SSH协议总结

 

一.SSH协议介绍

 SSH：安全外壳协议。SSH 为 Secure Shell 的缩写，它是建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。

 

二.SSH协议结构

SSH是由客户端和服务端的软件组成的，有两个不兼容的版本分别是：1.x和2.x。 用SSH 2.x的客户程序是不能连接到SSH 1.x的服务程序上去的。OpenSSH 2.x同时支持SSH 1.x和2.x。

服务端是一个守护进程(daemon)，他在后台运行并响应来自客户端的连接请求。服务端一般是sshd进程，提供了对远程连接的处理，一般包括公共密钥认证、密钥交换、对称密钥加密和非安全连接。

客户端包含ssh程序以及像scp（远程拷贝）、slogin（远程登陆）、sftp（安全文件传输）等其他的应用程序。

三.SSH原理及工作过程

原理：SSH协议是基于非对称加密方法的，服务器和客户端都会生成自己的公钥和私钥。

工作过程：

 

SSH建立连接主要分为以下几个过程：

1.TCP三次握手

2.版本协商

 

（1）客户端通过TCP三次握手与服务器的SSH端口建立TCP连接。

（2）服务器通过建立好的连接向客户端发送一个包含SSH版本信息的报文，格式为“SSH-<SSH协议大版本号>.<SSH协议小版本号>-<软件版本号>”，软件版本号主要用于调试。

<