sshd 远程访问及控制

最新推荐文章于 2024-08-19 12:54:29 发布

pokemon..

最新推荐文章于 2024-08-19 12:54:29 发布

阅读量1.1k

点赞数 26

文章标签： ssh 运维

本文链接：https://blog.csdn.net/Jin_0612_/article/details/140353359

版权

一、SSH远程管理

1.1 ssh 是什么

SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH 协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令，SSH 为建立在应用层和传输层基础上的安全协议

1.2 ssh 客户端和服务端

SSH客户端: Putty、 Xshell、 CRT、MobaXterm、FinalShell

SSH服务端: OpenSSH
OpenSSH 是实现SSH协议的开源软件项目，适用于各种UNIX、 Linux 操作系统

1.3 对称加密和非对称加密

对称加密（Symmetric Encryption）

会话密钥：对称加密使用相同的密钥进行加密和解密。这种加密方式比非对称加密更高效，适合大数据量的传输。
数据传输：在 SSH 连接建立并验证身份后，客户端和服务器使用协商好的会话密钥进行对称加密，以保证数据在传输过程中的机密性和完整性。

非对称加密（Asymmetric Encryption）

密钥对：非对称加密使用一对密钥：公钥和私钥。公钥用于加密，私钥用于解密。两者是数学上相关联的。
身份验证：在 SSH 连接建立的过程中，客户端和服务器使用非对称加密来验证对方的身份。具体过程如下：
- 服务器向客户端发送其公钥。
- 客户端使用服务器的公钥加密一个随机生成的会话密钥，并将其发送给服务器。
- 服务器使用其私钥解密会话密钥

1.4 公钥和私钥简介

公钥（Public Key）：可以公开给任何人，用于加密数据或验证数字签名。
私钥（Private Key）：必须保密，仅由持有者自己掌控，用于解密数据或创建数字签名。

1.4.1 公钥和私钥的工作原理

加密与解密
- 加密：公钥用于加密数据，任何拥有公钥的人都可以对数据进行加密。
- 解密：私钥用于解密数据，只有拥有私钥的人可以解密由公钥加密的数据。
流程：
- 发送者使用接收者的公钥加密消息。
- 接收者使用自己的私钥解密消息。

1.4.2 公钥和私钥的应用场景

SSH（Secure Shell）

- 公钥：存储在服务器上的 ~/.ssh/authorized_keys 文件中。
- 私钥：存储在客户端的本地计算机上，通常在 ~/.ssh/id_rsa 文件中

1.5 ssh 工作原理

1. 生成密钥对 ：

接收者生成一对密钥：一个是公钥，一个是私钥。这两个密钥是数学相关的，但是公钥可以公

开，私钥必须保密。

2. 分享公钥 ：

接收者把他们的公钥公开发布出去，可以给任何人使用。

3. 加密信息 ：

发送者想给接收者发送一条加密信息。发送者获取接收者的公钥（这是公开的），然后使用这

个公钥来加密他们要发送的信息。

4. 传输加密数据 ：

发送者把使用接收者公钥加密后的信息发送给接收者。

5. 解密信息 ：

接收者收到加密的信息后，使用他们自己的私钥来解密它。只有持有私钥的接收者才能解密这

条信息。

客户端服务器
| |
|-------- 请求连接 --------------->|
| |
|<------- 发送公钥 ----------------|
| |
|-------- 交换密钥 --------------->|
| |
|-------- 服务器验证 ------------>|
| |
|-------- 用户认证 --------------->|
| |
|<------- 验证成功 ----------------|
| |
|<==== 开始加密通信 =====>|