Windows OpenSSH 服务器配置与 WinSCP 图形化文件传输实战

1. Windows OpenSSH 服务器安装与配置

第一次在Windows上配置SSH服务器时，我踩了不少坑。微软从Windows 10 1809版本开始内置了OpenSSH服务端组件，这让Windows变身SSH服务器变得异常简单。实测下来，整个过程10分钟就能搞定，比想象中容易得多。

1.1 图形化安装方式

最直观的方法是通过Windows设置界面安装：

1. 按下Win+I打开设置，选择"应用"
2. 点击左侧"可选功能"
3. 选择"添加功能"按钮
4. 在搜索框输入"OpenSSH"，勾选"OpenSSH服务器"
5. 点击安装按钮等待完成

安装完成后，你可能会疑惑为什么找不到任何界面程序——这是因为OpenSSH是纯命令行工具。我刚开始也以为安装失败了，其实它已经默默躺在系统里了。

1.2 命令行安装方法

作为管理员，我更推荐使用PowerShell安装，一行命令就能搞定：

Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

这个方法的优势是可以写进自动化部署脚本。记得检查安装状态：

Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'

如果看到状态显示"Installed"就说明成功了。

1.3 服务启动与防火墙配置

安装完需要手动启动服务：

Start-Service sshd

为了让服务开机自启：

Set-Service sshd -StartupType Automatic

这里有个坑要注意：Windows防火墙默认会阻止SSH连接。你需要放行22端口：

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH SSH Server' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

2. 高级安全配置

2.1 密钥认证设置

密码登录总让人觉得不够安全，我强烈建议配置SSH密钥认证。Windows下的操作和Linux有些不同：

1. 先在客户端生成密钥对（推荐使用PuTTYgen）
2. 将公钥内容复制到服务器上的C:\Users\用户名\.ssh\authorized_keys文件中
3. 关键步骤：右键该文件→属性→安全→高级，确保只有相应用户有读写权限

对于管理员账户，密钥文件位置比较特殊，需要放在：

C:\ProgramData\ssh\administrators_authorized_keys

2.2 配置文件调整

OpenSSH的配置文件位于C:\ProgramData\ssh\sshd_config。建议修改这几个参数：

PasswordAuthentication no # 禁用密码登录 PubkeyAuthentication yes # 启用密钥登录 PermitRootLogin no # 禁止root登录

修改后记得重启服务：

Restart-Service sshd

3. WinSCP图形化文件传输

3.1 安装与基础配置

WinSCP是我用过最顺手的Windows SFTP客户端，安装简单到只需一行命令：

winget install winscp

首次启动时，按照这个流程配置：

1. 选择"新建会话"
2. 协议选SFTP（比SCP更强大）
3. 输入服务器IP和用户名
4. 对于密钥登录，在"高级→SSH→认证"中选择私钥文件
5. 点击"保存"记住配置

3.2 实用功能详解

WinSCP的这几个功能让我爱不释手：

• 拖拽传输：直接拖放文件就能上传下载，比命令行直观多了
• 会话管理：可以保存多个服务器配置，一键连接
• 同步功能：本地和远程目录双向同步，适合定期备份
• 编辑器集成：直接编辑远程文件，保存时自动上传

特别提一下它的"同步"功能，我每周都用它来备份网站数据。设置好本地和远程目录后，它能智能识别新增/修改的文件，避免重复传输。

3.3 高级技巧

1. 端口转发：在"高级→SSH→隧道"中设置，轻松绕过网络限制
2. 脚本自动化：WinSCP支持命令行参数和脚本，适合批量操作
3. 文件权限：右键文件→属性，可以直接修改Linux权限（虽然Windows上用不到）

4. 常见问题排查

4.1 连接失败排查

如果连不上服务器，按这个顺序检查：

1. 服务是否运行：Get-Service sshd
2. 端口是否监听：netstat -ano | findstr :22
3. 防火墙是否放行：Test-NetConnection -ComputerName localhost -Port 22
4. 日志查看：Get-Content C:\ProgramData\ssh\logs\sshd.log -Tail 50

4.2 性能优化

传输大文件时，可以调整这些参数提升速度：

1. 在WinSCP的"首选项→传输"中启用压缩
2. 修改sshd_config中的MaxSessions和MaxStartups值
3. 对于局域网传输，可以尝试禁用加密（不推荐公网使用）

4.3 权限问题

Windows和Linux的权限系统差异经常导致问题。如果遇到"Permission denied"：

1. 检查authorized_keys文件权限
2. 确保用户对目标目录有写入权限
3. 如果是管理员账户，确认使用了正确的密钥路径

5. 实际应用场景

5.1 开发环境部署

我团队用这套方案来同步开发代码。开发者本地修改后，通过WinSCP直接上传到测试服务器，比Git push/pull更快捷。特别是调试前端页面时，实时上传立即刷新就能看到效果。

5.2 自动化备份

配合Windows任务计划，可以定期执行备份脚本。比如这个命令备份整个目录：

winscp.com /command "open sftp://user:pass@server/" "synchronize remote -delete C:\backup /home/user/backup" "exit"

5.3 远程文件管理

对于没有GUI的服务器，WinSCP相当于给了它一个可视化界面。我经常用它来：

• 快速查看日志文件
• 批量重命名或移动文件
• 对比本地和远程文件差异

这套组合用了一年多，稳定性超出预期。最让我惊喜的是，OpenSSH在Windows上的性能表现几乎和Linux版本无异。对于需要在Windows环境下搭建轻量级文件服务器的场景，这绝对是最佳选择之一。