windows | 阿端的网络日志

Operating System	IP	Remark
Windows Server 2008 R2	172.50.1.172	Ansible Client

Operating System

Remark

Windows Server 2008 R2

172.50.1.172

Ansible Client

二、开始吧

1.升级 PowerShell 和 .NET Framework

参考本文前言超链接

重新启动 Windows Server 2008 R2 之后，检查升级是否成功

get-host

图1

2.开启 winrm 服务

# 1.查看powershell执行策略 get-executionpolicy # 2.更改powershell执行策略为remotesigned【输入y确认】 set-executionpolicy remotesigned # 3.配置winrm service并启动服务 winrm quickconfig # 4.修改winrm配置，启用远程连接认证【这里是PowerShell的命令，如果用cmd的话，@前面的' 和末尾的' 要去掉的】【如图2所示】 winrm set winrm/config/service/auth '@{Basic="true"}' winrm set winrm/config/service '@{AllowUnencrypted="true"}' # 5.查看winrm service启动监听状态【如果有应答，说明服务配置并启动成功了】【如图3所示】 winrm enumerate winrm/config/listener

图2

图3

3.设置防火墙

允许 5985 端口入站通过

同网段机器，不过防火墙，端口一般都是通的，如果跨机房，需要允许 5985 通过

以下是需求背景介绍，各位看官可直接忽略，直奔主题。

北京冬奥会系统保障期间，安全工程师对各应用程式进行病毒扫描，将上海机房行情落地程式 superman.exe 识别成 Trojan Horse 并对其进行隔离，导致当日行情实时数据丢失，毫不知情地运作了 3 个交易日，已经对历史 K 线造成了影响。
而历史数据通常是非常多且大，各股票市场数据加起来约 200G 以上，需要从广东机房的行情主站 copy 数据到上海机房，在没有专线的情况下如何解决呢？于是乎，鄙人想到了 openssh 方案。

一、Enviroment

Operating System	Private IP	Public IP	Location	Mark
Windows Server 2008 R2	172.50.10.220	180.77.23.41	广东	拥有完整数据的服务器
Windows Server 2012 R2	15.28.131.110	180.68.24.42	上海	丢失数据的服务器

二、Install Open-SSH

1.建议将安裝包放置 C:\Program Files\OpenSSH\
2.然后用 Administrator 权限打开 PowerShell，来到 C:\Program Files\OpenSSH\ 路径下，输入以下命令进行安装、启动

powershell -ExecutionPolicy Bypass -File .\install-sshd.ps1
net start sshd
net start ssh-agent

3. 配置环境变量（继续在 PowerShell 中执行）

$env:Path="$env:Path;C:\Program Files\OpenSSH\"

以上操作，两台服务器都需进行

三、Configure

1.修改 sshd default port （在上海 15.28.131.110 上进行）

# 用文本编辑器打开 C:\ProgramData\ssh\sshd_config
# 将 Port=22 修改成 Port=9527 # 这里的 9527 是互联网端口，需要放行策略

2. 重启 sshd 服务

net stop sshd
net start sshd

四、Sync Data

开始同步数据，在广东 172.50.10.220 上，用 administrator 权限打开 PowerShell, 执行以下命令

scp.exe -r -P 9527 D:\data administrator@180.68.24.42:D:\data

阿端的网络日志

标签归档：windows

Ansible 管理 Windows Server

一、作业环境