Windows での SFTP サーバーのセットアップ

msi ファイルをインストールします。 その後、サービスに移動し、OpenSSH サーバーとOpenSSH 認証エージェントのステータスを確認します。

Status と Startup Type が running と Automatic でない場合は、両方のサービスを右クリックして Properties を選択します。

スタートアップの種類 を 自動 に変更し、開始 をクリックして、OK を選択します。

OpenSSH 認証エージェント についても同じことを行います。 これで、両方のサービスが Running と Automatic になるはずです。

新しい Windows の場合、[設定] > [アプリ] > [オプション機能] に移動して、OpenSSH を取得できます。

View Features を選択し、Add an optional feature ダイアログ ボックスで OpenSSH server を検索します。

OpenSSHサーバーチェックボックスオプションを選択し、インストールをクリックします。

その後、以下の PowerShell コマンドを使用して SSH サーバーを構成し、サーバーへの着信接続を許可します。

New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH SSH Server' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22 -Program "C:\\Windows\\System32\\OpenSSH\\sshd.exe"

設定が終わったら、OpenSSH server サービスを起動しましょう。 これを設定するには、検索バーでサービスを検索する必要があります。

Windows サービスのリスト内でOpenSSH サーバーを見つけます。

サービスを右クリックし、プロパティを選択します。

スタートアップの種類 を 自動 に変更し、開始 をクリックして、OK を選択します。

OpenSSH 認証エージェント についても同じことを行います。 これで、両方のサービスが Running と Automatic になるはずです。

ダウンロードしたら、インストーラー ファイルを実行し、お好みのインストール モードを選択します。

使用許諾契約に同意し、標準インストールオプションを選択します。

好みのユーザー インターフェイス スタイルを選択しますが、この記事では Commander を使用します。

その後、インストールをクリックして、WinSCPアプリケーションを起動します。

起動すると、次のような画面が表示されます。

ホスト名を入力します。 localhost を使用します。 デフォルトのポート番号 22 を使用し、コンピューターの名前とパスワードを入力します。 その後、ログインボタンをクリックしてください。

以下の画面ダイアログが表示されるので、はいを選択する必要があります。

成功すると、以下の画面が表示されます。

成功しなかった場合、OpenSSH サービスが実行されていないため、以下のようなダイアログが表示されることがあります。前述の 2つの OpenSSH サービスを開始する必要があります。

これで、ssh-keygen コマンドを使用して公開鍵ベースの認証を設定できます。

ssh-keygen

コマンドの出力は以下のとおりです。

Generating public/private rsa key pair.
Enter file in which to save the key (C:\Users\akinl/.ssh/id_rsa):
Created directory 'C:\Users\akinl/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in C:\Users\akinl/.ssh/id_rsa.
Your public key has been saved in C:\Users\akinl/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:Ryrpy5HHTT1NK2OFzT3NjoIwORbzNV7/BfBfPLhHCEk akinl@Olorunfemi-PC
The key's randomart image is:
+---[RSA 3072]----+
|        o .E=.o  |
|         = +.Bo*.|
|        * o oo*+O|
|       o * o +o=*|
|      o S + B.+.+|
|     . + + . =.  |
|      + o .      |
|     . +         |
|      o          |
+----[SHA256]-----+

ssh-keygen ツールがパスフレーズを要求する場合、パスフレーズを入力できますが、この記事では使用しません。 ssh-keygen は .ssh という名前の隠しディレクトリを作成し、.ssh の下の id_rsa.pub ファイル内にキー ペアを保存しました。

公開鍵のフル パスは C:\Users\akinl/.ssh/id_rsa.pub です。

公開鍵は id_rsa.pub ファイルで、秘密鍵は id_rsa です。

秘密鍵と公開鍵を WinSCP にリンクするには、.ssh フォルダー内に authorized_keys という名前のファイルを作成する必要があります。 公開鍵の内容 id_rsa.pub を authorized_keys ファイルにコピーし、変更を保存します。 メモ帳などのテキスト エディタを使用できます。

.ssh ディレクトリには、少なくとも 3つのファイル (authorized_keys、id_rsa、および id_rsa.pub) が必要です。

authorized_keys ファイルを安全に保ち、管理者またはコア ユーザーのみがアクセスできるようにするには、アクセス コントロール リスト (ACL) を構成する必要があります。 以下のコマンドを使用して、アクセス制御を構成します。

icacls.exe "C:\Users\<username>\.ssh\authorized_keys" /inheritance:r /grant "Adminstrators:F" /grant "SYSTEM:F"

<username> を自分のユーザー名に変更します。

icacls.exe "C:\Users\akinl\.ssh\authorized_keys" /inheritance:r /grant "Adminstrators:F" /grant "SYSTEM:F"

コマンドの出力:

processed file: C:\Users\akinl\.ssh\authorized_keys
Successfully processed 1 file; Failed processing 0 files

したがって、同じ authorized_keys ファイルを開くと、以下のダイアログが表示されます。

SFTP サーバーを完全に構成するには、sshd_config ファイルを編集して公開鍵ベースの認証を設定する必要があります。 sshd_config ファイルは ProgramData ディレクトリにあります。 以下のフル パスを Windows エクスプローラーにコピーし、sshd_config ファイルを開きます。

C:\ProgramData\ssh

sshd_config ファイルは、ディレクトリ内の最後のファイルです。

sshd_config ファイルの構成情報を含む行のコメントを外すか、変更して変更します。 また、Administrator として sshd_config ファイルを開きます。

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication no
PermitEmptyPasswords no
Subsystem sftp internal-sftp

Match User <username>
	X11Forwarding no
	AllowTcpForwarding no
	PermitTTY no
	ForceCommand internal-sftp
	PasswordAuthentication no

さらに、<username> を自分のユーザー名に変更してください。 さらに、ファイル内の次の構成情報についてコメントすることができます。

Match Group administrators
	   AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys

ssh_config ファイルへの変更は、以下の画像のようになります。

それでは、以前のユーザー名とパスワードのログイン方法を使用して WinSCP を開きましょう。

公開鍵認証のみをサポートするように構成ファイルを変更したため、サポートされなくなりました。 今すぐログインするには、公開鍵を使用する必要があります。

Password を使用する代わりに、Advanced ボタンをクリックします。

SSHの下の認証タブに移動します。

認証パラメーター エリアで、秘密鍵ファイルを参照し、.ssh ディレクトリ (C:\Users\akinl\.ssh) に移動し、ファイル オプションを すべてのファイル に変更します。

id_rsa ファイルを選択すると、以下のダイアログが表示されます。 OKを選択してください。

その後、以下のダイアログが表示されます。

次に、OKをクリックします。

次に、ログインをクリックします。

これで、公開鍵認証を使用して SFTP サーバーにアクセスできるようになりました。