主页 / computer / 问题 / 1629123
Accepted
NotTheDr01ds
Asked: 2021-02-26 16:19:02 +0800 CST

在 Windows OpenSSH 服务器中向 DefaultShell 添加参数（例如 powershell.exe -NoLogo）

  • 772

我安装了 Windows OpenSSH 服务器并正常工作。我可以将 ssh 的默认 shell 更改为使用HKLM:\SOFTWARE\OpenSSH和添加属性，如此处DefaultShell所述。

因此，让我们使用默认示例，因为它几乎可以在每个带有“正常”C:\Windows路径的 Windows 安装上按原样工作：

New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShell -Value "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -PropertyType String -Force

现在假设我想给它添加一个参数，也许是“-NoLogo”。这只是一个例子。最终，我希望能够启动带有选项的 WSL 发行版。但是现在，让我们简单点：

New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShell -Value "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoLogo" -PropertyType String -Force

这不仅不起作用，还会以奇怪的方式破坏登录。使用第一种方法（无参数），提供并接受我在 ssh-agent 中的公钥。当我添加 时-NoLogo，我最终会出现密码提示，使用我的 Windows 密码失败。

跑步sshd.exe -ddd节目：

User not allowed because shell c:\\windows\\system32\\windowspowershell\\v1.0\\powershell.exe -nologo does not exist

好的，这行不通，因为 OpenSSH 会检查以确保确切的DefaultShell字符串是可执行文件。

我看到还有其他两个注册表设置，但似乎都不是我想要的。有人可能会认为它的名称DefaultShellCommandOption在这里会有一些用处，但它只是传入命令时 shell 所需的选项，例如：

ssh hostname ls

由于此处尝试的答案之一认为可以解决问题DefaultShellCommandOption，因此我确实尝试了它，并确认它仅在传入命令时使用。我还可以在 OpenSSH 源代码中看到 shell_option 仅在有命令时使用，否则它只会自己执行shell：

if (command) {
    size_t len = strlen(shell) + 1 + strlen(shell_option) + 1 + strlen(command) + 1;
    pty_cmd = calloc(1, len);

    strcpy_s(pty_cmd, len, shell);
    strcat_s(pty_cmd, len, " ");
    strcat_s(pty_cmd, len, shell_option);
    strcat_s(pty_cmd, len, " ");
    strcat_s(pty_cmd, len, command);
} else {
    pty_cmd = shell;
}

DefaultShell有人知道在 Windows OpenSSH中添加参数/参数的方法吗？

ssh windows

1 个回答

  1. Best Answer

    潜在的解决方法

    一旦我注意到 OpenSSH 正在检查以确保DefaultShell存在并且是可执行的，我决定尝试创建一个包含 PowerShell 选项的批处理文件。

    我创建了一个目录和文件C:\ProgramData\OpenSSH\ssh-shell.bat：

    @echo off
C:\Windows\System32\WindowsPowerShell/v1.0/powershell.exe -NoLogo %*

    并更改了我DefaultShell以运行该包装器（来自提升的 PowerShell）：

    New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShell -Value "C:\ProgramData\OpenSSH\ssh-shell.bat" -PropertyType String -Force

    对于访问 shell 本身以及使用命令（例如ssh hostname ls）运行时，这似乎都可以正常工作。

    也可以通过这种方式直接启动到指定的 WSL 发行版：

    @echo off
C:\Windows\System32\wsl.exe ~ -d Alpine %*

    请注意，这确实需要DefaultShellCommandOption更改：

    New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShellCommandOption -Value "-e /bin/sh -c" -PropertyType String -Force

    安全隐患

    这感觉就像默认的 OpenSSHDefaultShell行为一样安全，因为它使用实际的 shell（加上我想要的附加参数）、DefaultShellCommandOption（-c默认情况下）和传入的命令来构建命令行。

    但我愿意接受有关如何使其更强大或更安全的建议，或者是否存在任何可能会看到的安全问题。

    • 6

相关问题