大家好，欢迎来到IT知识分享网。
目录
一、SSH服务的概述
1.1、概念
SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程 复制等功能。SSH 协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令，SSH 为建立在应用层和传输层基础上的安全协议。
SSH客户端: Putty、 Xshell、 CRT、MobaXterm、FinalShell
1.2、SSH数据传输原理
SSH客户端与服务端是通过网络来进行数据文件传输的，数据传输是加密的，可以防止信息泄露，（并不安全）数据传输是压缩的，可以提高传输速度。
1.3、SSH服务端: OpenSSH
ssh服务端主要包括两个服务功能 ssh远程链接和sftp服务
二、配置OpenSSH服务端
UseDNS no 禁用DNS反向解析，以提高服务器的响应速度
三、sshd 服务的两种验证方式
3.1、密码验证
对服务器中本地系统用户的登录名称、密码进行验证。简便，但可能会被暴力激活成功教程。
3.2、密钥对验证
要求提供相匹配的密钥信息才能通过验证，通常先在客户端中创建一对密钥文件（公钥、私钥），然后将公钥文件放到服务器中的指定位置。远程登录时，系统将使用公钥、私钥进行加密/解密关联验证。能增强安全性，且可用免交换登录。相当于钥匙和锁的关系
密钥有两种
对称密钥
非对称：RSA，创建出一个公钥，一个私钥，验证的话，私钥必须要和公钥能对应匹配，才允许登录、交互、否则拒绝。
PS：公钥和私有，实际上就是两个文件
当密码验证、密钥对验证都启用时，服务器将优先使用密钥对验证。
四、使用SSH客户端程序
4.1、ssh远程登录方式
登录 方法一：
ssh [远程主机用户名] @[远程服务器主机名或IP地址] -p port
当在 Linux 主机上远程连接另一台 Linux 主机时，如当前所登录的用户是 root 的话，当连接另一台主机时也是用 root 用户登录时，可以直接使用 ssh IP，端口默认即可，如果端口不是默认的情况下，需要使用-p 指定端口。
登录方法二
ssh -l [远程主机用户名] [远程服务器主机名或IP 地址] -p port
-l ：-l 选项，指定登录名称。
-p：-p 选项，指定登录端口（当服务端的端口非默认时，需要使用-p 指定端口进行登录）
4.2、扩展命令
1. 使用ssh连接远程主机时加上“-o StrictHostKeyChecking=no”的选项。
五、构建密钥对验证的SSH
5.1、公钥和私钥的关系
构建密钥对验证的SSH原理
首先ssh通过加密算法在客户端产生密钥对（公钥和私钥），公钥发送给服务器端，自己保留私钥，如果要想连接到带有公钥的SSH服务器，客户端SSH软件就会向SSH服务器发出请求，请求用联机的用户密钥进行安全验证。SSH服务器收到请求之后，会先在该SSH服务器上连接的用户的家目录下寻找事先放上去的对应用户的公用密钥，然后把它和连接的SSH客户端发送过来的公用密钥进行比较。如果两个密钥一致，SSH服务器就用公钥加密”质询”（challenge)并把它发送给SSH客户端。
5.2、scp复制
scp：scp是secure copy的简写（安全性复制），用于在Linux下进行远程拷贝文件的命令，而且scp传输是加密的。
5.3、安全性传输sftp
sftp是Secure File Transfer Protocol的缩写，安全文件传送协议。可以为传输文件提供一种安全的网络的加密方法。
免责声明：本站所有文章内容,图片，视频等均是来源于用户投稿和互联网及文摘转载整编而成，不代表本站观点，不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益，请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权，请联系删除，如若转载，请注明出处：https://haidsoft.com/119760.html
