【INTEL（ALTERA）】如何在 Windows 操作系统上设置 Design Space Explorer II 远程 SSH 场

说明

从英特尔® Quartus® Prime Pro Edition 软件 22.1 版本开始，您可以选择使用 Windows OpenSSH 服务器设置 Design Space Explorer II （DSE II）。

解决方法

1.让 DSE II 与 OpenSSH 协同工作的第一步是安装 OpenSSH。应在远程主机上安装 OpenSSH 服务器服务。请参阅 Microsoft 的以下说明：

OpenSSH for Windows overview | Microsoft Learn
Get started with OpenSSH for Windows | Microsoft Learn
OpenSSH Server configuration for Windows | Microsoft Learn

在远程主机上， 以管理员身份启动 PowerShell 并运行以下命令：

启动服务固态混合硬盘

可以使用以下命令将 sshd 服务配置为始终启动：

set-service -name sshd -StartupType 'Automatic'

sshd 服务需要防火墙规则才能允许端口 22。运行以下命令检查规则是否已添加，如果缺少，请添加命令：

如果（！（Get-NetFirewallRule -name “OpenSSH-server-in-TCP” -ErrorAction SilentlyContinue |选择对象名称，启用）） {

写入输出“防火墙规则'OpenSSH-Server-In-TCP'不存在，正在创建它...”

New-NetFirewallRule -name 'OpenSSH-Server-in-TCP' -displayName 'OpenSSH Server （sshd）' -enabled true -direction inbound -Protocol TCP -action allow -localPort 22

} else {

写入输出 “防火墙规则'OpenSSH-Server-In-TCP'已创建并存在。”

}

验证您是否可以使用密码连接到 远程主机。

SSH <username>@<remote hostname or IP address>

如果您是首次连接到远程主机，它可能会要求您提供指纹。接受。

2.DSE II 需要使用 SSH 密钥连接到远程主机，以避免输入密码。 使用以下步骤设置 基于 SSH 密钥的身份验证 。

在本地主机上运行 ssh-keygen -t ed25519 可执行文件。

这将使用 Ed25519 算法生成密钥。（ssh-keygen -t rsa -b 2048 是替代方案）。

当系统提示保存密钥文件名时，输入 C：\Users\<username>\.ssh\<key_filename>。当系统提示输入密码时，按回车键并将其留空。

（为了提高安全性，您可以输入密码。如果使用密码，请运行 ssh-agent 并使用 ssh-add<私钥>.） ssh-keygen 创建两个文件， c：\Users\<username>\.ssh\<key_filename> 和 <key_filename>.pub。

<key_filename>是 DSE II 可用于连接的私钥。

要使用密钥登录，请将 <key_filename>.pub 的内容附加到远程计算机上的 c：\Users\<username>\.ssh>\authorized_keys。如果用户是管理员组的成员，则还要将此文件的内容添加到远程主机上的 C：\ProgramData\ssh\adminstrators_authorized_keys。

您可以使用 scp 实用工具将公钥复制到远程主机。

scp C：\Users\username\.ssh\id_ed25519.pub <user>@<remote host or ip>：C：\Users\<username>\.ssh\authorized_keys

scp C：\Users\username\.ssh\id_ed25519.pub <user>@<remote host or ip>：C：\ProgramData\ssh\administrators_authorized_keys

参见参考资料： Key-based authentication in OpenSSH for Windows | Microsoft Learn

验证用户是否可以在不使用密码的情况下连接到远程主机。在本地主机上，运行以下命令：

ssh -i C：\Users\<username>\.ssh\<key_filename > -l <username> <remote hostname or IP address>

如果 SSH 要求输入用户密码， 请尝试以下操作 。

在远程主机上，编辑 C：\ProgramData\ssh\sshd_config

注释掉以下行：

#Match 组管理员

# AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys

添加以下行以允许用户：