浅谈OpenSSH及SSH协议

最新推荐文章于 2024-06-22 19:54:56 发布
最新推荐文章于 2024-06-22 19:54:56 发布
阅读量1.7k 收藏 7
点赞数 2
文章标签： linux初学
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lpb2019/article/details/102985140
版权

浅谈OpenSSH及SSH协议

OpenSSH
一、SSH协议

  • ssh: secure shell，TCP连接，默认端口号22，安全的端口登录
  • 软件实现：OpenSSH, dropbear
  • 协议版本：当前使用ssh v2，基于DH算法做密钥交换，基于RSA或DSA实现身份认证
  • 登录认证方式：基于password和基于key两种方式

二、OpenSSH

  • 基于C/S结构
    • client: ssh, scp, xshell, securecrt
    • server: sshd
  • ssh客户端：
    • 路径：/etc/ssh/ssh_config
    • 配置项：
      StrictHostKeyChecking 首次登录检查Key，默认为"ask"提示，设为"no"不提示
    • 语法：
      ssh [user@]host [COMMAND] 默认以当前本机登录用户名登录远程主机
      ssh [-l user] host [COMMAND] -l指定用户登录远程主机
选项：
-p port：远程服务器监听的端口
-b：指定连接的源IP
-v：调试模式
-C：压缩方式
-X：支持x11转发
-Y：支持信任x11转发
-t：强制伪tty分配
//通过ssh直连remoteserver1实现间接连接至remoteserver2
ssh -t remoteserver1 ssh remoteserver2

OpenSSH远程验证

  • openssh实现远程主机验证的方式：
    当用户远程连接ssh服务器时，会复制ssh服务器/etc/ssh/ssh_host*key.pub文件中的公钥到客户机的~./ssh/know_hosts中。下次连接时，会自动匹配相应私钥，不能匹配，将拒绝连接

  • ssh服务登录验证：基于用户/口令和基于密钥两种方式

    • 基于用户/口令登录
      • step 1 客户端发起ssh请求，服务器会把自己的公钥发送给用户
      • step 2 用户会根据服务器发来的公钥对密码进行加密
      • step 3 加密后的信息回传给服务器，服务器用自己的私钥解密，如果密码正确，则用户登录成功
    • 基于密钥登录
      • step 1 首先在客户端生成一对密钥
      • step 2 并将客户端的公钥拷贝到服务端
      • step 3 当客户端再次发送一个连接请求，包括ip, 用户名
      • step 4 服务端得到客户端的请求后，会到authorized_keys中查找，如果有响应的IP和用户，就会随机生成一个字符串，例如：acdf
      • step 5 服务端使用客户端拷贝过来的公钥进行加密，然后发送给客户端
      • step 6 得到服务端发来的消息后，客户端会使用私钥进行解密，然后将解密后的字符串发送给服务端
      • step 7 服务端接受到客户端发来的字符串后，跟之前的字符串进行对比，如果一致，就允许免密码登录

  • 实现基于密钥登录

    • 在客户端生成密钥对，-P ‘’：私钥不设置密码
      ssh-keygen -t rsa [-P ''] [-f "~/.ssh/id_rsa"]
[root@Centos7 ~]#ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa
Generating public/private rsa key pair.
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:GmCV/wiqDs4mJP/XWxuPRQ0UsCES7tC4DRi7NNtbJVo root@Centos7.server0
The key's randomart image is:
+---[RSA 2048]----+
|  .   +o. o.o.   |
|   + =.. . +     |
|  = * E.. . .    |
| . * X.o.    o   |
|  o +.=.So  . .  |
|..  .o o. ..     |
|+. .. ..  o .    |
|+oo   . .. *     |
|o+....  ..o .    |
+----[SHA256]-----+
  • 把公钥文件传输至远程服务器对应用户的家目录
    ssh-copy-id [-i [identity_file]] [user@]host
    注意传输本机公钥到远程服务器直接可以ssh-copy-id [user@]host，默认选择本机公钥
[root@Centos7 ~]#ssh-copy-id -i ~/.ssh/id_rsa.pub 172.20.54.2
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@172.20.54.2's password: 

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh '172.20.54.2'"
and check to make sure that only the key(s) you wanted were added.

