Ao tentar resolver alguns problemas com o uso do Cygwin + SSH no Windows 8.1, gostaria de saber por que o script ssh-host-config
cria duas novas contas configurando o OpenSSH do zero? (Isso é necessário?)
As duas contas são: cyg_server
e sshd
, ao usar a seleção padrão + escalação de privilégios e instalação do serviço. Eu entendo que o primeiro é usado apenas para iniciar o serviço Cygwin SSHd, mas eu não entendo a função do segundo. Eu procurei nos arquivos do Cygwin e a única explicação do desenvolvedor foi "porque foi projetado para isso". Também é recomendável não usá-los para login real.
Aqui está minha instalação:
-----------------------------------------------------------
ssh-keygen: generating new host keys: RSA1 RSA DSA ECDSA ED25519
*** Info: Creating default /etc/ssh_config file
*** Info: Creating default /etc/sshd_config file
*** Info: Privilege separation is set to yes by default since OpenSSH 3.3.
*** Info: However, this requires a non-privileged account called 'sshd'.
*** Info: For more info on privilege separation read /usr/share/doc/openssh/README.privsep.
*** Query: Should privilege separation be used? (yes/no) yes
*** Info: Note that creating a new user requires that the current account have
*** Info: Administrator privileges. Should this script attempt to create a
*** Query: new local account 'sshd'? (yes/no) yes
*** Info: Updating /etc/sshd_config file
*** Query: Do you want to install sshd as a service?
*** Query: (Say "no" if it is already installed as a service) (yes/no) yes
*** Query: Enter the value of CYGWIN for the daemon: []
*** Info: On Windows Server 2003, Windows Vista, and above, the
*** Info: SYSTEM account cannot setuid to other users -- a capability
*** Info: sshd requires. You need to have or to create a privileged
*** Info: account. This script will help you do so.
*** Info: You appear to be running Windows XP 64bit, Windows 2003 Server,
*** Info: or later. On these systems, it's not possible to use the LocalSystem
*** Info: account for services that can change the user id without an
*** Info: explicit password (such as passwordless logins [e.g. public key
*** Info: authentication] via sshd).
*** Info: If you want to enable that functionality, it's required to create
*** Info: a new account with special privileges (unless a similar account
*** Info: already exists). This account is then used to run these special
*** Info: servers.
*** Info: Note that creating a new user requires that the current account
*** Info: have Administrator privileges itself.
*** Info: No privileged account could be found.
*** Info: This script plans to use 'cyg_server'.
*** Info: 'cyg_server' will only be used by registered services.
*** Query: Do you want to use a different name? (yes/no) no
*** Query: Create new privileged user account 'cyg_server'? (yes/no) yes
*** Info: Please enter a password for new user cyg_server. Please be sure
*** Info: that this password matches the password rules given on your system.
*** Info: Entering no password will exit the configuration.
*** Query: Please enter the password:
*** Query: Reenter:
*** Info: User 'cyg_server' has been created with password 'XXXXXXXXXX'.
*** Info: If you change the password, please remember also to change the
*** Info: password for the installed services which use (or will soon use)
*** Info: the 'cyg_server' account.
*** Info: Also keep in mind that the user 'cyg_server' needs read permissions
*** Info: on all users' relevant files for the services running as 'cyg_server'.
*** Info: In particular, for the sshd server all users' .ssh/authorized_keys
*** Info: files must have appropriate permissions to allow public key
*** Info: authentication. (Re-)running ssh-user-config for each user will set
*** Info: these permissions correctly. [Similar restrictions apply, for
*** Info: instance, for .rhosts files if the rshd server is running, etc].
*** Info: The sshd service has been installed under the 'cyg_server'
*** Info: account. To start the service now, call 'net start sshd' or
*** Info: 'cygrunsrv -S sshd'. Otherwise, it will start automatically
*** Info: after the next reboot.
*** Info: Host configuration finished. Have fun!
-----------------------------------------------------------
Além disso, 'cyg_server' é uma conta visível, que pode ser usada para o login do Windows, mas 'sshd' parece oculto. Então, estou com a conclusão de que terei que adicionar mais uma terceira conta para poder usar o SSH corretamente, o que parece um pouco louco!
EDIT-1 : Não só isso, a conta sshd também tem uma data de expiração da senha definida 40 dias após a instalação e tem uma senha (de acordo com WMIC ). (Nunca me pediram para digitar uma senha para essa conta, durante a configuração do ssh.)
Fazendo: wmic useraccount get AccountType,...,Status
:
AccountType Disabled Lockout Name PasswordChangeable PasswordExpires PasswordRequired Status
512 FALSE FALSE cyg_server TRUE FALSE TRUE OK
512 TRUE FALSE sshd TRUE TRUE TRUE Degraded
e net user sshd
:
User name sshd
Full Name sshd privsep
Comment
User's comment
Country/region code 000 (System Default)
Account active No
Account expires Never
Password last set 2014-03-01 23:20:19
Password expires 2014-04-12 23:20:19
Password changeable 2014-03-01 23:20:19
Password required Yes
User may change password Yes
Workstations allowed All
Logon script
User profile
Home directory C:\cygwin64\var\empty
Last logon Never
Logon hours allowed All
Local Group Memberships *Users
Global Group memberships *None
The command completed successfully.
Isso abre mais duas perguntas sobre isso:
- Qual é a senha definida e por que o usuário não foi informado sobre
isso?
- Por que essa senha tem uma data de expiração?
EDIT-2 : Não sendo capaz de acessar a lista de desenvolvedores do Cygwin, eu tive que fazer mais investigações por conta própria. Até agora não tenho uma resposta para a pergunta 1, mas há vários outros problemas com o script ssh-host-config usado para configuração. A linha inferior é que você sempre pode remover ambos os sshd & cyg_server, e configure uma conta de administrador apropriada usando suas configurações como referência.
Pergunta 2 : o Windows 8.1 tem uma expiração de senha padrão definida como 42 dias. Isso deve ser alterado ou desativado, usando ferramentas normais do Windows (UI, WMIC, net user, etc)