monter un serveur ssh Résolu

Question

Bonjour,
Je voudrais savoir comment faire pour monter un serveur ssh sous windows. J'ai trouvé plusieurs logiciels clients ssh, mais pas de serveur.
Mon but est de pouvoir recevoir des fichiers de manière sécurisée, l'expéditeur utilisant un logiciel sftp.
Merci.

sebsauvage · Accepted Answer

ça m'intéresse aussi.
Je commence à essayer d'installer le biniou sous Windows.

Dans cygwin, il faut installer le package suivant:
openssh-3.7.1p2-1 (ou plus récent)

Il contient le client et le serveur.

Une fois installé, il faut générer le fichier de configuration:
ssh-host-config

Et pour démarrer le serveur ssh:
/usr/sbin/sshd

Avec un netstat -an, tu devrais voir ton port 22 ouvert en écoute (LISTENING), et tu devrais voir sshd.exe dans la liste des process.

Mon serveur ssh démarre bien, mais j'ai une merdouille au niveau du login (login/mot de passe refusé). Il faudra que je regarde quand j'aurai le temps...

sebsauvage · Answer

Les serveurs ssh gratuits sous Windows ne courrent pas les rues.Peut-être chez cygwin ?http://cygwin.com/cgi-bin2/package-grep.cgi?grep=sshd

g2r · Answer

Ne connaissant rien à cygwin, j'ai trouvé un package (OpenSSH for Windows) qui se charge d'installer cygwin et de presque tout configurer.
http://lexa.mckenna.edu/sshwindows/
Il me reste juste à remplir \etc\group et \etc\passwd, mais c'est là que j'ai des problèmes... Je ne comprends pas comment faire...

sebsauvage · Answer

Pour la création des groupes et users, c'est dans la doc:
( C:\Program Files\OpenSSH\docs\quickstart.txt )

1) Ouvrir une fenêtre Dos dans C:\Program Files\OpenSSH\bin
2) Taper: mkgroup -l >> ..\etc\group
3) Taper: mkpasswd -l >> ..\etc\passwd
4) démarrer le serveur ssh: net start opensshd

Et ça marche !

La différence avec le serveur sshd standard de cygwin est que sous cygwin, on a un shell Unix, alors qu'avec ce OpenSSH on a un shell Windows.

Mais bon c'est nickel.

Merci pour l'URL, je la garde bien au chaud !

g2r · Answer

mais quand je tape "net start opensshd", on me dit que le nom de service n'est pas valide.....
et puis comment faire pour éditer le fichier \etc\passwd ? il suffit juste de rajouter les logins de ceux qui sont autorisés à se connecter ?
enfin, concernant la gestion des clés, chaque utilisateur doit créer sa paire de clés et donenr au serveur la clé publique ? et pour celui qui gère le serveur aussi ?
Merci.

g2r · Answer

je viens de réinstaller le package mais "net start opensshd" me renvoie toujours la même erreur. J'ai regardé dans la liste des services avec la commande msconfig, est-ce que opensshd doit apparaître ? (j'ai windows xp familiale)

g2r · Answer

J'ai essayé d'installer le service opensshd comme indiqué sur le site de l'auteur mais ça ne fonctionne toujours pas... je crois que je vais donc abandonner...En tous cas merci pour votre aide.

g2r · Answer

>> Est-ce que tu as bien installé OpenSSH en tant qu'administrateur ?on ne m'a pas posé la question. de toute façon je n'ai qu'un compte qur mon pc, et je suis administrateur.

sebsauvage · Answer

Bon... dommage.

sebsauvage · Answer

Je remonte le thread.

J'ai trouvé un lien qui explique diverses solutions pour installer gratuitement un serveur ssh sous Windows:

http://www.jfitz.com/tips/ssh_for_windows.html#SSH_Servers

Ils donne en particulier 3 liens:
- comment configurer sshd dans cygwin: http://tech.erdelynet.com/cygwin-sshd.asp
- (lien déjà donné) serveur openssh autonome: http://www.networksimplicity.com/openssh/
- installation minimale pour un serveur ssh/cygwin: http://www.certaintysolutions.com/tech-advice/ssh_on_nt.html

tafiscobar · Answer

il ya aussi putty ssh : https://www.commentcamarche.net/telecharger/web-internet/18613-putty/

tafiscobar

nico · Answer

Salut

j'ai installé le serveur ssh de cygwin sur un XP pro sp2.
le service est installé, et démarre correctement à chaque demarrage de windows.
Par contre la commande net start sshd ou net stop sshd ne fonctionne pas: le service mets 3 plombres à répondre.

