admin 管理员组文章数量: 1086019
2024年3月28日发(作者：jxl是什么意思snh48)
SSH为Secure Shell的缩写，由IETF的网络工作小组（Network Working Group）所制定；SSH为创建在
应用层和传输层基础上的安全协议。
传统的网络服务程序，如FTP、POP和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、
用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者
一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正的服务器。
而SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止
远程管理过程中的信息泄露问题。通过SSH可以对所有传输的数据进行加密，也能够防止DNS欺骗和IP欺
骗。
SSH之另一项优点为其传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代
替Telnet，又可以为FTP、POP、甚至为PPP提供一个安全的“通道”。
历史
最初的SSH协议是由芬兰的一家公司开发的，但是因为受版权和加密算法等等的限制，现在很多人都转而
使用OpenSSH。OpenSSH是SSH的替代软件包，而且是开放源代码和免费的。
基本架构
SSH协议框架中最主要的部分是三个协议：
1. 传输层协议（The Transport Layer Protocol）：传输层协议提供服务器认证，数据机密性，信
息完整性等的支持。
2. 用户认证协议（The User Authentication Protocol）：用户认证协议为服务器提供客户端的身
份鉴别。
3. 连接协议（The Connection Protocol）：连接协议将加密的信息隧道复用成若干个逻辑通道，提
供给更高层的应用协议使用。
同时还有为许多高层的网络安全应用协议提供扩展的支持。
各种高层应用协议可以相对地独立于SSH基本体系之外，并依靠这个基本框架，通过连接协议使用SSH的
安全机制。
SSH的安全验证
在客户端来看，SSH提供两种级别的安全验证。
第一种级别（基于密码的安全验证），知道帐号和密码，就可以登录到远程主机，并且所有传输
的数据都会被加密。但是，可能会有别的服务器在冒充真正的服务器，无法避免被“中间人”攻
击。
第二种级别（基于密匙的安全验证），需要依靠密匙，也就是你必须为自己创建一对密匙，并把
公有密匙放在需要访问的服务器上。客户端软件会向服务器发出请求，请求用你的密匙进行安全
验证。服务器收到请求之后，先在你在该服务器的用户根目录下寻找你的公有密匙，然后把它和
你发送过来的公有密匙进行比较。如果两个密匙一致，服务器就用公有密匙加密“质询”
（challenge）并把它发送给客户端软件。从而避免被“中间人”攻击。
在服务器端，SSH也提供安全验证。 在第一种方案中，主机将自己的公用密钥分发给相关的客户端，客户
端在访问主机时则使用该主机的公开密钥来加密数据，主机则使用自己的私有密钥来解密数据，从而实现
主机密钥认证，确定客户端的可靠身份。 在第二种方案中，存在一个密钥认证中心，所有提供服务的主机
都将自己的公开密钥提交给认证中心，而任何作为客户端的主机则只要保存一份认证中心的公开密钥就可
以了。在这种模式下，客户端必须访问认证中心然后才能访问服务器主机。
SSH协议的可扩展能力
SSH协议框架中设计了大量可扩展的冗余能力，比如用户自定义算法、客户自定义密钥规则、高层扩展功
能性应用协议。这些扩展大多遵循IANA的有关规定，特别是在重要的部分，像命名规则和消息编码方面。
外部链接
SSH Communications Security Corporation的网站
OpenSSH组织的网站
IANA的标准及组织
RFC4251:The Secure Shell (SSH) Protocol Architecture
S S H最初是U N I X系统上的一个程序，后来又迅速扩展到其他操作平台。S S H在正确使用时可弥补网
络中的漏洞。S S H客户端适用于多种平台。几乎所有U N I X平台—包括H P - U X、L i n u x、A I X、
S o l a r i s、Digital UNIX、I r i x，以及其他平台—都可运行S S H。
SSH服务器启动方法
功能
传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明
文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的
安全验证方式也是有其弱点的， 就是很容易受到“中间人”（man-in-the-middle）这种方式的攻击。
所谓“中间人”的攻击方式， 就是“中间人”冒充真正的服务器接收你的传给服务器的数据，然后再
冒充你把数据传给真正的服务器。 服务器和你之间的数据传送被“中间人”一转手做了手脚之后，
就会出现很严重的问题。 通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种
攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好
处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替
Telnet，又可以为FTP、PoP、甚至为PPP提供一个安全的"通道"。
验证
从客户端来看，SSH提供两种级别的安全验证。
第一种级别（基于口令的安全验证）
版权声明：本文标题：ssh工具详解 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/p/1711635312a602918.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论