SSH总结

ssh是常见的远程管理工具方式，远程远程连接服务器通过文字或图形接口方式来远程登录系统，让你在远程终端前登录linux主机以取得可操作主机接口（shell），而登录后的操作感觉就像是坐在系统前面一样。

SSH介绍

1.SSH代表安全外壳(Secure Shell)，它现在是通过互联网访问网络设备和服务器的唯一的主要协议。

2.SSH默认情况下通过端口22运行;不过很容易更改这个端口。

3.SSH是一种非常安全的协议，因为它共享并发送经过加密的信息，从而为通过互联网等不安全的网络访问的数据提供了机密性和安全性。

4.一旦通讯的数据使用SSH经过加密，就极难解压和读取该数据，所以我们的密码在公共网络上传输也变得很安全。

5.SSH还使用公钥用于对访问服务器的用户验证身份，这是一种很好的做法，为我们提供了极高的安全性。

6.SSH主要用在所有流行的操作系统上，比如Unix、Solaris、Red-Hat Linux、CentOS和Ubuntu等。  

7.ssh服务端由2部分组成： openssh(提供ssh服务)    openssl(提供加密的程序)   sftp   22

8.ssh的客户端可以用 XSHELL，Securecrt, Mobaxterm等工具进行连接,ssh sftp

ssh特点

ssh服务端由2部分组成： openssh(提供ssh服务)    openssl(提供加密的程序) ssh root@ip

ssh的客户端可以用 XSHELL，Securecrt, Mobaxterm等工具进行连接

SSH的工作机制 

    需要依靠密匙，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密匙进行安全验证。服务器收到请求之后，先在该服务器上你的主目录下寻找你的公用密匙，服务器就用公用密匙加密“质询”（challenge）并把它发送给客户端软件。客户端软件收到“质询”之后就可以用你的私人密匙解密再把它发送给服务器

SSH的加密技术

加密技术：传输过程，数据加密。             

1.SSH1没有对客户端的秘钥进行校验，很容易被植入恶意代码 

2.SSH2增加了一个确认联机正确性的Diffe_Hellman机制，每次数据的传输，Server都会检查数据来源的正确性，避免黑客入侵。                    

  SSH2支持RSA和DSA密钥    

        DSA:digital signature Algorithm  数字签名 

        RSA:既可以数字签名又可以加密     

SSH功能特点      

   1.SSH是安全的加密协议，用于远程连接Linux服务器                

   2.SSH的默认端口是22，安全协议版本是SSH2                

   3.SSH服务器端主要包含2个服务功能SSH连接和SFTP服务器            xftp       

   4.SSH客户端包含ssh连接命令和远程拷贝scp命令等                     ssh      scp

 

ssh命令使用    

 客户端 ssh

   1. 登录：

        ssh  172.24.8.131

         ssh root@172.24.8.131

         ssh -p 22 root@172.24.8.131               

   2.直接执行命令  -->最好全路径                   

       ssh root@172.24.8.131  ls -l  /mnt                       

           ==>ssh root@192.168.25.137 /bin/ls -ltr /backup/data               

   3.查看已知主机                    

        cat /root/.ssh/known_hosts