de plus si j'essaye de me connecter il me renvoi "ssh: connection refused" ou un truc comme ca.

netstat -an ne monbtre aucun port 22 ouvert en Listening. bizarre, le servbice tourne et le firewall est correctement reglé.

une idée serait trop bienvenue

bilbo · Answer

Pour tous ceux qui veulent installer un serveur ssh sous windows sans se prendre la tête, je vous conseille l'adresse suivante: http://www.buzzsurf.com/surfatwork/

Ca utilise putty et OpenSSH sous Windows et c'est très bien expliqué. Même moi j'ai réussi à tout comprenre ^^

sylvain · Answer

Bonjour,
j'ai suivi à la lettre les indications du site dont le lien viens d'être donné.(très bon site ).
j'ai crée un serveur ssh chez moi avec openssh, j'ai crée un compte windows avec mot de passe, j'ai entré les commandes indiquées pour qu'il repere les users et les passords
et j'ai installé sur un autre pc le client (putty.exe + shunnel.bat)
cependant je rencontre deux problèmes:
-lorsque je lance le client de mon pc pour voir si ça marche, putty me dit "fatal error,connexion refused"
mais c'est peut etre juste que l'on ne peut pas se connecter au serveur quand on est le serveur (ce qui peut paraitre normal)!!!
-par contre ce qui n'est pas normal c'est qu'à partir d'un autre ordinateur(derriere un firewall) il met :
"network error, connexion time out". Quelqu'un a-t-il déjà eu cette erreur ? pour info j'ai windows xp sp2 et celui qui essaye d'etre client ssh
se connecte à internet par VPN...

Merci...

sebsauvage · Answer

Au fait, j'ai créé une entrée dans la FAQ qui explique de A à Z comment installer un serveur ssh sousWindows, pour ceux que ça intéresse:

http://www.commentcamarche.net/faq/2132-Installation-dun-serveur-ssh-sous-Windows

osiris73 · Answer

Bonjour à tous,

J'ai voulu suivre la doc de sebsauvage mais j'arrive à un problème, quand je tape la commande ssh-host-config -y j'ai le message suivant :

bash: ssh-host-config command not found

Je ne sais pas quoi faire ?

merci de votre aide

osiris73 · Answer

Bonjour à tous,

J'ai voulu suivre la doc de sebsauvage mais j'arrive à un problème, quand je tape la commande ssh-host-config -y j'ai le message suivant :

bash: ssh-host-config command not found

Je ne sais pas quoi faire ?

merci de votre aide

sebsauvage · Answer

Vérifie que ton PATH est correctement réglé.ça doit être la source du problème.

osiris73 · Answer

Merci sebsauvage,Effectivemement, j'avais mis dans le PATH cywin au lieu de cygwin,super ça fonctionneMerci encore

Rod · Answer

G tenté d'installé tout ça mais je n'arrive pas à lancer le service....

$ net start sshd
Le service CYGWIN sshd d'marre.
Le service CYGWIN sshd n'a pas pu ^tre lanc'.

Le service n'a pas signal' d'erreur.

Vous obtiendrez une aide suppl'mentaire en entrant NET HELPMSG 3534.

Une idée ?

UTO · Answer

Bonjour,même problème que Rod, le service ne démarre pas et n'a pas pû être lancé...Je tourne en rond je vais continuer de chercher.Merci pour vos éclaircissements en tout cas.++

sebsauvage · Answer

Vous avez jeté un coup d'oeil dans l'event log de Windows ?Tout service qui a un problème doit en principe écrire les erreurs dans l'eventlog.

uto · Answer

Salut sebsauvage et merci.Effectivement.Je viens de regarder et comme un "boulet" je n'ai pas, avant de poster chez vous, essayer de redemarré le pc et voir si le service était démarré. Et oui je viens de le faire et çà marche, le service était automatique et s'est lancé au démarrage sans problème. Je vais essayer de trouver ppourquoi il n'est pas possibel de le lancer sans avoir à redémarrer.Windows windows...Merci en tout cas sebsauvage pour ta rapide réponse.++ (bravo pour ce magnifique site que j'utilise pour chaque nouveau projet personnel)

sebsauvage · Answer

mkpasswd -1Tu as tapé un "un" (1).Il faut taper la lettre L en minuscules (l)

