SSH原理与使用

已于 2022-07-25 19:21:08 修改
阅读量2.4k 收藏 20
点赞数 1
分类专栏： # Linux基础 文章标签： linux
于 2021-03-26 19:21:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lemon_TT/article/details/115253490
版权

一、SSH介绍

SSH是Secure Shell Protocol的简写，用于加密两台计算机之间的通信，并且支持各种身份验证机制。SSH先对联机数据包通过加密技术进行加密处理，加密后在进行数据传输。确保了传递的数据安全。

  • SSH是安全的加密协议，用于远程连接linux服务器。
  • SSH默认端口是22，安全协议版本SSHv2，除了2之外还有SSHv1（有漏洞）。
  • SSH服务端主要包含两个服务功能SSH远程连接和SFTP服务。
  • Linux SSH客户端包含ssh远程连接命令，以及远程拷贝scp命令等。

而SSH 的软件架构是服务器-客户端模式（Server - Client）。在这个架构中，SSH 软件分成两个部分：向服务器发出请求的部分，称为客户端（client），OpenSSH 的实现为 ssh；接收客户端发出的请求的部分，称为服务器（server），OpenSSH 的实现为 sshd。

二、SSH登录

1、基本用法

SSH主要用于远程登录。假定你要以用户名user，登录远程主机host，只要一条简单命令就可以了。

# user指的是你远程主机的名字，host指的是ip或者局域网的主机名
ssh user@host
# 如果本地用户名与远程用户名一致，登录时可以省略用户名。
ssh host
#SSH的默认端口是22，你的登录请求会送进远程主机的22端口。使用p参数，可以修改这个端口，注意端口开放。
ssh -p 2222 user@hostSSH

2、口令登录

SSH之所以能够保证安全，原因在于它采用了公钥加密。整个过程是这样的：

  1. 远程主机收到用户的登录请求，把自己的公钥发给用户。
  2. 用户使用这个公钥，将登录密码加密后，发送回来。
  3. 远程主机用自己的私钥，解密登录密码，如果密码正确，就同意用户登录。

这个过程本身是安全的，但是实施的时候存在一个风险：如果有人截获了登录请求，然后冒充远程主机，将伪造的公钥发给用户，那么用户很难辨别真伪。因为不像https协议，SSH协议的公钥是没有证书中心（CA）公证的，也就是说，都是自己签发的。可以设想，如果攻击者插在用户与远程主机之间（比如在公共的wifi区域），用伪造的公钥，获取用户的登录密码。再用这个密码登录远程主机，那么SSH的安全机制就荡然无存了。这种风险就是著名的"中间人攻击"（Man-in-the-middle attack）。

ssh user@host

第一次登录对方主机，系统会出现一个警告提示，意思是无法确认远程主机的真实性，只知道它的公钥指纹，问你还想继续连接吗？经过用户的考虑后接受，之后进行口令的输入，如果密码正确，就可以登录了。当远程主机的公钥被接受以后，它就会被保存在文件$HOME/.ssh/known_hosts之中。下次再连接这台主机，系统就会认出它的公钥已经保存在本地了，从而跳过警告部分，直接提示输入密码。

3、公钥登录

使用密码登录，每次都必须输入密码，非常麻烦。SSH还提供了公钥登录，可以省去输入密码的步骤。

所谓"公钥登录"，原理很简单，就是用户将自己的公钥储存在远程主机上。登录的时候，远程主机会向用户发送一段随机字符串，用户用自己的私钥加密后，再发回来。远程主机用事先储存的公钥进行解密，如果成功，就证明用户是可信的，直接允许登录shell，不再要求密码。

这种方法要求用户必须提供自己的公钥。如果没有现成的，可以直接用ssh-keygen生成一个：

#程序会询问一系列问题，然后生成密钥，默认rsa算法
ssh-keygen
#通常做法是使用-t参数，指定密钥的加密算法
ssh-keygen -t dsa

执行ssh-keygen命令以后，会出现第一个问题，询问密钥保存的文件名，默认是~/.ssh/id_rsa文件，这个是私钥的文件名，对应的公钥文件~/.ssh/id_rsa.pub是自动生成的。用户的密钥一般都放在主目录的.ssh目录里面。生成密钥以后，公钥必须上传到服务器，才能使用公钥登录。

