はじめに
Git for Windowsにはsshdが添付されてるのでそのままサーバーとして運用出来る・・・はずなんですが情報も少ないし面倒な割にサービス起動出来ないなど制約も多い
WindowsにはOpenSSHが用意されていますのでこっちでサーバーを立ち上げた方が潰しが利くかな、ということでやってみた備忘録です
自分のメモ用なので他の環境では違う可能性があるのはご承知おきください_○□=
メリット
- Windowsなので気軽にGitサーバーの立ち上げが出来る
- OpenSSHを使うことで潰しが利く・・・かも？
- 容量がいっぱい使える（gitの商業サービスは容量制限がキツい）
デメリット
- Githubのような商業サービスで出来る高度なことはほとんど出来ない
- OpenSSHでデフォルトシェルをbashに切り替えるので他の理由でsshにログインするときもbashを使用することになります
- SSHアクセス時のShellをBashにしてしまうので、Git以外でログインのときもBashを使うことに・・・
- 不正アクセス等の対策も別途考えないと大変なことに
準備
今回環境＆使用したものです
- Windows7(32bit)
- Git for Windows Ver2.27.0 32bit [https://gitforwindows.org/]
- OpenSSH Win32 v8.1.0.0p1 [https://github.com/PowerShell/Win32-OpenSSH/releases]
- 最近のWindowsでは
「設定」→「アプリ」→「アプリと機能」→「オプション機能の管理」→「＋機能の追加」で「OpenSSHサーバー」を選択することでもインストール出来ます
- 最近のWindowsでは
設定方法
1)Gitのインストール
-
Gitのインストール
大体はデフォルトのままでOKなので割愛します
ただし一つ注意点として、現在のバージョンではアルファベット以外のユーザー名に問題が生じることがあるようです
その場合には"Configuring the terminal emulator to use with Git Bash"で"Use Windows'default console window"を選ぶ必要があります
-
Pathの設定
環境変数PathにGitのフォルダを追加します
C:\Program Files\Git\cmd
C:\Program Files\Git\usr\bin
C:\Program Files\Git\bin
C:\Program Files\Git\mingw64\bin
C:\Program Files\Git\mingw64\libexec\git-core
2)OpenSSHのインストール
-
配置
上のリンクからダウンロードした場合zipにそのまま固まっていますので、OpenSSH用のフォルダC:\OpenSSHを作り展開します
-
Pathの設定
環境変数PathにOpenSSHのフォルダを追加します
C:\OpenSSH\
- PowerShellを管理者特権で起動し、スクリプトの起動制限を解除
スクリプトを使用するので起動制限を解除します。危険なので後で制限復帰をするのを忘れずに！
PowerShell
PS c:\> Set-ExecutionPolicy Bypass //スクリプトの制限解除
実行ポリシーの変更
実行ポリシーは、信頼されていないスクリプトからの保護に役立ちます。実行ポリシーを変更すると、about_Execution_Policies
のヘルプ トピックで説明されているセキュリティ上の危険にさらされる可能性があります。実行ポリシーを変更しますか?
[Y] はい(Y) [N] いいえ(N) [S] 中断(S) [?] ヘルプ (既定値は "Y"):Y
PS c:\> Get-ExecutionPolicy //ちゃんと設定出来たか確認
Bypass //Bypass:確認なしにすべてのスクリプトを実行
- sshのインストールスクリプトを実行する
PowerShell
PS C:\OpenSSH> .\install-sshd.ps1
[SC] SetServiceObjectSecurity SUCCESS
[SC] ChangeServiceConfig SUCCESS
[SC] ChangeServiceConfig2 SUCCESS
sshd and ssh-agent services successfully installed
- ポートの開放
ここではポート22を開放してます、変更する場合は他の値にします
ちなみに22にするとエラい勢いで知らないところからアクセスされます。変更おすすめ
PowerShell
PS C:\> New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
PS C:\> netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22
- パーミッションの変更
OpenSSHではパーミッションが重要になります。スクリプトがあるので任せましょう（最初手動でやって失敗した(汗）
ユーザーを新しく作ったり関連する部分のパーミッションを弄った場合でsshが上手く動かなかった時にもこのスクリプトを使います
PowerShell
PS C:\OpenSSH> .\FixHostFilePermissions.ps1
- スクリプトの起動制限を復帰
PowerShell
PS c:\>Set-ExecutionPolicy Restricted //スクリプトの制限復帰
実行ポリシーの変更
実行ポリシーは、信頼されていないスクリプトからの保護に役立ちます。実行ポリシーを変更すると、about_Execution_Policies
のヘルプ トピックで説明されているセキュリティ上の危険にさらされる可能性があります。実行ポリシーを変更しますか?