Rod · Answer

Non lis l'ensemble des posts ça à été modifier par la suite...Vraiment je ne vois pas...

maestro1303 · Answer

Je dispose de 7 serveurs sous Wind2003 et je veux que certaines personnes dans un autre pays puissent s'y connecter et faire certaines opérations de maintenance, les 7 machines sont dans le même rack et sont dans le même espace d'adressage privé. Avec Nat elles ont chacune une adresse publique fixe. 

Avec ce que tu me donne j'ai pu installer openssh sur l'un d'eux et il est accessible depuis l'extérieur, donc très bien. 

Sur les autres j'arrive à suivre la procédure et à installer ssh jusqu'au lancement. et le même utilisateur qu'au premier serveur, il m'affiche: 

-Permission denied bad password 
-Permission denied (publickey,password,keyboard-interactive). 

Pour le compte admin il ne pose pas le même problème et il accepte l'authentification. 


Mais pour l'extérieur je veux ce compte limité qui ne marche plus que sur le premier serveur. 

Lors de l'install, j'ai remarqué à la fin qu'il me parle de "separate privilege ..." c'est peut être dû à cela. 

Pourtant cet utilisateur existe bien et son password est correct. Il doit me manquer quelque chose ou des fichiers de conf doit être revus.

sebsauvage · Answer

Lors de l'install, j'ai remarqué à la fin qu'il me parle de "separate privilege ..." c'est peut être dû à cela. 

Sous 2003, il est nécessair de créer un compte spécial qui aura les droits suffisant, et de configurer le serveur SSH pour être démarré par ce user.

C'est marqué dans le guide:
"2.2.b) Lancez: ssh-host-config -y
    
    Il est possible qu'il demande un mot de passe pour la création d'un user "sshd_server"
    (par exemple sous Windows 2003). C'est le user qui sera utilisé pour faire tourner
    le service sshd."

Vérifie que le user sshd_server a bien été créé et que le service est bien démarré par cet utilisateur.

sebsauvage · Answer

Comment verifie t on que sshd_server est bien crée

admin du système --> liste des utilisateurs.


 et que le le service est démarré par sshd_server. 

admin du système --> liste des services --> clic-droit sur le service --> propriétés.


je ne peux pas faire ftp 

Quand tu es en local sur le serveur, est-ce que le FTP fonctionne avec cette même adresse ?

maestro1303 · Answer

Bien sûr qu'il fonctionne mais je me rappelle l'avoir testé sur les serveur 192.168.29.19 et 192.168.29.20 mais avec la fenêtre de commande DOS seulement et il a bien marché. D'ailleurs ce ftp peut être fait sur toutes les machines de notre LAN moyennant commande cmd.
D'ailleur là je suis sur une machine de notre LAN étendu (sur un autre site) et le ftp marche, mais pas à partir de la console ssh de PUTTY.

Pour le premier point. Affirmatif tout est là mais il me refuse l'authentification de certains users, il a accepté pour Administrator, mais c'est tout. A la fin de l'install il m'a parlé de Separate Privilege; et j'ai rien compris.


Merci beaucoup Savaubage.

sebsauvage · Answer

mais pas à partir de la console ssh de PUTTY.

Quand tu te connecte avec puttty, tu as un shell Windows ou un shell Unix ?

Si c'est un shell Unix, la commande FTP lancement probablement le ftp du shell Cygwin, et non pas celui de Windows
(Maintenant, il reste à trouver pourquoi le ftp de cygwin plante...)

maestro1303 · Answer

C'est un shell unix que j'ai.

Merci

sebsauvage · Answer

ok... quand tu tape "ftp" dans cygwin, c'est probablement le ftp de cygwin que tu lances, et non celui de windows.

C'est pour ça que le comportement n'est pas le même.

Essai de lancer le ftp de Windows.

Il est situé dans /cygdrive/c/windows/system32/ftp.exe

maestro1303 · Answer

Merci beaucoup de ta réponse!