手动上传公钥

OpenSSH 规定，用户公钥保存在服务器的~/.ssh/authorized_keys文件。你要以哪个用户的身份登录到服务器，密钥就必须保存在该用户主目录的~/.ssh/authorized_keys文件。只要把公钥添加到这个文件之中，就相当于公钥上传到服务器了。每个公钥占据一行。如果该文件不存在，可以手动创建。

ssh-copy-id命令：自动上传公钥

OpenSSH 自带一个ssh-copy-id命令，可以自动将公钥拷贝到远程服务器的~/.ssh/authorized_keys文件。如果~/.ssh/authorized_keys文件不存在，ssh-copy-id命令会自动创建该文件。

#需要把工作目录切换到~/.ssh/下
ssh-copy-id -i id_rsa user@host

上面命令中，-i参数用来指定公钥文件，user是所要登录的账户名，host是服务器地址。如果省略用户名，默认为当前的本机用户名。执行完该命令，公钥就会拷贝到服务器。

#SSH 就会自动采用密钥登录，不再提示输入密码。
ssh user@host

从此ssh登录，为了安全性就不需要密码登录了，具体方法就是打开服务器 sshd 的配置文件/etc/ssh/sshd_config，将PasswordAuthentication这一项设为no，最后重启sshd。

三、SSH端口转发

1、动态转发

SSH会建立一个socket，去监听本地的端口。一旦有数据传向那个端口，就自动把它转移到SSH连接上面，发往远程主机。可以想象，如果某个本地端口原来是一个不加密端口，现在将变成一个加密端口

ssh -D local-port tunnel-host [-N]
#举例
ssh -D 8080 user@host

上面命令中，-D表示动态转发，local-port是本地端口，tunnel-host是 SSH 服务器，-N表示这个 SSH 连接只进行端口转发，不登录远程 Shell，不能执行远程命令，只能充当隧道。

2、本地转发

本地转发（local forwarding）指的是，SSH 服务器作为中介的跳板机，建立本地计算机与特定目标网站之间的加密连接。

本地转发是在本地计算机的 SSH 客户端建立的转发规则。它会指定一个本地端口（local-port），所有发向那个端口的请求，都会转发到 SSH 跳板机（tunnel-host），然后 SSH 跳板机作为中介，将收到的请求发到目标服务器（target-host）的目标端口（target-port）。

ssh -L local-port:target-host:target-port tunnel-host [-N] [-f]

上面命令中，-L参数表示本地转发，local-port是本地端口，target-host是你想要访问的目标服务器，target-port是目标服务器的端口，tunnel-host是 SSH 跳板机。-N参数表示不在 SSH 跳板机执行远程命令，让 SSH 只充当隧道。另外还有一个-f参数表示 SSH 连接在后台运行。

举例来说，现在有一台 SSH 跳板机root@10.16.22.123，我们可以通过本地访问http://localhost:16006即可访问到跳板机的127.0.0.1:6006端口

#本机运行
ssh -L 16006:127.0.0.1:6006 root@10.16.22.123

3、远程端口转发

远程端口指的是在远程 SSH 服务器建立的转发规则。

这种场景比较特殊，主要针对内网的情况。本地计算机在外网，SSH 跳板机和目标服务器都在内网，而且本地计算机无法访问内网之中的 SSH 跳板机，但是 SSH 跳板机可以访问本机计算机。由于本机无法访问内网 SSH 跳板机，就无法从外网发起 SSH 隧道，建立端口转发。必须反过来，从 SSH 跳板机发起隧道，建立端口转发，这时就形成了远程端口转发。

ssh -R local-port:target-host:target-port local [-N] [-f]

上面的命令，首先需要注意，不是在本机执行的，而是在 SSH 跳板机执行的，从跳板机去连接本地计算机。-R参数表示远程端口转发，local-port是本地计算机的端口，target-host和target-port是目标服务器(内网机器)及其端口，local是本地计算机。

