Windows 8.1でCygwin + SSHを使用する際の問題を解決しようとすると、OpenSSHをゼロから構成ssh-host-configする2つの新しいアカウントをスクリプトが作成する理由を知りたいのですが？（これは必要ですか？）

：2つのアカウントがあるcyg_serverとsshd、デフォルトの選択+特権の昇格およびサービスのインストールを使用した場合、。最初のものはCygwin SSHdサービスを開始するためだけに使用されることを理解していますが、2番目のものの機能は理解していません。私はCygwinアーカイブを検索しましたが、開発者の説明は「そのように設計されているため」でした。実際のログインにこれ​​らを使用することもお勧めします。

これが私のインストールです：

-----------------------------------------------------------
ssh-keygen: generating new host keys: RSA1 RSA DSA ECDSA ED25519
*** Info: Creating default /etc/ssh_config file
*** Info: Creating default /etc/sshd_config file
*** Info: Privilege separation is set to yes by default since OpenSSH 3.3.
*** Info: However, this requires a non-privileged account called 'sshd'.
*** Info: For more info on privilege separation read /usr/share/doc/openssh/README.privsep.
*** Query: Should privilege separation be used? (yes/no) yes
*** Info: Note that creating a new user requires that the current account have
*** Info: Administrator privileges.  Should this script attempt to create a
*** Query: new local account 'sshd'? (yes/no) yes
*** Info: Updating /etc/sshd_config file

*** Query: Do you want to install sshd as a service?
*** Query: (Say "no" if it is already installed as a service) (yes/no) yes
*** Query: Enter the value of CYGWIN for the daemon: []
*** Info: On Windows Server 2003, Windows Vista, and above, the
*** Info: SYSTEM account cannot setuid to other users -- a capability
*** Info: sshd requires.  You need to have or to create a privileged
*** Info: account.  This script will help you do so.

*** Info: You appear to be running Windows XP 64bit, Windows 2003 Server,
*** Info: or later.  On these systems, it's not possible to use the LocalSystem
*** Info: account for services that can change the user id without an
*** Info: explicit password (such as passwordless logins [e.g. public key
*** Info: authentication] via sshd).

*** Info: If you want to enable that functionality, it's required to create
*** Info: a new account with special privileges (unless a similar account
*** Info: already exists). This account is then used to run these special
*** Info: servers.

*** Info: Note that creating a new user requires that the current account
*** Info: have Administrator privileges itself.

*** Info: No privileged account could be found.

*** Info: This script plans to use 'cyg_server'.
*** Info: 'cyg_server' will only be used by registered services.
*** Query: Do you want to use a different name? (yes/no) no
*** Query: Create new privileged user account 'cyg_server'? (yes/no) yes
*** Info: Please enter a password for new user cyg_server.  Please be sure
*** Info: that this password matches the password rules given on your system.
*** Info: Entering no password will exit the configuration.
*** Query: Please enter the password:
*** Query: Reenter:

*** Info: User 'cyg_server' has been created with password 'XXXXXXXXXX'.
*** Info: If you change the password, please remember also to change the
*** Info: password for the installed services which use (or will soon use)
*** Info: the 'cyg_server' account.

*** Info: Also keep in mind that the user 'cyg_server' needs read permissions
*** Info: on all users' relevant files for the services running as 'cyg_server'.
*** Info: In particular, for the sshd server all users' .ssh/authorized_keys
*** Info: files must have appropriate permissions to allow public key
*** Info: authentication. (Re-)running ssh-user-config for each user will set
*** Info: these permissions correctly. [Similar restrictions apply, for
*** Info: instance, for .rhosts files if the rshd server is running, etc].


*** Info: The sshd service has been installed under the 'cyg_server'
*** Info: account.  To start the service now, call `net start sshd' or
*** Info: `cygrunsrv -S sshd'.  Otherwise, it will start automatically
*** Info: after the next reboot.

*** Info: Host configuration finished. Have fun!
-----------------------------------------------------------

さらに、「cyg_server」は可視アカウントであり、Windowsログインに使用できますが、「sshd」は隠されているようです。したがって、SSHを適切に使用できるようにするために、さらに3つ目のアカウントを追加する必要があるという結論に至りました。

EDIT-1：それだけでなく、sshdアカウントには、インストールから40日後に設定されたパスワード有効期限があり、パスワードがあります（WMICに準拠）。（sshのセットアップ中に、このアカウントのパスワードの入力を求められることはありませんでした。）

やることwmic useraccount get AccountType,...,Status：：

AccountType  Disabled  Lockout  Name           PasswordChangeable  PasswordExpires  PasswordRequired  Status    
512          FALSE     FALSE    cyg_server     TRUE                FALSE            TRUE              OK        
512          TRUE      FALSE    sshd           TRUE                TRUE             TRUE              Degraded  

およびnet user sshd：

User name                    sshd
Full Name                    sshd privsep
Comment                      
User's comment               
Country/region code          000 (System Default)
Account active               No
Account expires              Never
Password last set            2014-03-01 23:20:19
Password expires             2014-04-12 23:20:19
Password changeable          2014-03-01 23:20:19
Password required            Yes
User may change password     Yes
Workstations allowed         All
Logon script                 
User profile                 
Home directory               C:\cygwin64\var\empty
Last logon                   Never
Logon hours allowed          All
Local Group Memberships      *Users                
Global Group memberships     *None                 
The command completed successfully.

