ssh协议及应用

目录

一、SSH

二、ssh组成的结构：

三、ssh的应用

四、sftp是加密技术

五、限制用户登录

一、SSH

ssh是一种安全通道

主要功能：远程登录、远程复制

ssh双方数据加密（包括用户口令）有安全性 端口22

ssh客户端-------------------------------ssh服务端

                数据加密 防止泄露

                 传输压缩 提高传输速度

ssh—config 客户端配置

sshd—config服务端配置一般配置这个

ssh默认安装，配好了防火墙和安全策略

二、ssh组成的结构：

1.传输层协议：ssh-trans服务认证，保密完整压缩。运行在tcp到ip的连接性，也可能用于用于其他可靠的数据流上。

ssh-trans：提供加密密码主机认证数据完整及压缩

密码主机认证：基于主机，不能进行用户认证

2.用户认证协议：ssh-userauth

向服务器提供客户端用户鉴别的功能

开始执行用户认证，从低层协议接受会话标识符，认证私钥的所有权

root----认证用户是否存在，在服务端有没有这个用户-----提示输入用户密码----认证是否和用户符合---登录成功

3.连接协议ssh-connet 多个加密隧道分成逻辑通道

他运行在用户认证上，提供交互会话，远程命令的执行转发tcp、ip的连接

过程  ：连接协议---提供交互登录--用户认证--是否存在，密码是否匹配---传输协议---建立连接（数据加密，数据压缩）

三、ssh的应用

 

 

四、sftp是加密技术

基于ssh服务传输效率比ftp低安全语法一样 对发起连接方是下载到登录的目录 上传上去可以选择上传 

 

 

五、限制用户登录

 AllowUsers   

拒绝用户登录

DenyUsers