9.2 KiB
title, description, date, image, math, license, hidden, comments, draft, slug
| title | description | date | image | math | license | hidden | comments | draft | slug |
|---|---|---|---|---|---|---|---|---|---|
| 试用CLab提供的云服务器，并配置Hyper-V Server 2019 | 相较于GNU/Linux，基于Win32的服务器并不好用。 | 2026-05-27T23:41:26+08:00 | false | false | true | 00I |
创建实例
- 在CLab官网登录你的校园网账号。
- 按照以下配置进行设置：
- 基础配置：
- 可用域：
nova； - 规格：
x86架构-playgrounds-p4；这个规格是基于AMD EPYC 7773X虚拟化而来的4个vCPU+4GB内存。
- 启动源：
镜像； - 操作系统：
其他-Hyper-V Server 2019； - 从云硬盘启动：
是 - 创建云硬盘； - 系统盘：
- 类型：
SSD； - 容量：
100GiB； - 随云主机删除：
是；
- 类型：
- 可用域：
- 网络配置：
- 网络：
共享网络-pku； - 虚拟网卡：
pku；自动分配地址；
- 安全组：
default；先前往“新建安全组”页面创建一个空的安全组。我的命名为
default。
- 网络：
- 系统配置：
- 名称；
- 登录凭证：
密码；我一开始选的
密钥，但好像对这个系统不起作用捏。 - 登录密码；
- 确认密码；
- 确认配置，确定。
- 基础配置：
- 等待实例创建并启动。
实例开机
实例开机后，点击“控制台”便可以使用远程桌面。这相当于一个QEMU窗口的画面。鼠标滑动有点卡，应该是没有安装显卡驱动。
由于我选的密钥，没有创建管理员密码，开机后有个黑框框要我设置管理员密码。
设置完密码之后，便进入了系统。有两个窗口：一个是Windows上正常的cmd.exe，另一个是这个系统独有的sconfig.cmd；后者是一个服务器配置菜单。
菜单有如下内容：
1) 域/工作组：工作组：WORKGROUP
2) 计算机名：SUCROSE
3) 添加本地管理员
4) 配置远程管理
5) Windows 更新设置：仅下载
6) 下载并安装更新
7) 远程桌面：已启用（仅更安全的客户端）
8) 网络设置
9) 日期和时间
10) 遥测设置：未知
11) 注销用户
12) 重新启动服务器
13) 关闭服务器
14) 退出到命令行
最后一行可以输入数字，按回车进行对应的配置。
关于这些配置的含义…我不是很懂捏……让DeepSeek解释了一下：
- 域/工作组
- 作用：把服务器加入 Windows 域，或改回 工作组。
- 什么时候用：公司内网有域控制器时，加入域可统一管理用户和权限。
- 计算机名
- 作用：修改服务器名称（需要重启）。
- 什么时候用：刚装好系统，或服务器用途改变时（比如从
SUCROSE改为FILE01）。
- 添加本地管理员
- 作用：向本机的
Administrators组添加用户（可以是本地用户或域用户）。 - 什么时候用：需要给别人临时管理员权限，又不想直接用默认 Administrator。
- 配置远程管理
- 作用：开启/关闭 WinRM（远程管理服务）。
- 什么时候用：你想用
Enter-PSSession、Server Manager 或 Ansible 等工具远程管理该服务器时需开启。
- Windows 更新设置
- 作用：设置更新下载与安装模式。
常见选项：自动下载并安装、仅下载、从不检查等。 - 什么时候用：控制服务器的重启行为（生产服务器通常不会设为自动安装）。
- 下载并安装更新
- 作用：立即检查并安装 Windows 更新（手动触发）。
- 什么时候用：补丁准备就绪后，你主动选择安装（即使选项 5 是“仅下载”）。
- 远程桌面
- 作用：开启/关闭 RDP（远程桌面），并选择安全级别（支持 NLA 或全部客户端）。
- 什么时候用：需要通过
mstsc登录服务器桌面进行操作时。
- 网络设置
- 作用：修改 IP 地址、子网掩码、网关、DNS 等网络配置。
- 什么时候用：服务器 IP 需要固定（不要依赖 DHCP）的场景。
- 日期和时间
- 作用：调整时区、系统时间，或配置 NTP 时间同步。
- 什么时候用：服务器时间不准导致登录失败、日志错乱或认证出错时。
- 遥测设置
- 作用：设置向微软发送的“诊断和使用数据”级别（安全、增强、完整等）。
- 什么时候用：通常保持默认即可；特殊合规要求下可降低级别。
- 注销用户
- 作用：注销当前控制台登录的用户（回到登录界面）。
- 什么时候用：别人要用服务器，或你想换账户操作。
- 重新启动服务器
- 作用：重启系统。
- 什么时候用：更新需要重启、系统出现异常、修改了关键配置后。
- 关闭服务器
- 作用：直接关机。
- 什么时候用：维护硬件、迁移虚拟机、或不再使用此服务器时。
- 退出到命令行
- 作用：退出
sconfig.cmd，回到普通cmd窗口（不重启、不修改任何东西）。 - 什么时候用：你只是想看一下状态，之后要执行其他命令行操作。
值得注意的是，这个系统并没有explorer.exe，不支持桌面环境。（把Windows 10的explorer.exe复制进去不知道有没有用😂大概是没用的吧……）