举例来说，目标服务器在内网但可以访问外网，而跳板机不能直接访问内网，这时候就需要用远程端口转发，即可以直接使用跳板机访问内网

#内网机器运行，将内网服务器的22端口转发到跳板机的2222端口
ssh -R 2222:localhost:22 root@114.215.200.71 -N -f
#在跳板机进行登录，即可访问内网目标服务器，注意端口开放，以及用户名的修改，localhost不变，其中若因为网络问题断线，可以下载autossh
ssh shawn@localhost -p 2222

四、SSH其他命令

1、scp命令

scp是 SSH 提供的一个客户端程序，用来在两台主机之间加密传送文件（即复制文件）。scp主要用于以下三种复制操作：

  • 本地复制到远程。
  • 远程复制到本地。
  • 两个远程系统之间的复制。
#上传文件
scp source destination
#上传design.tar.gz到服务器/shawn目录下,也可以反过来
scp design.tar.gz root@114.215.200.70:/shawn
#上传目录
scp -r 目录 用户名@ip:服务器绝对路径目录

2、sftp 命令

sftp是 SSH 提供的一个客户端应用程序，主要用来安全地访问 FTP。因为 FTP 是不加密协议，很不安全，sftp就相当于将 FTP 放入了 SSH。

# 连接
sftp username@hostname
# 本地文件传输到远程主机。
put localfile
# 远程文件传输到本地。
get remotefile

3、rsync 命令

rsync 是一个常用的 Linux 应用程序，用于文件同步。

五、其他

1、ssh登录显示系统配置信息

比如以下信息，显示登录的时间，显示当前进程数，IP，内存，硬盘等一些使用情况，还能知道上次登录的时间以及IP

Welcome to Ubuntu 20.04.4 LTS (GNU/Linux 5.4.0-47-generic x86_64)
  - Documentation:  [https://help.ubuntu.com](https://help.ubuntu.com)
  - Management:     [https://landscape.canonical.com](https://landscape.canonical.com)
  - Support:        [https://ubuntu.com/advantage](https://ubuntu.com/advantage)
  
      System information as of Wed 11 May 2022 10:12:28 AM CST
      
      System load:                      0.29
      Usage of /:                       32.2% of 78.62GB
      Memory usage:                     33%
      Swap usage:                       0%
      Processes:                        148
      Users logged in:                  0
      IPv4 address for br-2aa214d6db7a: 172.27.0.1
      IPv4 address for br-3801d35d4bc6: 172.18.0.1
      IPv4 address for br-90313e36abad: 172.24.0.1
      IPv4 address for docker0:         172.17.0.1
      IPv4 address for eth0:            172.26.4.1

Welcome to Alibaba Cloud Elastic Compute Service !

Last login: Wed May 11 10:09:36 2022 from 221.13.170.101

安装也很简单，执行命令即可，也可以进入landscape-common下载页手动安装

sudo apt-get install landscape-common

六、SSH连接安全

1、介绍

SSH 是一种广泛使用的协议，用于安全地访问 Linux 服务器。大多数用户使用默认设置的 SSH 连接来连接到远程服务器。但是，不安全的默认配置也会带来各种安全风险。下面介绍几种提高ssh连接安全的方法，这里使用Ubuntu

# 安装ssh
sudo apt install openssh-server
  • 禁用root用户登录
  • 更改默认端口
  • 禁止使用空白密码的用户访问
  • 限制登录/访问尝试
  • 使用 SSH 版本 2
  • 关闭TCP端口转发和X11转发
  • 使用 SSH 密钥连接
  • SSH 连接的 IP 限制

2、八种保护SSH服务方法

2.1禁用root用户登录

禁用 root 用户的 SSH 访问并创建一个具有 root 权限的新用户。关闭 root 用户的服务器访问是一种防御策略，可以防止攻击者实现入侵系统的目标

  • useradd创建一个新用户，并且**-m参数在您创建的用户的主**目录下创建一个文件夹
  • passwd命令用于为新用户分配密码。请记住，您分配给用户的密码应该很复杂且难以猜测
  • usermod -aG sudo将新创建的用户添加到管理员组
useradd -m exampleroot
passwd exampleroot
usermod -aG sudo exampleroot

在用户创建过程之后，需要对sshd_config文件进行一些更改。可以在/etc/ssh/sshd_config找到此文件，PermitRootLogin 行将阻止 root 用户使用 SSH 获得远程访问。在AllowUsers 列表中包含 exampleroot 会向用户授予必要的权限。最后重启 SSH 服务：systemctl restart sshd.service

