需求
如果你有一台闲置的PC，而且安装了win10或win11，又想把这台PC当做linux服务用，比如做开发机、跑服务。
安装前提
- 从应用商店安装应用，需要使用微软账号进行登录，提前注册号微软账号。
- 系统必须是windows10或windows11
- 公司内部网络会限制系统的更新和从应用商店安装应用，联系IT部门开通对应权限。
- 安装过程计算机需要重启，安装前保存好重要文件
安装和启用wsl
wsl2和wsl1区别详见 比较 WSL 1 和 WSL 2
开启硬件虚拟化支持
计算机必须支持虚拟化才能安装wsl，不同的主板进入BIOS设置的方式不同，具体参照该主板操作文档。在菜单中找到虚拟化相关设置，开启虚拟化支持。Intel的一般是Intel Virtual Technology，简称IVT，开启后，在任务管理器-性能-CPU中可以看到虚拟化已启用。
新版本系统安装wsl
如果系统运行 Windows 10 版本 2004 及更高版本（内部版本 19041 及更高版本）或 Windows 11，可使用新版的简易安装方法，自动启用所需的可选组件，下载最新的 Linux 内核，将 WSL 2 设置为默认值，并默认安装 Linux 发行版 Ubuntu。
旧版系统安装wsl
旧版系统安装可参照该文档进行手动安装
使用系统设置启用虚拟机平台和适用于 Linux 的 Windows 子系统功能
- win10
打开设置 - 应用和功能，右上角位置程序和功能 - 启用或关闭Windows功能 - 勾选适用于Linux的Windows子系统和虚拟机平台，如下图所示
- win11
打开设置 - 应用，最下面更多windows功能 - 勾选适用于Linux的Windows子系统和虚拟机平台，如下图所示
wsl安装启用ssh服务
以下命令假设wsl使用ubuntulinux发行版
- 更新wsl的包库
apt update -y && apt upgrade -y - 安装
openssh-server
# 搜索openssh-server
$ apt search openssh-server
Sorting... Done
Full Text Search... Done
openssh-server/focal-updates,now 1:8.2p1-4ubuntu0.3 amd64 [installed]
secure shell (SSH) server, for secure access from remote machines
# 安装 openssh-server
$ sudo apt install openssh-server
- ssh服务配置调整
配置文件路径为/etc/ssh/sshd_config，使用root权限打开文件进行对应修改，sudo vim /etc/ssh/sshd_config，如果使用配置默认值，直接进行第4步操作。
- 启动ssh服务
# 查看sshd服务状态
sudo service ssh status
# 启动sshd服务
sudo service ssh start
# 停止sshd服务
sudo service ssh sttop
# 重新启动sshd服务
sudo service ssh restart
- 设置wsl ssh服务开机启动
wsl启动时，ssh服务默认不会自动开启，可以手动开启或配置为开机启动。
- 添加wsl用户名为sudo用户，并设置不需要密码
sudo visudo打开/etc/sudoers文件- 添加以下修改
root ALL=(ALL:ALL) ALL 在上面一行下面添加 {wsl-username} ALL=(ALL:ALL) NOPASSWD:ALL - 在windows系统新建文件
wsl-ssh-start.bat - 写入以下命令
wsl sudo service ssh start - Win+R打开
运行，输入shell:startup打开启动文件夹，复制文件wsl-ssh-start.bat到该文件夹。
添加端口映射
wsl的ip在windows系统每次重启后会发生改变，可以在每次重启后使用脚本获取wsl的ip并添加端口映射
- 新建文件
batch-add-portproxy.ps1添加以下代码
# 添加wsl端口转发
$wsl_ip = (wsl hostname -I).trim()
Write-Host "WSL Machine IP: ""$wsl_ip"""
netsh interface portproxy add v4tov4 listenport={对外端口} connectport={wsl-ssh-port} connectaddress=$wsl_ip
- 添加开机启动任务
打开
任务计划程序，左边列表里选择任务计划程序库，右键创建基本任务，填写任务名，下一步后选择计算机启动时,下一步选择启动程序，下一步选择脚本路径，下一步完成。
防火墙开放ssh服务的对外端口
windows防火墙默认关闭任何对外端口，局域网访问需要开放端口。
防火墙开放端口：设置-更新和安全-Windows安全中心-防火墙和网络保护-高级设置-入站规则-新建规则-端口-下一页-选择TCP和特定本地端口，后面填写ssh服务的对外端口-下一页-允许连接-继续下一页-最后一页填写名称
局域网机器ssh连接wsl
ssh -p {对外端口} wsl-username@windows-ip
配置ssh公钥登录
公钥登录可参照Windows OpenSSH 密钥管理
错误和问题
wsl使用windows代理
windows cmd运行ipconfig，找到本地IP地址，在wsl里设置代理
export ALL_PROXY="http://{windows-ip}:{代理端口}"
windows安装和启动ssh服务
windows ssh安装和启用参照微软官方文档 OpenSSH 入门
在 Windows 中，ssh服务的名称也是sshd， 默认从%ProgramData%\ssh\sshd_config 中读取配置数据，该文件相当于linux下sshd服务的配置文件·/etc/ssh/sshd_config`。可以修改文件配置ssh服务的端口，认证方式等。
使用公钥访问windows ssh服务（非wsl）出现Permission denied
$ ssh pc-win-ssh
ljc43026@10.181.24.27: Permission denied (publickey,keyboard-interactive).
问题原因： windows用户是管理员用户
如果用户是管理员用户，客户端的公钥应该添加到administrators_authorized_keys，该文件路径为%ProgramData%\ssh\administrators_authorized_keys，并且此文件上的 ACL 需要配置为仅允许访问管理员和系统，设置方法参见修复administrators_authorized_keys文件权限。
