Ao tentar resolver alguns problemas com o uso do Cygwin + SSH no Windows 8.1, gostaria de saber por que o ssh-host-configscript cria duas novas contas que configuram o OpenSSH do zero? (Isso é necessário?)

As duas contas são: cyg_servere sshd, ao usar a seleção padrão + a escalação de privilégios e a instalação do serviço. Entendo que o primeiro é usado apenas para iniciar o serviço Cygwin SSHd, mas não entendo a função do segundo. Pesquisei nos arquivos do Cygwin e a única explicação do desenvolvedor foi "porque foi projetada para isso". Também é recomendável não usá-los para o login real.

Aqui está minha instalação:

-----------------------------------------------------------
ssh-keygen: generating new host keys: RSA1 RSA DSA ECDSA ED25519
*** Info: Creating default /etc/ssh_config file
*** Info: Creating default /etc/sshd_config file
*** Info: Privilege separation is set to yes by default since OpenSSH 3.3.
*** Info: However, this requires a non-privileged account called 'sshd'.
*** Info: For more info on privilege separation read /usr/share/doc/openssh/README.privsep.
*** Query: Should privilege separation be used? (yes/no) yes
*** Info: Note that creating a new user requires that the current account have
*** Info: Administrator privileges.  Should this script attempt to create a
*** Query: new local account 'sshd'? (yes/no) yes
*** Info: Updating /etc/sshd_config file

*** Query: Do you want to install sshd as a service?
*** Query: (Say "no" if it is already installed as a service) (yes/no) yes
*** Query: Enter the value of CYGWIN for the daemon: []
*** Info: On Windows Server 2003, Windows Vista, and above, the
*** Info: SYSTEM account cannot setuid to other users -- a capability
*** Info: sshd requires.  You need to have or to create a privileged
*** Info: account.  This script will help you do so.

*** Info: You appear to be running Windows XP 64bit, Windows 2003 Server,
*** Info: or later.  On these systems, it's not possible to use the LocalSystem
*** Info: account for services that can change the user id without an
*** Info: explicit password (such as passwordless logins [e.g. public key
*** Info: authentication] via sshd).

*** Info: If you want to enable that functionality, it's required to create
*** Info: a new account with special privileges (unless a similar account
*** Info: already exists). This account is then used to run these special
*** Info: servers.

*** Info: Note that creating a new user requires that the current account
*** Info: have Administrator privileges itself.

*** Info: No privileged account could be found.

*** Info: This script plans to use 'cyg_server'.
*** Info: 'cyg_server' will only be used by registered services.
*** Query: Do you want to use a different name? (yes/no) no
*** Query: Create new privileged user account 'cyg_server'? (yes/no) yes
*** Info: Please enter a password for new user cyg_server.  Please be sure
*** Info: that this password matches the password rules given on your system.
*** Info: Entering no password will exit the configuration.
*** Query: Please enter the password:
*** Query: Reenter:

*** Info: User 'cyg_server' has been created with password 'XXXXXXXXXX'.
*** Info: If you change the password, please remember also to change the
*** Info: password for the installed services which use (or will soon use)
*** Info: the 'cyg_server' account.

*** Info: Also keep in mind that the user 'cyg_server' needs read permissions
*** Info: on all users' relevant files for the services running as 'cyg_server'.
*** Info: In particular, for the sshd server all users' .ssh/authorized_keys
*** Info: files must have appropriate permissions to allow public key
*** Info: authentication. (Re-)running ssh-user-config for each user will set
*** Info: these permissions correctly. [Similar restrictions apply, for
*** Info: instance, for .rhosts files if the rshd server is running, etc].


*** Info: The sshd service has been installed under the 'cyg_server'
*** Info: account.  To start the service now, call `net start sshd' or
*** Info: `cygrunsrv -S sshd'.  Otherwise, it will start automatically
*** Info: after the next reboot.

*** Info: Host configuration finished. Have fun!
-----------------------------------------------------------

Além disso, 'cyg_server' é uma conta visível, que pode ser usada para o login do Windows, mas 'sshd' parece oculto. Então fiquei com a conclusão de que vou ter que adicionar mais uma terceira conta para poder usar o SSH corretamente, o que parece bastante louco!

EDIT-1 : além disso, a conta sshd também tem uma data de validade da senha definida 40 dias após a instalação e uma senha (de acordo com o WMIC ). (Nunca fui solicitado a digitar uma senha para esta conta, durante a configuração do ssh.)

Fazendo wmic useraccount get AccountType,...,Status:

AccountType  Disabled  Lockout  Name           PasswordChangeable  PasswordExpires  PasswordRequired  Status    
512          FALSE     FALSE    cyg_server     TRUE                FALSE            TRUE              OK        
512          TRUE      FALSE    sshd           TRUE                TRUE             TRUE              Degraded  

e net user sshd:

User name                    sshd
Full Name                    sshd privsep
Comment                      
User's comment               
Country/region code          000 (System Default)
Account active               No
Account expires              Never
Password last set            2014-03-01 23:20:19
Password expires             2014-04-12 23:20:19
Password changeable          2014-03-01 23:20:19
Password required            Yes
User may change password     Yes
Workstations allowed         All
Logon script                 
User profile                 
Home directory               C:\cygwin64\var\empty
Last logon                   Never
Logon hours allowed          All
Local Group Memberships      *Users                
Global Group memberships     *None                 
The command completed successfully.

