PowerShell 6 へリモート接続する(クロスプラットフォーム/パスワード認証編)

PowerShell は Windows 専用のシェルスクリプトでしたが、PowerShell 6 から、Windows/Linux/MacOS 対応のマルチプラットフォームに進化しました。

これは、Windows 以外でも PowerShell が使えるだけではなく、クロスプラットフォーム間で PowerShell を使ったリモート操作が可能になりました。

なんと素敵 !!

従来の PowerShell リモーティングは、WinRM を使っています。

PowerShell リモーティング over WinRM

このような仕組みになっているので、Linux 等の Windows 以外のプラットフォームから Windows を操作する場合は、WinRM クライアントを使って、PowerShell コマンドを叩いたり、PowerShell スクリプトを起動しています。(telnet で PowerShell コマンドを叩いているイメージ)

これに対し、PowerShell 6 では、ssh をトランスポートに使い、マルチプラットフォームでネイティブな PowerShell リモーティングが可能になったのです。

PowerShell リモーティング over ssh

ssh をトランスポートに使用したので、公開鍵方式の認証が可能になっています。

従来の WinRM の場合、ワークグループ環境では資格情報(ID/パスワード)を使った認証が必要だったのですが、ssh を使うと公開鍵認証が使えるようになるので Windows だけの環境でも導入するメリットがあります。

公開鍵認証は次回説明します。

今回は、Windows Server 2016 / CentOS 7 / Windows 10 間での PowerShell リモーティングを解説しますが、PowerShell 6 と Win32-OpenSSH は Windows 7/ Windows Server 2008 R2 以降に対応しているので、このバージョン以降の環境であれば使用可能です。

【お願い】
便宜上 administrator / root で説明をしていますが、運用環境では administrator / root は使用せず、管理用のアカウントを別に作成してください。

Index

少々ボリューミーになったので、Index 置きます

必要なもの
 PowerShell Remoting Server(Windows Server 2016) の構築
 PowerShell Remoting Client(Windows Server 2016 / Windows 10 1709(RS3) 以前) の構築
 PowerShell Remoting Client(Windows 10 1803(RS4) 以降) の構築
 初めての PowerShell over ssh(Windows to Windows)
PowerShell Remoting Server(CentOS 7) の構築
 初めてのクロスプラットフォーム PowerShell over ssh(Windows to CentOS 7)
CentOS 7 から Windows Server 2016 への PowerShell over ssh(CentOS 7 to Windows)
まとめ

必要なもの

PowerShell over ssh 環境を作るのに必要なものをリストアップします。

PowerShell 6

何はなくとも、PowerShell 6 が無い事には始まりません。

PowerShell/PowerShell: PowerShell for every system!
https://github.com/PowerShell/PowerShell

PowerShell 6 は GitHUB で公開されています。

以下のページにプラットフォーム別のインストール方法が「How to Install」のリンク先に書いてありますので、その手順に従って PowerShell 6 のインストールをしてください。

Windows の場合は、https://github.com/PowerShell/PowerShell の Downloads にある .msi をダウンロードして通常のアプリケーションと同様にインストールします。

Win32 Open SSH

Windows Server 2016 と Windows 10 1803 より前のバージョンには ssh がインストールされていないので、Win32-OpenSSH をダウンロードをしておきます。

Releases - PowerShell/Win32-OpenSSH
https://github.com/PowerShell/Win32-OpenSSH/releases

これを書いている時点最新は v7.6.0.0p1-Betaです(GA 版は存在しません)。x86/x64 別になっているので、該当する .zip をダウンロードします。

・ OpenSSH-Win64.zip (x64 用)
・ OpenSSH-Win32.zip (x86 用)

CentOS 7 の場合、標準的なインストールオプションでインストールすれば ssh は標準で入っていますので、Open SSH をインストールする必要はありません。

まずはシンプルなパスワード認証環境を作成しましょう。

PowerShell Remoting Server(Windows Server 2016) の構築

まずは、(僕が)慣れている Windows Server 2016 に PowerShell remoting server 環境を作ります。

まずはざっくりインストールの流れ

・PowerShell 6 インストール
・ssh 受信用に Windows ファイヤーウォール穴あけ(tcp/22)
・Win32-OpenSSH インストール
・sshd サービス自動起動設定 / サービス起動
・sshd サービス設定
・sshd サービス再起動
・ssh への Path を通す

では具体的な手順です。

PowerShell 6 インストール

GitHUB からダウンロードした PowerShell 6 の .msi をインストールします

ふつーなインストーラーなので、手順省略(手抜きと言わないで w)

ssh 受信用に Windows ファイヤーウォール穴あけ(tcp/22)