[Y] はい(Y) [N] いいえ(N) [S] 中断(S) [?] ヘルプ (既定値は "Y"):Y
PS c:\>Get-ExecutionPolicy //ちゃんと設定出来たか確認
Restricted //Restricted:すべてのスクリプトを制限
- サービスの自動起動の設定
PowerShell
PS C:\> Set-Service sshd -StartupType Automatic //自動起動の設定
- サービスの起動と再起動
sshdを起動・再起動したい場合のコマンド
PowerShell
PS C:\> net start sshd //起動
PS C:\> restart-service sshd //再起動
3)Gitにアクセスするユーザーアカウントの作成と設定
-
ユーザーアカウントの作成
Gitで使用するユーザーアカウントを作成する
(ここではGitUserというアカウントを作成しています) -
Gitのglobal情報の設定
Gitのグローバル情報を設定する(globalは各ユーザーごとに管理される設定です)
PowerShell(ユーザーアカウントが"GitUser"の場合)
PS C:\Users\GitUser> git config --global user.name "username" //利用者情報（名前）
PS C:\Users\GitUser> git config --global user.email "username@mymailserver.jp" //利用者情報（メールアドレス）
PS C:\Users\GitUser> git config --global core.quotepath false //日本語を表示するための設定
PS C:\Users\GitUser> git config --global sendpack.sideband false //gitプロトコルでpushするとハングアップすることがあるのを防止
- SSH用フォルダの作成
- SSH用のユーザー個別フォルダ
c:\Users\ユーザーアカウント\.sshフォルダを作成します
PowerShell(ユーザーアカウントが"GitUser"の場合)
PS C:\Users\GitUser> mkdir .ssh
- SSH鍵の作成
PowerShell(ユーザーアカウントが"GitUser"の場合)
PS C:\Users\GitUser> ssh-keygen -t rsa -b 2048
Generating public/private rsa key pair.
Enter file in which to save the key (C:\Users\GitUser/.ssh/id_rsa): //作成ファイル名の指定:(規定値ならそのままEnter)
Enter passphrase (empty for no passphrase): //パスフレーズの指定:(不要ならそのままEnter)
Enter same passphrase again: //パスフレーズの再確認
(この方法でrsa形式で鍵長2048byteの秘密鍵ファイルid_rsaと公開鍵ファイルid_rsa.pubの2ファイルが作成されます。セキュリティ的に不安であれば形式を変えたり鍵長を長くするなど出来ます。詳細は他の詳しいサイトを参考にしてください)
- SSH公開鍵の設定
- SSH用のユーザー個別フォルダ
c:\Users\ユーザーアカウント\.sshフォルダに公開鍵を設定します
PowerShell(ユーザーアカウントが"GitUser"の場合)
PS C:\Users\GitUser\.ssh> cat id_rsa.pub >> authorized_keys
- SSH設定ファイル
sshd_configの変更
C:\ProgramData\ssh\sshd_configにあるSSHの設定ファイルを変更します
Port 22 //ポート番号
PasswordAuthentication no //パスワード認証：不許可（これをしないと折角鍵認証を設定してもパスワードで入れてしまう）
- パーミッションの変更
PowerShellにてスクリプトの実行を許可した後、OpenSSHで使用したパーミッション修正スクリプトを再度実行する
PowerShell
PS C:\OpenSSH> .\FixHostFilePermissions.ps1 -Confirm:$false
- デフォルトシェルをBashに変更
シェルをBashに変更しないとGitのコマンドが上手く動きません
PowerShell
New-ItemProperty -Path "HKLM:\SOFTWARE\OpenSSH" -Name DefaultShell -Value "C:\Program Files\Git\bin\bash.exe" -PropertyType String -Force
- 動作確認
- OpenSSH動作確認
クライアント側からSSHでリモートログインしてみる
- OpenSSH動作確認
PowerShellからリモートログインしてみて接続出来れば成功です。
`ssh.exe -i id_rsa GitUser@ServerName -p 22`
id_rsa : 秘密鍵
GitUser : アクセスユーザー名
ServerName : サーバー名もしくはサーバーのIPアドレス
22 : SSHポート番号
- Git動作確認
クライアント側からGitコマンドで操作してみる
Commandラインから以下のようなgitコマンドを使用し正常に終了すれば成功です
`git clone ssh://GitUser@ServerName:22/c/repos/sample.git`
GitUser : アクセスユーザー名
ServerName : サーバー名もしくはサーバーのIPアドレス
22 : SSHポート番号
c/repos/sample.git : サーバーのGitリポジトリの場所(最初のcはドライブ)
おわりに
サーバーの設定は以上です
えーとここまでやっておいてなんですが、出来れば商業サービス使った方が楽だと思います（＾＾；
今回はいくつかの事情により難しいと判断した故の苦肉の策ですので
それと趣旨が変わるので今回は書かなかったのですがセキュリティ面でも上記だけではダメなのでしっかり追加対処しましょう！
参考
- ASCII.jp:マイクロソフト版OpenSSHをサーバーとして動作させる [https://ascii.jp/elem/000/001/573/1573187/]
- Windows10でSSHサーバーを立ててデフォルトシェルをBashにする [https://qiita.com/kenji0x02/items/3f4e7262e6de0d8c8702]
- 【ﾁｪｼｬわら】PowerShellとは、から学ぶ入門者の教科書-脱コマンドプロンプト [https://cheshire-wara.com/powershell/ps-cmdlets/sequrity/get-executionpolicy/]
- LinuxサーバがないけどGitサーバを運用したい場合の対処法 [https://imamachi-n.hatenablog.com/entry/2018/06/09/170331]