[root@Centos7 ~]#ssh 172.20.54.2
Last login: Thu Nov  7 10:08:32 2019 from 172.20.3.69
  • 修改私钥的密码
    ssh-keygen -p
[root@Centos7 ~]#ssh-keygen -p
Enter file in which the key is (/root/.ssh/id_rsa): 
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.
[root@Centos7 ~]#ssh 172.20.54.2
Enter passphrase for key '/root/.ssh/id_rsa': 
Last login: Fri Nov  8 19:55:04 2019 from 172.20.54.1
  • 使用验证代理，只需要输入一次密码，之后所有的ssh连接输入私钥密码的工作由代理完成。bash进程结束，代理工作结束；下次登录时，重新启动代理。
    ssh-agent bash启用代理
    ssh-add密码添加给代理
[root@Centos7 ~]#ssh-agent bash
[root@Centos7 ~]#ssh-add 
Enter passphrase for /root/.ssh/id_rsa: 
Identity added: /root/.ssh/id_rsa (/root/.ssh/id_rsa)
[root@Centos7 ~]#ssh 172.20.54.2
Last login: Fri Nov  8 19:55:46 2019 from 172.20.54.1
[root@Centos7 ~]#exit
logout
Connection to 172.20.54.2 closed.
[root@Centos7 ~]#ssh 172.20.54.2
Last login: Fri Nov  8 19:59:17 2019 from 172.20.54.1

加密文件传输工具：scp, rsysc, sftp, pssh

scp工具

  • 来源于openssh-clients软件包
  • scp遇到相同文件直接覆盖操作
  • 语法：
    scp [options] SRC... DEST/
    scp [options] [user@]host:/sourcefile /destpath：将远程主机文件复制到本地
    scp [options] /sourcefile [user@]host:/destpath：将本地文件复制到远程主机
  • 常用选项：
    -C: 压缩数据流
    -r: 递归复制
    -p: 保持原文件的属性信息
    -q: 静默模式
    -P PORT: 指明remote host的监听端口

rsync工具

  • 基于ssh和rsh服务实现高效率的远程系统之间复制文件

  • 使用安全的shell连接做为传输方式

  • 比scp更快，只复制不同的文件

  • 语法：
    rsync -av /etc server1:/tmp：复制目录和目录下文件
    rsync -av /etc/ server1:/tmp：只复制目录下文件

  • 选项：
    -n 模拟复制过程
    -v 显示详细过程
    -r 递归复制目录树
    -p 保留权限
    -t 保留时间戳
    -g 保留组信息
    -o 保留所有者信息
    -l 将软链接文件本身进行复制（默认）
    -L 将软链接文件指向的文件复制
    -a 存档，相当于–rlptgoD，但不保留ACL(-A) 和SELinux属性(-X)

[root@Centos7 /data/ceshi]#rsync -av ./* 172.20.54.2:/data
sending incremental file list
test1
test2
test3
172.20.54.2/
172.20.54.2/test1
172.20.54.2/test2
172.20.54.2/test3

sent 415 bytes  received 142 bytes  371.33 bytes/sec
total size is 0  speedup is 0.00
[root@Centos7 /data/ceshi]#echo >> test3
[root@Centos7 /data/ceshi]#rsync -av ./* 172.20.54.2:/data
sending incremental file list
test3

sent 221 bytes  received 36 bytes  514.00 bytes/sec
total size is 1  speedup is 0.00

sftp工具

  • 交互式文件传输工具
  • 用法和传统的ftp工具相似
  • 利用ssh服务实现安全的文件上传和下载
  • 使用ls cd mkdir rmdir pwd get put等指令，可用?或help获取帮助信息