このため、これについてさらに2つの質問が開かれます。

1. 設定されているパスワードは何ですか？なぜユーザーはこれについて通知されなかったのですか？
2. このパスワードに有効期限があるのはなぜですか？

EDIT-2：Cygwin開発者リストにアクセスできないため、私は自分でさらに調査する必要がありました。これまでのところ、質問1に対する答えはありませんが、セットアップに使用されるssh-host-configスクリプトには他にもいくつかの問題があります。要するに、sshdとcyg_serverの両方のアカウントをいつでも削除でき、それらの設定を参照として使用して、1つの適切な管理者アカウントをセットアップできます。

質問2：Windows 8.1のデフォルトのパスワード有効期限は42日に設定されています。これは、通常のWindowsツール（UI、WMIC、ネットユーザーなど）を使用して、変更または無効にする必要があります。

アップデート2019：この回答と質問は廃止されました。Bill_Stewartの回答を参照してください。

から man 5 sshd_config

 UsePrivilegeSeparation
     Specifies whether sshd separates privileges by creating an
     unprivileged child process to deal with incoming network traffic.
     After successful authentication, another process will be created
     that has the privilege of the authenticated user.  The goal of
     privilege separation is to prevent privilege escalation by con-
     taining any corruption within the unprivileged processes.  The
     default is "yes".

したがって、sshdには2種類のアカウントが必要です。

1. 能力を持つものsetuid。
2. 1つの非特権アカウント。

セットアップスクリプトは、通常のSYSTEMアカウントにはsetuid特権がないため、追加の特権アカウントが必要であると説明しています。

なぜssh-host-config2つのユーザーアカウントを作成するかについては、ほとんどがダンによって回答されています。もっと別のアカウントをするために必要とされる理由にsetuid見つけることができ、それは複雑なプロセスですが、ここに。

あなたの最初のサブ質問については、私は、パスワードの有効期限のように、あまりにも、それがデフォルトだと考えている-で/usr/share/csih/cygwin-service-installation-helper、このようにssh-ホスト設定で使用される、ユーザーが（Windowsのnetコマンドを使用して）作成され、どこ${unpriv_user}のように、名前であります選択したsshd ${dos_var_empty}は、Windows / DOSスタイルのパス/var/emptyです：

net user "${unpriv_user}" /add /fullname:"${unpriv_user} privsep" \
"/homedir:${dos_var_empty}" /active:no

Microsoftのドキュメントによれ/passwordreqば、パスワードが必要な場合、のデフォルト値はyesであり、Windowsがデフォルトのパスワードを割り当てているようです（おそらく、おそらくパスワードが指定されていないため、おそらく/active:no）。

2回目のサブクエスチョンについては、2回目の編集で述べたように、少なくともWindows 8.1 Proのデフォルトは42日後にパスワードの有効期限が切れたように見えますが、私のアカウントでも新しいcyg_serverアカウントでも有効ではありません。これはおそらく同じ組み合わせによるものです- cyg_serverパスワードを指定し、アクティブですが、sshdはパスワードを指定せず、アクティブではありません（おそらく、アカウントがアクティブ化された場合に、パスワードを強制的に割り当てるためです）。正確な詳細を知りたい場合は、有効期限をオフにしてパスワードを指定してより類似したアカウントを作成し、何が起こるか見てみます。

個別の無効化されたsshdアカウントは、実際にはCygwinでは使用されません（少なくとも、もはや使用されません）。Cygwinメーリングリストでこれについて尋ねました。

sshdが無効なユーザーアカウントはまだ必要ですか？

Corinna Vinschen（Cygwinメンテナー）は、次のように応答しました。

いいえ、実際はそうではありません。最近では、sshdサーバーは、privsep chrrot [sic]環境を使用する必要があるかどうか、およびプロセスが「root：root」の下で開始されるかどうかをチェックします。これはCygwinの下では決して一致しないため、sshdユーザー要件を削除できます。

（https://cygwin.com/ml/cygwin/2019-01/msg00120.htmlを参照）

したがって、この質問に対するマークされた答えはCygwinにとって正しくありません。

（おそらく、誰かがssh-host-configスクリプトを更新して、sshdアカウントの作成を削除するでしょう。）

アップデート4/18/2019

上記はsshdアカウントが厳密に必要とされないという点で正しいです。必要なのは、ChrootDirectory設定を使用してsshd_configアカウントをSFTPのみに制限する場合のみです。

FWIWは、CygwinバージョンのOpenSSH（およびを含む他のいくつかのツールrsync）を構成する使いやすいインストーラーを提供するパッケージを作成しました。誰かが興味を持っている場合は、GitHubにあります。

https://github.com/Bill-Stewart/Cygwin-OpenSSH

パッケージのドキュメントには、sshdアカウントが使用される状況が記載されています。