悠悠楠杉
网站页面
从零掌握Windows10自带SSH客户端：隐藏的生产力利器
08/01
一、被低估的系统级工具
在Windows 10 1809版本之后，微软悄然将OpenSSH客户端和服务端集成到系统中。这个看似普通的终端工具，实际上解决了Windows用户多年的痛点——不再需要PuTTY、Xshell等第三方工具就能实现安全连接。笔者第一次在PowerShell输入ssh命令时，系统自动安装组件的流畅体验令人印象深刻，这远比去官网下载安装包来得优雅。
二、三种启用方式详解
图形界面安装（适合普通用户）
通过设置→应用→可选功能→添加功能，搜索"OpenSSH客户端"安装。有趣的是，这里还藏着"OpenSSH服务端"选项，这意味着你的Win10可以瞬间变成Linux风格的SSH服务器。PowerShell命令（极客首选）
powershell Get-WindowsCapability -Online | ? Name -like 'OpenSSH*' Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
这两行命令背后是Windows强大的模块化管理系统，支持静默部署到企业内网所有机器。旧版系统补救方案
对于早期版本，可以通过Git for Windows附带的SSH组件曲线救国，但会存在PATH环境变量冲突的风险。
三、配置文件的秘密花园
不同于Linux的~/.ssh/config位置，Windows的配置文件藏在%USERPROFILE%\.ssh目录。这里有个实用技巧：用New-Item -Type File config命令创建配置文件时，需要注意Windows的UTF-8编码问题，否则可能遇到"Bad configuration option"错误。
示例配置模板：
config
Host myserver
HostName 192.168.1.100
User admin
Port 2222
IdentityFile ~\.ssh\id_ed25519
TCPKeepAlive yes
特别提醒：Windows路径中的反斜杠需要转义，这是很多新手容易踩的坑。
四、认证方式实战对比
密码认证的隐患
虽然直接ssh user@host就能连接，但每次输入密码既麻烦又不安全。更糟的是，某些老旧设备可能因多次密码尝试触发锁定。密钥对认证进阶
生成密钥时推荐使用更现代的Ed25519算法：
bash ssh-keygen -t ed25519 -C "your_email@example.com"
将公钥上传到服务器后，记得用icacls命令修改密钥文件权限，这是Windows权限系统与Unix的不同之处。Pageant的替代方案
以往依赖PuTTY的密钥管理器，现在可用以下命令实现类似功能：
powershell Start-Service ssh-agent ssh-add .\id_ed25519
五、网络穿透实战案例
通过SSH隧道实现内网访问的场景尤为实用：
bash
ssh -L 3389:内网IP:3389 jumpbox -N
这条命令建立了到跳板机的本地端口转发，完美解决远程桌面连接问题。曾帮助某客户用此方法绕过防火墙限制，避免了采购专用VPN设备的开支。
六、排错指南
当遇到"Connection refused"错误时，建议按以下顺序排查：
1. 防火墙是否放行22端口（netsh advfirewall show currentprofile）
2. 服务是否正常运行（Get-Service sshd）
3. 密钥权限是否正确（icacls id_rsa /reset）
4. 是否启用密码认证（检查/etc/ssh/sshd_config服务端配置）
七、效能优化技巧
- 在
~\.ssh\config添加：
config Host * Compression yes ControlMaster auto ControlPath ~/.ssh/%r@%h:%p
可显著提升大文件传输速度 - 配合Windows Terminal使用，支持多标签会话管理
- 利用
Enter-PSSession实现与PowerShell Remoting的协同工作
结语
Windows 10的SSH客户端远不止是Linux工具的移植，它与系统深度整合的特性带来了独特的可能性。当你在凌晨三点通过SSH隧道快速修复客户服务器时，会感谢这个不起眼的系统组件带来的便利。正如某位资深运维所说："最好的工具往往不是功能最全的，而是随时可用的那个。"