Portanto, isso abre mais duas perguntas sobre isso:

1. Qual é a senha definida e por que o usuário não foi informado sobre isso?
2. Por que essa senha tem uma data de validade?

EDIT-2 : Não conseguindo acessar a lista de desenvolvedores Cygwin, eu tive que fazer uma investigação mais por conta própria. Até o momento, não tenho resposta para a pergunta 1, mas há vários outros problemas com o script ssh-host-config usado para a instalação. O ponto principal é que você sempre pode remover as contas sshd e cyg_server e configurar uma conta de administrador adequada usando suas configurações como referência.

Pergunta 2 : O Windows 8.1 tem uma expiração de senha padrão definida para 42 dias. Isso deve ser alterado ou desativado, usando ferramentas normais do Windows (interface do usuário, WMIC, usuário da rede, etc.)

Atualização 2019: esta resposta e pergunta estão obsoletas. Veja a resposta de Bill_Stewart.

A partir de man 5 sshd_config

 UsePrivilegeSeparation
     Specifies whether sshd separates privileges by creating an
     unprivileged child process to deal with incoming network traffic.
     After successful authentication, another process will be created
     that has the privilege of the authenticated user.  The goal of
     privilege separation is to prevent privilege escalation by con-
     taining any corruption within the unprivileged processes.  The
     default is "yes".

Portanto, o sshd requer dois tipos de contas:

1. Um com a capacidade de setuid.
2. Uma conta não privilegiada.

O script de instalação explica que a conta SYSTEM usual não tem setuidprivilégios, portanto, a necessidade da conta privilegiada adicional.

O motivo pelo qual ssh-host-configcria duas contas de usuário é respondido principalmente por Dan. Mais sobre o motivo pelo qual uma conta separada é necessária setuidpode ser encontrada aqui, é um processo complicado .

Quanto à sua primeira sub-pergunta, também acredito que sejam padrões, como a senha expirar - /usr/share/csih/cygwin-service-installation-helperusada por ssh-host-config, o usuário é criado (usando o comando net do Windows) assim, onde ${unpriv_user}está o nome, como sshd, você selecionou e ${dos_var_empty}é o caminho de estilo do Windows / DOS para /var/empty:

net user "${unpriv_user}" /add /fullname:"${unpriv_user} privsep" \
"/homedir:${dos_var_empty}" /active:no

A documentação da Microsoft diz que o valor padrão para /passwordreq, se uma senha é necessária, é sim, e parece que o Windows atribui uma senha padrão (provavelmente porque uma senha não foi especificada, talvez em particular porque /active:no).

E para a sua segunda questão secundária, como você disse em sua segunda edição, o padrão, pelo menos para o Windows 8.1 Pro, parece ser uma senha expirada após 42 dias, embora certamente não esteja ativada na minha conta OU na nova cyg_serverconta. Provavelmente, é por causa da mesma combinação - cyg_serverespecifica uma senha e está ativa, mas o sshd não especifica uma senha e não está ativo (talvez seja para forçar a atribuição de uma senha se / quando a conta estiver ativada). Se você quiser saber os detalhes exatos, provavelmente tentaria criar contas mais semelhantes com o vencimento desativado / especificar a senha e ver o que acontece.

A sshdconta desativada separada não é realmente usada no Cygwin (pelo menos, não mais). Perguntei sobre isso na lista de e-mails da Cygwin:

A conta de usuário desabilitada do sshd ainda é necessária?

Corinna Vinschen (mantenedora do Cygwin) respondeu com o seguinte:

Não, na verdade não é. Atualmente, o servidor sshd verifica se o ambiente privsep chrrot [sic] deve ser usado e se o processo é iniciado em "root: root". Isso nunca corresponde ao Cygwin, para que pudéssemos eliminar o requisito do usuário sshd.

(Consulte https://cygwin.com/ml/cygwin/2019-01/msg00120.html )

Portanto, a resposta marcada para esta pergunta não está correta para Cygwin.

(Provavelmente alguém atualizará o ssh-host-configscript em algum momento para descartar a criação da sshdconta.)

Atualização 18/04/2019

O exposto acima está correto, pois a sshdconta não é estritamente necessária. O único momento em que você ainda precisará é se desejar usar a ChrootDirectoryconfiguração sshd_configpara restringir uma conta apenas ao SFTP.

FWIW, criei um pacote que fornece um instalador fácil de usar que configura a versão Cygwin do OpenSSH (e algumas outras ferramentas, inclusive rsync). É no GitHub se alguém estiver interessado:

https://github.com/Bill-Stewart/Cygwin-OpenSSH

A documentação no pacote descreve as circunstâncias em que a sshdconta é usada.