但还可以用notepad大法😋cmd.exe输入notepad，点文件-打开，就可以看到经典的GUI文件选取界面啦。里面进行系统目录的浏览会更方便。
配置sshd
这个系统并不自带sshd，需要手动安装，才能通过SSH连接。
先输入powershell打开PowerShell。
Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH.Server*'
返回State: Not Present，说明没安装，需要手动安装。
能否通过Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0自动安装捏？不行😋
因为这个实例和我们手上的设备一样，连校园网之后需要到its.pku.edu.cn上面登录，才能访问外网。而这个系统连Internet Explorer都没有（甚至因此用不了curl……），自然无法登录。
没有外网连接，没有sshd（不能scp），是不是没法传输文件捏……并非如此。这个服务器有10.0.0.0/8地址，可以访问内网用户。
在我的联网Mac上访问https://github.com/PowerShell/Win32-OpenSSH/releases，下载预编译版的OpenSSH-Win64.zip（注意时效性）到我的~/Downloads目录，然后打开终端：
cd ~/Downloads
python3 -m http.server 8000
建立了一个简易文件服务器。
在实例上：（复制时注意占位符）
Invoke-WebRequest -Uri "http://<我的内网IP地址>:8000/OpenSSH-Win64.zip" -OutFile "C:\OpenSSH-Win64.zip"
Expand-Archive C:\OpenSSH-Win64.zip C:\
cd C:\OpenSSH-Win64
./install-sshd.ps1
即可安装完成sshd。
netsh advfirewall firewall add rule name=SSH dir=in action=allow protocol=TCP localport=22
start-service sshd
set-service sshd -startuptype automatic
get-service sshd
看到Running就行，配置完成。此时Mac上输入ssh Administrator@<实例内网IP地址>，再输入密码，即可连接。
通过VSCode Remote SSH连接
Mac上配置SSH配置文件：打开~/.ssh/config
Host Windows
HostName <实例内网IP地址>
Port 22
User Administrator
点击连接，输入管理员密码即可。
我这还出现了一个神秘报错：ServerFailedToStart │ Error: ServerFailedToStart (VS Code 服务器启动失败)；
仔细看log：[37724 ms] Failed to download VS Code Server (https://update.code.visualstudio.com/commit:f6cfa2ea2403534de03f069bdf160d06451ed282/server-win32-x64/stable): SHA mismatch, actual 951b7fb277243c389a9a683c9c2e5a21d3fbf01e8b29573ee9b4cadb5e63986a != expected解决方法：Mac终端执行：
rm -rf ~/.vscode-server rm -rf ~/.vscode-remote-containers清理本地的
.vscode-server文件夹缓存文件即可。
配置密钥登录
Mac上输入：
ssh-keygen -t ed25519
第一次回车出现Enter file in which to save the key，设置一个易于辨识的名字（如Windows_server）。后面两个直接回车就行。
不像Linux服务器，在客户机上通过ssh-copy-id发送公钥到服务器，Windows服务器是需要在服务器上执行命令的。
先获取文本形式的公钥：Mac上执行：
cat ~/.ssh/Windows_server.pub
复制得到<公钥文本>之后，在服务器上输入：（复制时注意占位符）
Add-Content -Force -Path "$env:ProgramData\ssh\administrators_authorized_keys" -Value <公钥文本>
Restart-Service sshd
即可通过SSH密钥登录。
记得修改~/.ssh/config：
Host Windows
HostName 10.129.80.39
Port 22
User Administrator
IdentityFile ~/.ssh/Windows_server
AddKeysToAgent yes
UseKeychain yes
由于命令不是POSIX标准，而是冗长的PowerShell格式，很多macOS/Linux下的实用工具（如htop）也不适配Windows，也由于这个系统无法运行常规的GUI程序（缺少大量动态链接库），其做虚拟机宿主的主要功能也不符合我的使用场景，我没有再继续使用，到此删除了实例。