SSH协议详解

「爱情、让人受尽委屈。」 2022-05-25 08:57 208阅读 0赞

**简介**

SSH只是一个协议，基于这个协议有不同的实现，这些实现中有开源，也有收费。

原理

普通网络通信一般是明文通信，数据容易被中间人拦截并且解析，而SSH协议则提供了基于内容加密服务。

流程：

**第一种：口令验证登陆**

（1）客户端向远程主机发起登陆链接请求。

（2）远程主机收到用户的登录连接请求，然后把自己的公钥发给客户端。

（3）客户端收到这个公钥，并使用这个公钥，将登录密码加密后，发送到远程主机。

（4）远程主机用自己的私钥，解密登录密码，并验证该密码与当前要登陆的用户密码是否匹配，匹配就同意用户登录。

缺陷：口令验证，主动权在客户端，真正的远程主机可能会被拦截掉，客户端访问的可能是伪装的远程主机，此时客户端收到的密钥是伪装机的，客户端发送加密后的密码后，会被伪装机通过私钥解密，此时伪装机就获取到了真实远程主机的账密，那么真实远程主机的安全就受到了严重威胁。

![30203632-05af7f8077664bb6b3969a3f487a3743.png][]

**第二种：密钥验证登陆**

前提：客户端在本地生成非对称密钥（公钥、私钥）。并且将公钥放到了远程主机的.ssh/authorized\_keys文件中。

（1）客户端向远程主机发起登陆连接请求，附带信息

备注：网上对于附带信息，我目前看到两个版本，一个是：ip，用户名；一个是：公钥信息。对于第一种，我是肯定不赞同，客户端物理位置不定，Ip会变，而且公钥信息中根本没有IP，用户名等信息，所以用IP和用户名在远程主机中定位公钥肯定不行；第二版本我比较赞同，但是目前还有待验证。

（2）远程主机根据附带的信息定位到客户端对应的公钥，然后生成一个随机串并用该公钥加密，然后将生成的加密串发送给客户端。

（3）客户端收到远程主机送来的加密串，然后用自己的私钥解密，再将解密后的字符串送给远程主机。

（4）远程主机接收到解密后的字符串，然后跟自己最初生成的字符串作比较，一样则校验成功，允许与客户端建立登陆链接。

![30204001-0f1deb20772042c3823b8527c147b074.png][]

### 登陆命令行 ###

ssh -p port user@host

user表示远程服务的登录用户名，host表示远程ip ,port表示远程服务的端口号（默认为22，可省略）

[30203632-05af7f8077664bb6b3969a3f487a3743.png]: /images/20220525/6598cfdc7fe64aa190d191a7632dc580.png
[30204001-0f1deb20772042c3823b8527c147b074.png]: /images/20220525/79ca5981f1ed4994963572ecb1d97010.png

发表评论取消回复

表情：

评论列表（有 0 条评论，208人围观）

还没有评论，来说两句吧...

相关阅读

相关 SSH协议

目录 SSH SSH优点 SSH配置文件 SSH客户端与服务端 ssh scp -------------------- SSH SSH (Secure

绝地灬酷狼/ 2024年03月31日 11:12/ 0 赞/ 89 阅读

相关 ssh - 安全外壳协议的详解，为什么使用它

一：概念 SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组(Network Working Group)所制定;SSH 为建立在应用层和传输层基

ゝ一世哀愁。/ 2024年02月19日 15:10/ 0 赞/ 46 阅读

相关 SSH协议

ssh基础： ssh是Linux中经常用到的工具，通过SSH客户端可以连接到运行了SSH服务器的远程机器上为什么使用ssh 数据传输是加密的，可以防止信息泄露

布满荆棘的人生/ 2023年10月05日 09:38/ 0 赞/ 46 阅读

相关回顾网络协议之SSH

一概述 SSH （Secure Shell）是一种网络协议，用于加密两台计算机之间的通信，并且支持各种身份验证机制，主要用于保证远程登陆和远程通信的安全，任何网络服务都

àì夳堔傛蜴生んèń/ 2022年09月11日 02:26/ 0 赞/ 169 阅读

相关 Linux笔记（32）——SSH协议

对称加密算法 ![这里写图片描述][20160313152355515] 非对称加密算法 ![这里写图片描述][20160313152721582] ![这里写

一时失言乱红尘/ 2022年08月21日 03:20/ 0 赞/ 169 阅读

相关 SSH协议详解

作为程序员，一定不会没有用过ssh吧。当我们需要远程登录到服务器上进行操作的时候，一般就会用ssh。ssh是secure shell的简称，它相对于早起的telnet和rsh的

我不是女神ヾ/ 2022年08月06日 14:04/ 0 赞/ 417 阅读

相关 SSH(Secure Shell)协议简介

概念 SSH是指Secure Shell，SSH协议族由IETF（Internet Engineering Task Force）的Network Working Group

绝地灬酷狼/ 2022年06月08日 03:08/ 0 赞/ 442 阅读

相关 SSH协议详解

简介 SSH只是一个协议，基于这个协议有不同的实现，这些实现中有开源，也有收费。原理普通网络通信一般是明文通信，数据容易被中间人拦截并且解析，而SSH协议则提供了基于

「爱情、让人受尽委屈。」/ 2022年05月25日 08:57/ 0 赞/ 209 阅读

相关 SSH协议常见问题排错

一、SSH登录linux服务器密码验证很慢 > 现象：ssh登录服务器后，输入密码时，验证要等10秒左右，很慢。登录上去后速度正常，这种情况主要有两种可能的原因： 1.

刺骨的言语ヽ痛彻心扉/ 2021年07月26日 21:53/ 0 赞/ 389 阅读

相关 SSH协议学习笔记

一、SSH介绍介绍： SSH全称是`Secure Shell`，安全外壳协议。端口号：22； > 如何查看服务端口号： > `grep ssh /e

旧城等待，/ 2021年07月26日 14:39/ 0 赞/ 392 阅读