# Authentication: 
# LoginGraceTime 2m 
PermitRootLogin no 
AllowUsers exampleroot

2.2 更改默认端口

默认的 SSH 连接端口是 22。当然，所有的攻击者都知道这一点，因此需要更改默认端口号以确保 SSH 安全。尽管攻击者可以通过 Nmap 扫描轻松找到新的端口号，但这里的目标是让攻击者的工作更加困难。要更改端口号，请打开/etc/ssh/sshd_config并对文件进行以下更改：

Include /etc/ssh/sshd_config.d/*.conf
Port 22099

重启ssh服务，另外还需要进行必要的防火墙规则更改，这里ubuntu使用sudo ufw allow 22099，在运行netstat -tlpn命令时，可以发现ssh端口以及被修改

2.3 禁止使用空白密码的用户访问

在您的系统上可能有您不小心创建的没有密码的用户。要防止此类用户访问服务器，您可以将sshd_config文件中的PermitEmptyPasswords行值设置为no

PermitEmptyPasswords no

2.4 限制登录/访问尝试

默认情况下，可以根据需要尝试多次输入密码来访问服务器。但是攻击者可以利用此漏洞对服务器进行暴力破解。通过指定允许的密码尝试次数以及尝试事件，我们可以在尝试一定次数后自动终止SSH 连接。为此，请更改sshd_config文件中的MaxAuthTries值和**LoginGraceTime **值

LoginGraceTime 2m 
MaxAuthTries 5

查看状态与解锁

# 查看是否被锁定
sudo pam_tally2 --user=root
sudo pam_tally2 --user root
# 解锁
sudo pam_tally2 -u root -r --reset

2.5 使用 SSH 版本 2

SSH 的第二个版本发布是因为第一个版本中存在许多漏洞。默认情况下，可以通过将Protocol参数添加到sshd_config文件来启用服务器使用第二个版本。这样未来的所有连接都将使用第二个版本的 SSH。

Include /etc/ssh/sshd_config.d/*.conf 
Protocol 2

2.6 关闭TCP端口转发和X11转发

攻击者可以尝试通过 SSH 连接的端口转发来访问您的其他系统。为了防止这种情况，可以在sshd_config文件中关闭AllowTcpForwarding和X11Forwarding功能

X11Forwarding no 
AllowTcpForwarding no

2.7 使用 SSH 密钥连接

连接到服务器的最安全方法之一是使用 SSH 密钥。使用 SSH 密钥时，无需密码即可访问服务器。可以通过更改sshd_config文件中与密码相关的参数来完全关闭对服务器的密码访问

2.8 SSH 连接的 IP 限制

大多数情况下，防火墙使用自己的标准框架阻止访问，旨在保护服务器。但是，这并不总是足够的，我们需要增加这种安全潜力。为此，请打开**/etc/hosts.allow文件。通过对该文件进行的添加，您可以限制 SSH 权限，允许特定 IP 块，或输入单个 IP 并使用拒绝命令阻止所有剩余的 IP 地址；当然也可以用/etc/hosts.deny**模块限制

sshd:210.13.218.*:allow
sshd:192.168.1.0/24:ALLOW

3、总结

ssh配置文件在**/etc/ssh/sshd_config**，修改完后重启服务即可

# 常见SSH服务器监听
Port 22 #监听的端口为22
Protocol 2 #使用SSH V2协议
ListenAdderss 0.0.0.0 #监听的地址为所有地址
UseDNS no #禁止DNS反向解析
#常见用户登录控制
PermitRootLogin no #禁止root用户登录
PermitEmptyPasswords no #禁止空密码用户登录
LoginGraceTime 2m #登录验证时间为2分钟=
MaxAuthTries 6 #最大重试次数为6
AllowUsers user #只允许user用户登录，与DenyUsers选项相反
#常见登录验证方式
PasswordAuthentication yes #启用密码验证
PubkeyAuthentication yes #启用秘钥验证
AuthorsizedKeysFile .ssh/authorized_keys #指定公钥数据库文件

