行方法：

一、通过PowerShell命令行安装并启用OpenSSH Server

此方法适用于所有支持OpenSSH Server的Windows 10（1809+）和Windows 11系统，操作精准可控，适合批量部署或脚本化管理。

1、以管理员身份运行PowerShell。

2、执行命令检查当前系统是否已提供OpenSSH服务组件：
Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH.Server*'

3、若返回结果中State为NotPresent，则执行以下命令安装服务端：
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

4、安装成功后，立即启动SSH服务：
Start-Service sshd

5、设置服务开机自动启动：
Set-Service -Name sshd -StartupType 'Automatic'

6、验证服务状态：
Get-Service sshd

7、确认输出中Status为Running且StartupType为Automatic即表示服务已就绪。

二、通过Windows设置图形界面安装OpenSSH Server

该方式无需记忆命令，全程可视化操作，适合不熟悉PowerShell的用户，但要求系统版本符合最低要求且未被组策略禁用可选功能。

1、按下Win + I打开“设置”。

2、进入“应用” → “应用和功能” → 右侧点击“可选功能”。

3、点击页面顶部的“添加功能”按钮。

4、在搜索框中输入OpenSSH，勾选“OpenSSH 服务器”。

5、点击“安装”，等待进度条完成。

6、安装完毕后，按Win + R输入services.msc，找到“OpenSSH SSH Server”。

7、右键选择“启动”，再右键“属性”，将“启动类型”设为自动。

三、通过“启用或关闭Windows功能”传统路径安装

此路径兼容性更广，在部分企业环境中仍被保留，适用于无法访问“可选功能”界面的受限系统。

1、按Win + R输入optionalfeatures.exe并回车。

2、在弹出窗口中向下滚动，查找“OpenSSH 服务器”选项。

3、若未显示，说明系统版本过低或该功能已被移除，需升级系统或改用PowerShell方式。

4、勾选“OpenSSH 服务器”，点击“确定”开始安装。

5、安装完成后重启系统（部分版本需重启才生效）。

6、重启后以管理员身份运行PowerShell，执行：
Start-Service sshd
Set-Service -Name sshd -StartupType 'Automatic'

四、配置防火墙放行SSH端口（必须执行）

即使服务已启动，若Windows Defender防火墙未允许入站连接，外部客户端仍将无法建立SSH会话。

1、以管理员身份运行PowerShell。

2、执行以下命令创建入站规则：
New-NetFirewallRule -Name 'OpenSSH-Server' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

3、验证规则是否生效：
Get-NetFirewallRule -Name 'OpenSSH-Server' | Select-Object Enabled, Direction, Action

4、确认输出中Enabled为True、Action为Allow。

五、验证用户账户与登录权限

Windows OpenSSH Server默认仅允许设置了密码的本地用户登录，无密码账户或微软账户（无本地密码）将被拒绝访问。

1、确认当前登录用户名：
echo %USERNAME%

2、检查该用户是否设置了本地密码：进入“设置” → “账户” → “登录选项”，查看“密码”项是否已配置。

3、若未设置，请点击“添加”并创建一个强密码；无密码账户无法通过SSH登录。

4、如需使用密钥认证，确保用户目录下存在C:\Users\<用户名>\.ssh\authorized_keys文件，且该文件权限为600（仅用户自身可读写）。

5、测试本地连接：
ssh %USERNAME%@127.0.0.1

到这里，我们也就讲完了《Windows搭建SSH服务器步骤详解》的内容了。个人认为，基础知识的学习和巩固，是为了更好的将其运用到项目中，欢迎关注golang学习网公众号，带你了解更多关于的知识点！