WinSSHDSSH服务器

如果你手头有一台常年开机的Windows主机，想在外网用命令行安全地传文件、跑脚本，又不想折腾Linux那套配置，WinSSHD下载回来装上就是一个挺省事的选择。它做的事情很纯粹：把这台Windows机器变成一个支持SSH2协议的服务器，让外面的人能通过加密隧道连进来。实际用起来，最直接的场景就是运维人员把公司内网的一台Windows跳板机装上它，家里电脑用Xshell或者MobaXterm连上去，SFTP拖拽传个日志文件，或者SCP批量拷点数据，全程走加密通道，比开远程桌面再共享文件夹稳当得多。另一个常见用法是开发者在本地Windows上跑服务，需要临时给异地同事开个端口转发做联调，WinSSHD的端口转发功能正好能派上用场。它不像某些轻量级工具那样只给个命令行窗口，安装完之后有个图形化的配置面板，服务启停、用户权限、密钥管理都能点点鼠标完成，对不熟悉sshd_config文件写法的人来说门槛低了不少。

这个软件本身是国外团队维护的，安装包体积不大，运行起来内存占用也算克制，老旧的Windows XP机器跑起来也不会太吃力。下面从实际操作和常见疑问几个角度，把这款工具的真实使用细节摊开来讲一讲。

WinSSHD服务器装好后怎么确认服务已经在跑？

1.安装完成之后，任务栏右下角会出现一个图标，双击打开主界面。左侧菜单找到「服务状态」或者「Server Status」这一项，点进去看右上角的指示灯。绿色表示正在监听，灰色就是没启动。

2.如果显示灰色，点击工具栏上的「启动服务」按钮，或者右键系统托盘图标选「Start Service」。这时候可能会弹出一个Windows防火墙的提示窗口，记得勾选「专用网络」和「公用网络」两个选项，不然外部连接会被系统墙拦掉。

3.想确认端口有没有真的打开，可以在另一台电脑上用telnet命令试一下，格式是telnet 目标IP 22。如果窗口一闪变成黑色光标闪烁，说明端口通了。要是提示连接失败，回到WinSSHD界面检查「监听端口」设置，默认是22，有些宽带运营商封了22端口的话改成2222之类的也行。

4.还有一点容易被忽略：WinSSHD默认可能只绑定了IPv6或者某个特定网卡，在「网络」设置页里把监听地址改成0.0.0.0，这样IPv4的请求也能进来。我遇到过好几次装完连不上，最后发现就是监听地址没改。

用密钥登录比密码登录省事在哪，怎么配？

1.密码登录每次都要敲一长串，而且服务器暴露在公网的话容易被扫端口爆破。换成密钥对之后，客户端拿私钥直接认证，服务器端不用存密码，安全性高出一截。

2.在WinSSHD主界面点「用户与认证」→选中要配置的用户→点「公钥」标签页→点「添加」。这时候会弹出一个框让你粘贴公钥内容。公钥怎么来？在客户端用ssh-keygen生成一对，把.pub结尾的那个文件用记事本打开，全选复制粘贴进去就行。

3.粘贴完保存，客户端连接的时候在认证方式里选Public Key，指定私钥文件路径。如果私钥有密码短语，连接时会提示输入一次。之后就不用再输服务器密码了。

4.有个细节要注意：WinSSHD对公钥格式有要求，必须是OpenSSH格式的一行文本。如果是从PuTTYgen导出的，记得在导出时选「OpenSSH authorized_keys file」那个选项，直接复制PuTTY格式的公钥进去可能识别不了。

SFTP传文件时权限报错怎么绕过去？

1.连上之后用SFTP客户端上传文件，有时候会提示「Permission denied」或者「写入失败」。先别急着改服务器文件夹的NTFS权限，去WinSSHD的「虚拟文件系统」设置里看一眼。

2.默认情况下WinSSHD会给每个用户映射一个根目录，通常是用户自己的配置文件目录。如果你想让某个用户直接访问D盘某个文件夹，需要在「虚拟目录」里添加一条映射规则，把虚拟路径「/data」指向真实路径「D:\shared\data」，并且勾选「允许写入」。