参考文章:

http://www.ruanyifeng.com/blog/2011/12/ssh_remote_login.html

https://wangdoc.com/ssh/port-forwarding.html

https://abcdabcd987.com/ssh/

ubuntu、debian等Linux系统ssh登陆显示系统信息

在 Linux 上保护 SSH 服务器连接的 8 种方法

魅Lemon
关注
  • 1
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
SSH原理详解.docx
01-04
SSH原理详解 SSH（Secure Shell，安全外壳）是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件传输方式，例如 Telnet、FTP，使用明文传输数据，存在很多的安全隐患。随着...
超详细的图解SSH原理（真的超详细哦~~~~~~~~~）
wang_qiu_hao的博客
11-17 7424
本文以图文方式对SSH原理进行解析（主要指远程登录，没有涉及端口转发等功能）。同时分析了非对称加密的特性，以及在实践过程中如何对加密操作进行改进。known_hosts中存储的内容是什么？known_hosts中存储是已认证的远程主机host key，每个SSH Server都有一个secret, unique ID, called a host key。host key何时加入known_hosts的？。。3.为什么需要known_hosts？
SSH的使用详解
m0_62354323的博客
01-03 3170
ssh端口转发、远程转发、动态转发
SSH简介及两种远程登录的方法_ssh登陆
最新发布
2401_84301227的博客
05-17 1125
Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在应用层基础上的安全网络协议。它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。通过SSH，可以把所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。目前已经成为Linux系统的标准配置。
干货：SSH的使用详解
wubaohu1314的博客
10-25 7404
今天为大家分享一篇关于SSH 的介绍和使用方法的文章。本文从SSH是什么出发，讲述了SSH的基本用法，之后在远程登录、端口转发等多种场景下进行独立的讲述，希望能对大家有所帮助。 1. 什么是SSH？ SSH是一种网络协议，用于计算机之间的加密登录。最早的时候，互联网通信都是明文通信，一旦被截获，内容就暴露无疑。1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置。 2. SSH登
SSH简介及两种远程登录的方法
顺其自然~专栏
02-01 1万+
Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在基础上的。它是专为(甚至可以用Windows远程登录Linux服务器进行文件互传)和提供安全性的协议，可有效弥补网络中的漏洞。，既有商业实现，也有开源实现。本文主要介绍OpenSSH免费开源实现在Ubuntu中的应用，如果要在Windows中使用SSH，需要使用另一个软件PuTTY。SSH之所以能够保证安全，原因在于它采用了非对称加密技术(RSA)加密了所有传输的数据。
小刘的每日知识点——2019.10.25
weixin_37889780的博客
11-10 304
1、ssh: SSH之所以能够保证安全，原因在于它采用了非对称加密技术(RSA)加密了所有传输的数据。 传统的网络服务程序，如FTP、Pop和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正...
SSH原理与运用.docx
12-11
SSH，全称Secure Shell，是一种网络协议，用于在不同计算机之间提供安全的远程登录和数据传输。SSH在Linux操作系统中是标准...理解和掌握SSH的使用，对于任何与Linux系统打交道的用户来说，都是非常基础且必要的技能。
SSH工作原理及流程
04-09
SSH 工作原理及流程 SSH（Secure Shell）是一种安全的网络协议，用于提供安全的远程访问和文件传输。SSH 协议具有广泛的应用场景，如远程登录、文件传输、网络管理等。下面是 SSH 工作原理及流程的详细说明： 一、...
35 SSH原理与实践.pptx
01-25
SSH原理与实践 SSH（Secure Shell）是一种安全的远程登录技术，通过加密的方式来保护数据的传输。SSH协议的主要目的是提供一种安全的远程访问机制，保护用户的身份验证和数据传输。 在本课程中，我们将学习SSH的...
SSH原理及两种登录方法图文详解
08-27
SSH（Secure Shell）是一套协议标准，可以用来实现两台机器之间的安全登录以及安全的数据传送，其保证数据安全的原理是非对称加密。本文通过图文并茂的形式给大家介绍了SSH原理及两种登录方法，一起看看吧
