当前位置：首页 > news >正文

Win11当Linux用？手把手教你配置SSH服务实现远程开发与文件传输

news 2026/5/24 1:42:12

Win11 变身 Linux 开发终端：SSH 服务配置与高阶应用指南

当 Windows 11 遇上 Linux 开发环境，SSH 服务就是打通两大系统的瑞士军刀。作为开发者，你是否厌倦了在 Windows 和 Linux 之间频繁切换？本文将带你解锁 Windows 11 的隐藏技能——通过 SSH 服务构建无缝的跨平台开发工作流。

1. 基础配置：激活 Windows 11 的 SSH 服务

Windows 11 内置了 OpenSSH 服务器组件，但默认处于休眠状态。让我们唤醒这个强大的工具：

安装 SSH 服务器组件：
- 打开"设置" → "应用" → "可选功能"
- 点击"查看功能"按钮，搜索"OpenSSH 服务器"
- 勾选安装并等待完成

启动 SSH 服务：

# 以管理员身份运行 PowerShell Start-Service sshd

验证服务状态：
```
Get-Service sshd | Select-Object Status
```
预期输出应为：Status : Running

注意：首次连接时会提示主机密钥验证，这是 SSH 的安全机制，输入yes即可建立信任关系。

2. 安全加固：SSH 服务器最佳实践

默认配置往往存在安全隐患，我们需要对/etc/ssh/sshd_config文件进行优化：

# 使用记事本管理员身份编辑配置文件 notepad.exe $env:ProgramData\ssh\sshd_config

推荐修改以下参数：

原参数	建议值	安全说明
`#Port 22`	`Port 2222`	避免使用默认端口
`#PermitRootLogin yes`	`PermitRootLogin no`	禁止 root 直接登录
`#PasswordAuthentication yes`	`PasswordAuthentication no`	强制密钥认证
`#PubkeyAuthentication yes`	`PubkeyAuthentication yes`	启用密钥登录

修改后重启服务：

Restart-Service sshd

3. 密钥认证：告别密码的烦恼

安全又便捷的密钥认证是专业开发者的标配：

生成密钥对（在客户端执行）：

ssh-keygen -t ed25519 -C "your_email@example.com"

部署公钥到 Windows 11：

# 将公钥复制到服务器 scp ~/.ssh/id_ed25519.pub username@windows_host:/Users/username/.ssh/ # 在服务器上授权密钥 type %USERPROFILE%\.ssh\id_ed25519.pub >> %USERPROFILE%\.ssh\authorized_keys

测试免密登录：
```
ssh -p 2222 username@windows_host
```

4. 高阶应用：构建混合开发环境

4.1 与 WSL2 的深度集成

Windows 11 的 WSL2 本身就是完整的 Linux 环境，我们可以建立双向 SSH 通道：

从 Windows 访问 WSL2：
```
ssh -p 2222 wsl_user@localhost
```

从外部访问 WSL2：首先在 WSL2 中配置端口转发：

sudo apt install socat socat TCP-LISTEN:2223,fork TCP:localhost:2222

4.2 VSCode Remote-SSH 开发

安装 Remote-SSH 扩展

添加连接配置：

Host Win11-Dev HostName windows_host Port 2222 User developer IdentityFile ~/.ssh/id_ed25519

即可像操作远程服务器一样开发 Windows 项目

4.3 自动化文件传输

使用 scp 命令实现跨平台文件同步：

# Linux → Windows scp -P 2222 local_file.txt username@windows_host:/path/to/dest # Windows → Linux scp -P 2222 username@windows_host:/remote/file.txt ./local_dir

5. 服务管理：确保 SSH 常驻后台

为避免每次重启后手动启动服务，配置自动启动：

通过服务管理器：
- Win+R 输入services.msc
- 找到 "OpenSSH SSH Server"
- 设置启动类型为"自动"
使用 PowerShell 命令：
```
Set-Service sshd -StartupType Automatic
```

防火墙配置：

New-NetFirewallRule -Name "OpenSSH-Server" -DisplayName "OpenSSH Server (TCP 2222)" -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 2222