Je ne suis actuellement sur le site distant du serveur et si je fais dans la console unix
/cygdrive/c/WINDOWS/system32/ftp.exe et que je valide il se plante et ne me donne pas de réponse.

Merci pour tout ce que tu as déjà fait pour moi.

sebsauvage · Answer

Et il affiche quoi quand il se plante ?

sebsauvage · Answer

1)
Je te suggère de dé-installer le servir, supprimer le user et recommencer la procédure.
Sous 2003, tu ne coupera pas à la création d'un user spécial (à cause de la sécurisation de 2003).

2)
par défaut, le serveur ssh cygwin supporte directement sftp et scp.
Il suffit d'utiliser un client qui le supporte (par exemple WinSCP sous Windows, ou pscp/psftp (de chez Putty)).

yohann · Answer

bonjour sebsauvage, et merci pour ton brillant tuto pour le serveur ssh sur windows!
toute l'installation s'est déroulé correctement jusqu'au test:
que ce soit en local ou depuis un autre PC du LAN, je peux me connecter mais je suis aussitôt déconnecté pour le motif suivant: setgid: invalid argument.

voici un extrait de ma console lorsque je me connecte avec mon pc ubuntu sur le serveur windows:


yohann@yohann-desktop$ ssh administrateur@192.151.42.100
administrateur@192.151.42.100's password: 
Last login: Tue Jan  9 18:05:10 2007 from 127.0.0.1
setgid: Invalid argument
Connection to 192.151.42.100 closed.


sait tu d'ou provient cette erreur?

merci pour ton aide

yohann · Answer

Bonjour, c'est encore moi, en  fait je n'ai pas rencontré d'erreur en suivant le tuto, cepandant, j'aimerais aller un peu plus loin et faire fonctionner le mécanisme d'identification par clé privée/publique au lieu du mot de passe, si j'ai bien compris on ne peut faire cela qu'avec un seul utilisateur, cela me conviendrait, mais je bloque, quelqu'un a réussi?

le tuto que j'ai suivi: 
 http://www.erdelynet.com

après plusieurs essaie (avec désinstallation complete de cygwin entre les tests)

cygwin desinstaller cygwin

tiens en fait c'est un autre tuto de sebsauvage, LE spécialiste...

mais je bloque pour me loguer en tant que sshd avant même de pouvoir installer les clées priée publique...

pour les autres utilisateurs, je peux me loguer tant que je n'ai pas de clée, mais sitôt les clée générer (ssh-keygen -t dsa, et ssh-keygen -t rsa) le serveur me refuse la connection (bien que ide_rsa.pub soit ajouter a .ssh/authorized_key), j'ai un peu regardé en mode verbose et apparement je peux bien me logguer mais je me déconnecte imediatement après (mon, environement commence même à s'initialisé), c'est ce qui m'a conduit vers le premier tuto.

en résumé, 2 question:

- est il possible d'utiliser le systeme clé publique/privé au lieu du mot de passe sur cygwin, avec windows?
- si oui comment faut il faire?

Merci infiniment

sebsauvage · Answer

est il possible d'utiliser le systeme clé publique/privé au lieu du mot de passe sur cygwin, avec windows? 

oui, mais de mémoire il faut modifier quelquechose dans la config de sshd.
(virer ce qui concerne PAM, il me semble.)

Je n'ai pas testé le coup des certificats clients, je ne pourrai donc pas te guider pour ça.

skycraper · Answer

bonjour a tous 
voilà j'ai suivit le tuto de Sebsauvage sur ccm.net pour l'instalation de CYGWIN. 
sauf que quand je veux le lancer via la commande 
"net start sshd" j'obtiens le message suivant: 
-le service Cygwin sshd démarre 
-le service Cygwin sshd n'a pas pu être lancé 
-le service n'a pas détecté d'erreur 

j'ai éssayer les commandes suivantes: 
chown system /etc/ssh* 
chown system /var/empty 

qui me renvoient le message suivant: 

chown: 'system' : invalid user 
si je remplace system par Administrateur ça passe mais ça change rien du tout au non fonctionnement du service. 

j'ai vérifié mon fichier sshd.log qui contient ceci: 
/var/empty must be owned by root and not group or world-writable. 

