学习笔记（五）一篇文章解释清楚SSH 是什么，有什么用，怎么用

SSH（Secure Shell) --- 安全外壳协议 

一 、起源背景

SSH（Secure Shell）起源于 1995 年，由芬兰计算机科学家 Tatu Ylönen 开发。其主要目的是为了解决当时远程登录和数据传输中存在的安全问题。

1. 不安全的远程协议：

   • 在 SSH 出现之前，许多远程登录协议，如 Telnet 和 rlogin，使用明文传输数据，包括用户的登录凭据。这使得数据容易被窃听和攻击。
   • 不安全的网络环境中，攻击者可以轻易捕获这些明文数据，导致信息泄露和系统入侵。

2. 对安全性的需求：

   • 随着互联网的迅速发展，远程访问变得越来越普遍，同时对数据安全和隐私的需求也日益增加。
   • Tatu Ylönen 认识到需要一种新的协议来保护远程连接的安全性，避免数据在传输过程中被攻击。

SSH 的发展

• SSH-1 版本：

  • 1995 年，Tatu Ylönen 发布了 SSH 的第一个版本（SSH-1），实现了加密、身份验证和数据完整性保护。
  • SSH-1 通过对传输的数据进行加密，有效地防止了窃听和中间人攻击。

• SSH-2 版本：

  • 1996 年，SSH-2 版本发布，改进了协议的安全性和功能，包括更强的加密算法和多种身份验证方式。
  • SSH-2 成为了广泛接受的标准，支持更多的功能，如端口转发和文件传输（通过 SFTP 和 SCP）。

现代 SSH

SSH 协议的开源实现和广泛应用使其成为当前远程管理和安全通信的标准。许多现代操作系统（如 Linux 和 macOS）都内置了 SSH 客户端和服务器功能，进一步推动了其普及。

二、SSH是什么

SSH（Secure Shell）是一种安全的网络协议，用于通过不安全的网络远程访问和管理计算机。它为数据传输提供了加密，确保通信的安全性和完整性。

主要特点

1. 安全性：

   • SSH 使用加密技术，确保在网络上发送的数据不会被窃听或篡改。
   • 支持多种加密算法，如 AES、3DES 和 Blowfish。

2. 身份验证：

   • SSH 提供多种身份验证方式，包括密码验证和公钥验证。
   • 公钥验证更为安全，用户可以生成一对密钥（公钥和私钥），私钥保留在本地，公钥放在远程服务器上。

3. 远程管理：

   • SSH 允许用户通过命令行界面（CLI）远程控制服务器和其他设备。
   • 通过 SSH，用户可以执行命令、传输文件、监控系统状态等。

4. 端口转发：

   • SSH 支持端口转发（tunneling），允许用户通过安全通道访问远程服务，增强网络安全。

5. 多种功能：

   • 除了远程终端访问，SSH 还支持 SFTP（Secure File Transfer Protocol）和 SCP（Secure Copy Protocol），用于安全地传输文件。

三、工作原理

1. 连接建立：

   • 客户端向 SSH 服务器发送连接请求，服务器返回其公钥。
   • 客户端验证服务器的身份，并生成会话密钥，使用服务器的公钥加密后发送给服务器。

2. 身份验证：

   • 服务器接收到加密的会话密钥后，使用私钥解密并验证客户端的身份。

3. 加密通信：

   • 一旦建立安全通道，所有传输的数据都将通过该通道加密。

使用场景

• 远程服务器管理：系统管理员可以远程访问和管理服务器，进行系统维护和配置。
• 开发和调试：开发者可以在远程开发环境中编写和测试代码。
• 文件传输：使用 SFTP 或 SCP 安全地传输文件。

四、如何使用 SSH

1. 安装 SSH 客户端：

   • 在大多数 Linux 和 macOS 系统中，SSH 客户端默认安装。Windows 用户可以使用 PuTTY 或 Windows 10/11 的内置 SSH 客户端。

2. 连接到远程服务器：

   • 使用命令：ssh username@hostname，其中 username 是远程服务器的用户名，hostname 是服务器的 IP 地址或主机名。

3. 身份验证：

   • 输入密码（如果使用密码验证），或使用公钥验证进行身份验证。

4. 执行命令：

   • 连接成功后，可以在远程服务器上执行命令。