在 Windows OpenSSH Server 中向 DefaultShell 添加参数（例如 powershell.exe -NoLogo）

Question

我已经安装了 Windows OpenSSH 服务器并且工作正常。我可以将 ssh 的默认 shell 更改为使用HKLM:\SOFTWARE\OpenSSH并添加属性，如此处DefaultShell所述。

因此，让我们使用默认示例，因为它在几乎所有具有“正常”C:\Windows路径的 Windows 安装上都按原样工作：

New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShell -Value "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -PropertyType String -Force

现在假设我想向它添加一个参数，也许是“-NoLogo”。这只是一个例子。最终，我希望能够启动带有选项的 WSL 发行版。但现在，让我们简单一点：

New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShell -Value "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoLogo" -PropertyType String -Force

这不仅不起作用，而且还会以奇怪的方式破坏登录。使用第一种方法（无参数），我在 ssh-agent 中的公钥被提供并接受。当我添加 时-NoLogo，我最终出现密码提示，但使用我的 Windows 密码失败。

跑步sshd.exe -ddd节目：

User not allowed because shell c:\\windows\\system32\\windowspowershell\\v1.0\\powershell.exe -nologo does not exist

好的，所以这是行不通的，因为 OpenSSH 会检查以确保确切的DefaultShell字符串是可执行文件。

我看到还有其他两个注册表设置，但似乎都不是我正在寻找的。人们可能会从它的名字中想到这里会有一些用处，但它只是传入命令DefaultShellCommandOption时 shell 所需的选项，例如：

ssh hostname ls

由于这里尝试的答案之一认为DefaultShellCommandOption可以解决问题，所以我确实尝试了它，并确认它仅在传入命令时使用。我还可以在 OpenSSH 源代码中看到 shell_option 仅在存在命令时使用，否则它只自己执行 shell：

if (command) {
    size_t len = strlen(shell) + 1 + strlen(shell_option) + 1 + strlen(command) + 1;
    pty_cmd = calloc(1, len);

    strcpy_s(pty_cmd, len, shell);
    strcat_s(pty_cmd, len, " ");
    strcat_s(pty_cmd, len, shell_option);
    strcat_s(pty_cmd, len, " ");
    strcat_s(pty_cmd, len, command);
} else {
    pty_cmd = shell;
}

有谁知道在 Windows OpenSSH 中添加参数/参数的方法吗DefaultShell？

Answer 1

潜在的解决方法

当我注意到 OpenSSH 正在检查以确保DefaultShell存在且可执行时，我决​​定尝试创建一个包含 PowerShell 选项的批处理文件。

我创建了一个目录和文件C:\ProgramData\OpenSSH\ssh-shell.bat：

@echo off
C:\Windows\System32\WindowsPowerShell/v1.0/powershell.exe -NoLogo %*

并更改我的DefaultShell运行该包装器（从提升的 PowerShell）：

New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShell -Value "C:\ProgramData\OpenSSH\ssh-shell.bat" -PropertyType String -Force

这似乎可以按预期工作，无论是访问 shell 本身还是使用命令运行时（例如ssh hostname ls）。

还可以通过以下方式直接启动到指定的 WSL 发行版：

@echo off
C:\Windows\System32\wsl.exe ~ -d Alpine %*

请注意，这确实需要DefaultShellCommandOption更改：

New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShellCommandOption -Value "-e /bin/sh -c" -PropertyType String -Force

安全影响

这感觉就像默认的 OpenSSHDefaultShell行为一样安全，因为它使用实际的 shell（加上我想要的附加参数）、DefaultShellCommandOption（-c默认情况下）和传入的命令来构建命令行。

但我愿意接受有关如何使其更加强大或安全的建议，或者是否存在可能出现的任何安全问题的建议。