j'ai vérifié que mes fichiers passwd et group dans le dossier /etc n'étaient pas vides. 

je précise que j'ai utilisé la commande suivante: 
mkpasswd -d > /etc/passwd avec -d au lieu de -l 
idem pour group
j'ai corrigé en faisant -l pour passwd et group mais ça ne change rien
j'ai rebooter le pc et toujour le même problème

le répertoir /var/empty est vide (c'est normal ?)
je tourne sur w2k3 

si quelqu'un pouvait m'aider ce serait génial 
merci d'avance

yohann · Answer

salut, l'installation de ssh c'est beaucoup faciliter depuis que sebsauvage à écrit le tuto, en regle générale, plus besoin d'utiliser les commande mkpasswd et mkgroup, qui sont dorénavant lancée automatiquement.

la plus simple et le plus éfficace est maintenant de simplement utiliser les script de configuration de cygwin:

après l'install normale de cygwin:

ssh-host-config

répondre oui a toute les question, et donnée la priorité ntsec, faire attention notement a la question run as services, qui va créer l'utilisateur sshd et separation de privilleges qui va créer sshd_server.

puis lancer la commande 

ssh-user-config
qui va créer toute les clées qui vont bien pour l'utilisateur courant.

enfin lancé le service sshd par la commande 

cygrunsrv -S sshd 

te donneras des infos plus explicite en cas de foirage du démarage de sshd server.

sinon une cause possible de ton erreur actuelle (difficile d'en être certain vue la précision du message d'erreur)

l'utilisateur sshd ou sshd-serveur n'est pas activé, il faut aller dans active directory et activé l'utilsiateur.

Bonne chance, 

Yohann (qui a pas mal galerer a monter un serveur ssh sur windows aussi...)

jo · Answer

slt les gars jai installer opennssh sur un serveur windows 2003 serveurs avec la procédure .
Je'ai un soucis quand je tape dans l'invite de commande :
mkgroup  -l>.. \etc\group     et  pour mkpasswd -l>.. \passwd

il me mette acces refusé.  pourquoi ?alors que je suis dnas le bon repertoire, sur le serveur jai un domaine jai donc aussi remplacé l par d mais pareille
si vous pouvez m'aider sa serait sympa
jai aussi installé openssh sur un poste xp meme probleme
et tite question en passant esquil est possible d'avoir une interface web pour le sftp par l'intermaidaire de SSH
merci d'avance

yohann · Answer

salut
2 choses:

1) cygwin émule linux, ya pas d'antislash (\) mais des slash (/) ça devrait mieux fonctionner

2) cette manip est inutile dans la plupart des cas avec les nouvelle version de cygwin qui remplissent déja les fichiers passwd et group.
Pour verifiers si les fichiers ont été correctement rempli:
 cat /etc/passwd
 cat /etc/groups

bonne chance avec cygwin et ssh
@+
yohann

deauvhyl · Answer

j obtient ce message
bash: ssh-host-config command not found 
J' ai lu votre reponse à propos du PATH a changer mais g ne vois pas quoi vous parlez. Soyez plus clair svp. De quel path, il s'agit ?

Hola · Answer

Vive Linux moi jdis...

ptitben29 · Answer

salut tout le monde,

Moi j'ai mis openssh for windows et ça marche pas super.

Un collegue la installé chez lui et utilise putty du taf avec vnc pour se connecter chez lui,ça marche du tonnerre.

Mais moi ça ne marche pas:-(

je capte pas, j'ai tout fait.Pourtant le service est lancé, je pense l'avoir bien configuré.openssh for windows est un setup a lancer.J'ai rentré les deux commande:

mkgroup -l >> ..\etc\group 
mkpasswd -l >> ..\etc\passwd 

Et apres j'essais avec putty de me connecter et j'ai avec l'adresse public "network error:no route host" ou avec l'adresse local "network error:connection refused"?

je pense qu'en local je suis pas loin mais avec l'adresse public je suis trop perdu.

Quelqu'un peu aider s'il vous plaît?

Merci d'avance;-)

A+

sebsauvage · Answer

network error:no route host

C'est pas un problème avec ssh, c'est un problème que tu ne tapes pas la bonne adresse, ou que le PC est isolé derrière un firewall.

Monter un serveur ssh

46 réponses

Discussions similaires

Newsletters