ssh 用法
leveretz的博客
11-10 3809
原文地址：SSH 命令的11种用法 | 《Linux就该这么学》 1，使用ssh连接远程主机 最简单的用法只需要指定用户名和主机名参数即可，主机名可以是 IP 地址或者域名。 $ ssh user@hostname 2，ssh连接到其他端口 SSH 默认连接到目标主机的 22 端口上，可以使用-p选项指定端口号 $ ssh -p 10022 user@hostname 3，使用ssh在远程主机执行一条命令并显示到本地, 然后继续本地工作 直接连接并在后面加上要执行的命令就可
什么是SSH 以及常见的ssh 功能
chenzhangsha1989的博客
06-20 1010
SH只是一种协议，存在多种实现，既有商业实现，也有开源实现。本文针对的实现是OpenSSH，它是自由软件，应用非常广泛。这里只讨论SSH在Linux Shell中的用法。如果要在Windows系统中使用SSH，会用到另一种软件PuTTY，这需要另文介绍。...
ssh过程原理讲解
weixin_40384363的博客
12-31 3586
本文对SSH连接验证机制进行了非常详细的分析，还详细介绍了ssh客户端工具的各种功能，相信能让各位对ssh有个全方位较透彻的了解，而不是仅仅只会用它来连接远程主机。 另外，本人翻译了ssh客户端命令的man文档，如本文有不理解的地方，可以参考man文档手册：ssh中文手册。 SSH系列文章： SSH基础：SSH和SSH服务 SSH转发代理：ssh-agent用法详解 SSH隧道：端口转发功能详解 1.1 非对称加密基础知识 对称加密：加密和解密使用一样的算法，只要解密时提供与加密时一致的密码就可以完成解
[转]SSH 原理和基本使用：ssh 安全配置 以及ssh key 认证登录
weixin_34321753的博客
05-23 2262
一、什么是 SSH ？      SSH全称(Secure SHell)是一种网络协议，顾名思义就是非常安全的shell，主要用于计算机间加密传输。早期，互联网通信都是基于明文通信，一旦被截获，内容就暴露无遗。1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置。SSH的主要目...
SSH的原理与应用
大小曲奇的博客
02-24 5527
SSH的原理与应用一、SSH简介二、SSH工作原理1.对称加密（密钥加密）2.非对称加密（公钥加密）三、中间人攻击四、口令登录五、公钥登录六、SSH端口转发七、SSH基本用法 一、SSH简介   SSH是Secure Shell的缩写，也叫做安全外壳协议。SSH的主要目的是实现安全远程登录。本质上是进行加密的shell。它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。   SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Workin
SSH 基础用法
热门推荐
m0_64483960的博客
04-11 2万+
SSH 基础用法
SSH协议简介与使用
gghhb12的博客
11-17 889
Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在应用层基础上的安全网络协议。它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。通过SSH，可以把所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。目前已经成为Linux系统的标准配置。
在 Linux 上保护 SSH 服务器连接的八种方法
wuliyouMaozhi的博客
07-06 585
在 Linux 上保护 SSH 服务器连接
公私钥ssh登录原理
07-27
公私钥（SSH key）登录是一种使用非对称加密算法进行身份验证的方法，常用于SSH（Secure Shell）远程登录。以下是公私钥SSH登录的原理： 1. 生成密钥对：用户首先在客户端生成一对密钥，包括公钥和私钥。私钥是保密的，存储在用户的本地计算机上，而公钥可以安全地分享给其他人。 2. 分发公钥：用户将自己的公钥分发给要连接的SSH服务器。这可以通过将公钥添加到服务器上的`authorized_keys`文件中来实现。 3. 身份验证过程：当用户尝试通过SSH连接到服务器时，服务器会向客户端发送一个随机的挑战（challenge）。 4. 使用私钥进行签名：客户端使用其私钥对挑战进行签名，生成一个数字签名。 5. 传输签名：客户端将数字签名发送回服务器。 6. 验证签名：服务器使用之前分发的公钥对接收到的签名进行验证。如果签名验证成功，则服务器可以确认客户端拥有与公钥相关联的私钥。 7. 授权访问：如果验证成功，服务器将授予客户端对SSH会话的访问权限。 这种身份验证方式相比传统的基于密码的身份验证更安全，因为私钥不会被传输，也不需要在每次登录时输入密码。同时，使用更长的密钥可以增加安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值