SSH：关键组件Kex, HostKey, HMAC算法及其用途_sshhostkey有啥用

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

主机密钥（HostKey）

定义与目的

主机密钥是SSH服务器的身份标识。当客户端第一次连接到SSH服务器时，服务器会提供其主机密钥以证明自己的身份。客户端可以通过比对已知的主机密钥来验证服务器的真实性，防止中间人攻击。

类型

常见的HostKey类型包括RSA，DSA，ECDSA等。

验证过程

1. 首次验证：客户端第一次连接服务器时，会收到服务器的HostKey，并提示用户验证。
2. 缓存和再次验证：一旦用户接受了HostKey，该密钥会被存储在客户端的一个信任列表中。在后续的连接中，客户端会自动检查接收到的HostKey是否与列表中的密钥匹配。

重要性

HostKey验证是确保客户端正在与预期的服务器通信，而非恶意实体的重要机制。

消息认证码（HMAC）

定义与目的

HMAC是一种特殊的构造，用于在消息传递时验证信息的完整性和真实性。在SSH中，HMAC用于确保传输的数据在传输过程中没有被篡改。

过程

1. 计算HMAC：将传输的数据和会话密钥一起输入到HMAC算法（如HMAC-SHA256）中，计算出一个摘要。
2. 传输数据和HMAC：将数据和对应的HMAC一起发送给对方。
3. 验证HMAC：接收方使用相同的密钥和算法计算HMAC，并与接收到的HMAC比对，以验证数据的完整性。

重要性

HMAC确保了数据的完整性和真实性，防止了数据在传输过程中被篡改或伪造。

结论

SSH协议的安全性建立在密钥交换、主机密钥验证和消息认证码等多个层面。Kex确保了会话密钥的安全生成和协商，HostKey帮助客户端验证服务器的真实性，而HMAC保障了数据在传输过程中的完整性和真实性。这些机制共同作用，为SSH提供了一个安全可靠的远程通信环境。在使用或部署SSH服务时，理解这些组件的工作原理和重要性至关重要，它们是确保网络通信安全的关键。

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

• 174 道运维工程师面试题
• 128道k8s面试题
• 108道shell脚本面试题
• 200道Linux面试题
• 51道docker面试题
• 35道Jenkis面试题
• 78道MongoDB面试题
• 17道ansible面试题
• 60道dubbo面试题
• 53道kafka面试
• 18道mysql面试题
• 40道nginx面试题
• 77道redis面试题
• 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

• 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
*
[外链图片转存中…(img-PWlMB0K6-1713408676790)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！