3.另一个坑是Windows本身的权限继承。假设你映射的文件夹在NTFS分区上，而WinSSHD服务是以SYSTEM账户运行的，那SYSTEM账户必须对该文件夹有完全控制权。右键文件夹→属性→安全→编辑→添加→输入SYSTEM→勾选完全控制。

4.实测下来，WinSSHD的权限模型比OpenSSH在Linux上要绕一些，因为要同时兼顾Windows ACL和软件自身的虚拟目录规则。建议初次配置的时候先用一个测试文件夹把流程跑通，确认能读能写之后再往生产环境迁移。

端口转发功能在什么场景下能派上用场

1.举个例子：公司内网有台数据库服务器只允许本机访问，你在家想用Navicat连过去查数据。这时候可以在公司那台装了WinSSHD的Windows机器上配一条本地端口转发规则，把本地的3306端口映射到数据库服务器的3306。

2.配置入口在WinSSHD的「隧道」或者「Tunneling」选项卡里。添加一条规则：监听地址填127.0.0.1，监听端口填13306，目标主机填数据库服务器的内网IP，目标端口填3306。保存后重启服务。

3.然后你在家先用SSH连上那台Windows跳板机，连接的时候加上本地转发参数，格式类似-L 13306:数据库IP:3306。连上之后，本地的Navicat连127.0.0.1的13306端口，流量就会通过SSH隧道转到内网数据库上。

4.这个功能对于临时排查问题特别方便，不用改防火墙策略也不用装VPN客户端。不过要注意WinSSHD的端口转发配置是在服务端预定义的，和OpenSSH那种完全由客户端命令行控制的模式不太一样，灵活性上各有取舍。

同类远程连接工具对比一览

跑WinSSHD对电脑硬件有什么要求

从实际跑的情况看，这个配置要求放在今天几乎任何一台还能开机的Windows电脑上都绰绰有余。真正影响体验的不是硬件，而是网络上行带宽。如果用来传大文件，上行速度决定了传输快慢。

WinSSHD里能用哪些快捷键

软件本身没有太多复杂的组合键，大部分操作靠界面按钮完成。上面这几个是配置过程中用得比较多的。

关于WinSSHD的常见疑问

这个软件在Windows10上还能正常跑吗？

能跑，但安装的时候需要右键选「以管理员身份运行」，不然写注册表那一步会失败。装完之后服务默认是自动启动的，在服务管理器里能看到WinSSHD这一项。我在Windows10 21H2上实测过，基本功能都正常，就是界面风格还是XP时代的样子，看着有点旧。

为什么连接上去之后默认目录是个空的？

这是WinSSHD的默认行为，它给每个用户映射的根目录是用户配置文件下的一个隐藏文件夹。想改的话去「虚拟文件系统」里把根目录指向你想要的路径。另外这个软件对中文路径支持一般，映射目录里尽量别用中文文件夹名，不然SFTP列目录的时候可能显示乱码。

内存占用大概多少，低配机器扛得住吗？

空载的时候任务管理器看大概占15到25MB内存，每多一个活跃连接会涨几MB。在512MB内存的老机器上跑过，同时两三个SFTP连接没什么问题。但要是并发连接数上到几十个，内存就会明显吃紧，毕竟这软件有些年头了，没做过现代高并发场景的优化。

配置密钥登录的时候提示公钥格式无效怎么办？

大概率是公钥文本里混入了换行或者多余空格。用记事本打开.pub文件，确保里面只有一行以ssh-rsa或者ssh-ed25519开头的文本。如果是从其他工具复制的，注意别把注释部分也粘进去。实在不行就在WinSSHD里删掉重新添加一次，粘贴的时候用Ctrl+V别用右键菜单。

这个软件和OpenSSH比有什么明显短板？

配置界面响应速度偏慢，点一个选项卡要等一两秒才切过去。另外日志功能比较简陋，排查连接问题的时候只能看到很粗略的信息，不像OpenSSH可以用-v参数输出详细的调试日志。还有就是不支持最新的Ed25519密钥类型，只能用RSA和DSA，安全性上稍微落后一点。不过对于内部临时用用的场景，这些短板倒也能忍。