SSH

最新推荐文章于 2024-08-19 12:54:29 发布

illusion2000

最新推荐文章于 2024-08-19 12:54:29 发布

阅读量740

点赞数 1

文章标签： ssh

本文链接：https://blog.csdn.net/illusion2000/article/details/115642625

版权

SSH原理

SSH用户认证协议为服务器提供客户端的用户鉴别。它运行在传输层协议上。
SSH用户认证协议提供两种认证方法：口令认证和公钥认证。
- 口令认证：客户端通过用户名和密码登录到服务器，完成用户认证。
- 公钥认证：服务器通过公钥解密客户端的数字签名，完成用户认证。

在整个通讯过程中，为实现SSH的安全连接，服务器端与客户端要经历如下五个阶段。

版本协商阶段：SSH目前包括SSH1和SSH2两个版本，双方通过版本协商确定使用的版本。
在这里插入图片描述

算法协商阶段：SSH支持多种加密算法，双方根据本段与对端支持的算法，协商出最终使用的加密算法。
在这里插入图片描述

算法协商过程：从客户端的算法列表取出第一个算法，服务器在自身的算法列表中查找，若匹配上相同的算法，则协商成功，继续协商下一种算法；否则继续从客户端的该种算法列表中取出下一个算法，在服务器端的算法列表中匹配，直到匹配成功。

密钥交换阶段：通过密钥交换算法生成会话密钥，此后双方的会话均通过会话密钥加密。
在这里插入图片描述
密钥交换过程：

注意：

用户认证阶段：SSH客户端向服务器端发起认证请求，服务器端对客户端进行认证。

会话交互阶段：认证通过后，服务器端和客户端进行信息的交互。
在这里插入图片描述

Paramiko是Python实现SSHv2协议的模块，它支持口令认证和公钥认证。它可以实现安全的远程命令执行、文件传输等功能。

在这里插入图片描述

Channel类：该类用于创建在SSH Transport上的安全通道，包含执行命令，请求x11会话，发送数据，打开交互式会话等方法。
Message类：SSH Message是字节流。该类对字符串、整数、bools和无限精度整数（Python中称为long）的某些组合进行编码。包含向流中写入字节，提取字节等方法。
Packetizer类：数据包处理类。包含检查握手，获取Channel ID等方法。
Transport类：该类用于在现有套接字或类套接字对象上创建一个Transport会话对象。包含公钥认证，打开Channel通道等方法。
SFTPClient类：该类通过一个打开的SSH Transport会话创建SFTP会话通道并执行远程文件操作。包含文件上传，文件下载等方法。
SSHClient类：SSHClient类是与SSH服务器会话的高级表示。该类集成了Transport，Channel和SFTPClient类。包含建立连接，打开交互式会话等方法。
SSH Agent类：该类用于SSH代理。
Host keys类：该类与OpenSSH know——hosts文件相关，用于创建一个host keys对象。
Key handling类：该类用于创建对应密钥类型的实例，如RSA密钥，DSS(DAS)密钥。

在这里插入图片描述

Transport类：一个SSH Transport连接到一个流（通常为套接字），协商加密会话，进行认证。后续可在加密会话上创建通道。多个通道可以在单个会话连接中多路复用。
如下为方法示例：
tran = paramiko.Transport((‘192.168.56.100’, 22))
tran.connect(username=‘client’, password=‘test’)
Transport类常用的方法：
1、Transport（sock）建立Transport对象，实例化SSH会话通道。
2、connect（username=“,password=None,pkey=None）建立SSH会话连接，并使用密码或私钥进行身份认证。
3、close() 关闭会话。

Key handling类用于创建对应密钥类型的实例，如RSA密钥，DSS(DSA)密钥。这个类包含了密钥的读取，写入等相关方法。
如下为方法示例：
key=paramiko.RSAkey.from_private_key_file(r’C:\Users\exampleuser.ssh\id_rsa’)
Key handling类常用的方法：
1、RSAKey.from_private_key_file(filename) 从文件读取RSA私钥来创建密钥对象
2、DSSKey.from_private_key_file(filename) 从文件读取DSS私钥来创建密钥对象