windows openssh server 密钥认证连接设置

• 在客户端生成密钥：

ssh-keygen

• 将公钥内容添加到 Windows 用户目录下：

  C:\Users<用户名>.ssh\authorized_keys

  全局目录

  C:\ProgramData\ssh

• 确保权限正确：

  icacls C:\Users<用户名>.ssh\authorized_keys /inheritance:r

  icacls C:\Users<用户名>.ssh\authorized_keys /grant "<用户名>:®"
  Administrator 帐号默认公钥文件名administrators_authorized_keys

  icacls "C:\ProgramData\ssh\administrators_authorized_keys" /inheritance:r

  icacls "C:\ProgramData\ssh\administrators_authorized_keys" /grant

  "Administrators:F"

• 修改 sshd 配置允许密钥登录：

  C:\ProgramData\ssh\sshd_config

  确保以下行存在且未注释

  PubkeyAuthentication yes

  PasswordAuthentication yes # 可选，若想完全禁密码登录可设为 no

• 重启 SSH 服务：

  Restart-Service sshd