GUI でも netsh でも PowerShell でもかまわないので、tcp/22 の受信をを通します。

Win32-OpenSSH インストール

ダウンロードした .zip を解凍し、フォルダ名を OpenSSH に変更し、それを C:\Program Files へ移動します。

install-sshd.ps1 を管理権限で実行するとサービスが登録されます。

sshd サービス自動起動設定/サービス起動

GUI でも、PowerShell でも構わないので、sshd サービスを「自動起動」に設定し、sshd サービスを起動します。

sshd サービス設定

設定ファイルは、C:\ProgramData\ssh\sshd_config なので、こいつをテキストエディタで開いて、以下設定をします。

PubkeyAuthentication の有効化(# を外す)
PasswordAuthentication の有効化(# を外す)
Subsystem powershell C:\Program Files\PowerShell\6.0.1\pwsh.exe -sshs -NoLogo -NoProfile を追加
("Subsystem powershell" + pwsh.exe のフルパス + "-sshs -NoLogo -NoProfile" を追加)

sshd サービス再起動

GUI or コマンド or PowerShell で sshd サービスを再起動します。

ssh への Path を通す

ssh コマンドフォルダ(C:\Program Files\OpenSSH)を Path に追加します。

PowerShell で設定する

PowerShell で設定するのであれば、.zip の中身を C:\Program Files\OpenSSH に置いた後に、以下をコピペします。(要管理権限)
PowerShell 6 は New-NetFirewallRule をサポートしていないので PowerShell 5 で実行します。

##################################
# Setup sshd for WS16
##################################
# Run install-sshd.ps1
$InstallPS1 = Join-Path $env:ProgramFiles "OpenSSH\install-sshd.ps1"
. $InstallPS1

# Open FW
New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

# sshd service auto start
Set-Service sshd -StartupType Automatic

# start sshd service
Start-Service sshd

# Edit sshd_config
$SshdConfigPath = Join-Path $env:ProgramData ssh\sshd_config
$PwshFullPath = cmd /c where pwsh.exe
$SshdConfig = Get-Content $SshdConfigPath

$NewSshdConfig = @()
$PubkeyAuthentication = $false
$PasswordAuthentication = $false
foreach( $Line in $SshdConfig ){
    # Enable PubkeyAuthentication
    if( $Line -match "PubkeyAuthentication" ){
        $NewSshdConfig += "PubkeyAuthentication yes"
        $PubkeyAuthentication = $true
        continue
    }

    # Enable PasswordAuthentication
    if( $Line -match "PasswordAuthentication" ){
        $NewSshdConfig += "PasswordAuthentication yes"
        $PasswordAuthentication = $true
        continue
    }

    # skip Subsystem powershell
    if( $Line -match "Subsystem powershell" ){
        continue
    }

    $NewSshdConfig += $Line
}

if( $PubkeyAuthentication -eq $false ){
    $NewSshdConfig += "PubkeyAuthentication yes"
}

if( $PasswordAuthentication -eq $false ){
    $NewSshdConfig += "PasswordAuthentication yes"
}

# Add Subsystem powershell line
$NewSshdConfig += "Subsystem powershell " + $PwshFullPath + " -sshs -NoLogo -NoProfile"

# Update sshd config
Set-Content $SshdConfigPath -Value $NewSshdConfig

# Restart sshd Service
Restart-Service sshd

# Add Path
setx /m Path ($env:Path + ";" + (Join-Path $env:ProgramFiles OpenSSH))

PowerShell Remoting Client(Windows Server 2016 / Windows 10 1709(RS3) 以前) の構築

今度は、操作元である PowerShell remoting client 環境を Windows Server 2016 に作ってみましょう。

Windows 10 1709(RS3) 以降も同じ手順です。

Windows OS から PowerShell over ssh をする場合には、PowerShell 6 と Win32-OpenSSH をインストールします。

1709(RS3) には ssh client beta が入っていますが、どうも動きが怪しいので Win32-OpenSSH を使う事をお勧めします。

先と同様に、 Windows Server 2016 に PowerShell remoting Client 環境を作ります。

まずはざっくりインストールの流れ

・PowerShell 6 インストール
・Win32-OpenSSH インストール
・ssh への Path を通す

Server 側を作るより、圧倒的に手順が少ないですね。

パスワード認証の場合は、ssh.exe に Path が通っていれば良いだけです。

では具体的な手順です。

手順と言ってもファイルを配置して Path 通すだけです。