pssh工具

  • pssh是一个python编写可以在多台服务器上执行命令的工具，也可实现文件复制
  • 选项如下：
    –version：查看版本
    -h：主机文件列表，内容格式"[user@]host[:port]"
    -H：主机字符串，内容格式"[user@]host[:port]"
    -l：登录使用的用户名
    -o：输出的文件目录
    -O：SSH的选项
    -v：详细模式
    -A：手动输入密码模式
    -x：额外的命令行参数使用空白符号，引号，反斜线处理
    -X：额外的命令行参数，单个参数模式，同-x
    -i：每个服务器内部处理信息输出
    -P：打印出服务器返回信息
  • 示例如下：
#通过pssh批量关闭seLinux
[root@Centos7 /etc/yum.repos.d]#pssh -H root@172.20.54.2 -i 'sed -ri "s/^SELINUX=.*/SELINUX=disabled/" /etc/selinux/config'
[1] 20:36:49 [SUCCESS] root@172.20.54.2
#批量发送指令
[root@Centos7 /etc/yum.repos.d]#pssh -H "root@172.20.54.2 yijie@172.20.54.2" -i hostname
[1] 20:46:00 [SUCCESS] root@172.20.54.2
Centos7.server0
[2] 20:46:00 [SUCCESS] yijie@172.20.54.2
Centos7.server0
#当不支持ssh的key认证时，通过 -A选项，使用密码认证批量执行指令
pssh -H yijie@172.20.54.2 -A -i hostname
#将标准错误和标准正确重定向都保存至本地主机的/data目录下
[root@Centos7 /etc/yum.repos.d]#pssh -H yijie@172.20.54.2 -o /data -e /data -i hostname
[1] 21:02:55 [SUCCESS] yijie@172.20.54.2
Centos7.server0
[root@Centos7 /etc/yum.repos.d]#ls /data
 yijie@172.20.54.2
#获取每台服务器的uptime：
pssh -h ip.txt -i uptime
[1] 11:15:03 [SUCCESS] Mar.mars.he
11:15:11 up 4 days, 16:25,  1 user,  load average: 0.00, 0.00, 0.00
[2] 11:15:03 [SUCCESS] Jan.mars.he
11:15:12 up 3 days, 23:26,  0 users,  load average: 0.00, 0.00, 0.00
[3] 11:15:03 [SUCCESS] Feb.mars.he
11:15:12 up 4 days, 16:26,  2 users,  load average: 0.08, 0.02, 0.0
#保存每台服务器运行的结果：
pssh -h IP.txt -i -o /tmp/pssh/ uptime
[1] 11:19:47 [SUCCESS] Feb.mars.he
11:19:55 up 4 days, 16:31,  2 users,  load average: 0.02, 0.03, 0.00
[2] 11:19:47 [SUCCESS] Jan.mars.he
11:19:56 up 3 days, 23:30,  0 users,  load average: 0.01, 0.00, 0.00
[3] 11:19:47 [SUCCESS] Mar.mars.he
11:19:56 up 4 days, 16:30,  1 user,  load average: 0.00, 0.00, 0.00

pscp.pssh命令

  • pscp.pssh功能是将本地文件批量复制到远程主机
  • 语法：
    pscp [-vAr] [-h hosts_file] [-H [user@]host[:port]] [-l user] [-p par] [-o outdir] [-e errdir] [-t timeout] [-O options] [-x args] [-X arg] local remote
  • pscp-pssh选项
    -v 显示复制过程
    -r 递归复制目录
  • 示例：
// 将本地curl.sh 复制到/app/目录
pscp.pssh -H 172.20.54.2 /root/test/curl.sh /app/
// 将本地curl.sh 复制到host.txt文件列表内的多个主机
pscp.pssh -h host.txt /root/test/curl.sh /app/
// 将本地多个文件批量复制到/app/目录
pscp.pssh -H 172.20.54.2 /root/f1.sh /root/f2.sh /app/
// 将本地目录批量复制到/app/目录
pscp.pssh -H 172.20.54.2 -r /root/test/ /app/

pslurp命令

  • pslurp功能是将远程主机的文件批量复制到本地
  • 语法
    pslurp [-vAr] [-h hosts_file] [-H [user@]host[:port]] [-l user] [-p par][-o outdir] [-e errdir] [-t timeout] [-O options] [-x args] [-X arg] [-L localdir] remote local（本地名）
  • pslurp选项
    -L 指定从远程主机下载到本机的存储的目录，local是下载到本地后的名称
    -r 递归复制目录
  • 下载目标服务器的passwd文件至/app下，并更名为user
    pslurp -H 192.168.1.10 -L /app /etc/passwd user
  • 批量下载host.txt目标服务器的passwd文件至/app下，并更名为user
    pslurp -H host.txt -L /app /etc/passwd user

SSH端口转发（又名“隧道”）

一、SSH 端口转发的功能

  • SSH端口转发：SSH将其他TCP 端口的网络数据通过SSH 链接来转发，并且自动提供了相应的加密及解密服务
  • SSH端口转发又名隧道(tunneling)，SSH为其他TCP协议提供了一个安全的传输通道。
  • 功能：
    • 加密SSH Client 端至SSH Server 端之间的通讯数据
    • 突破防火墙的限制完成一些之前无法建立的TCP 连接

二、SSH本地转发

  • 语法：
    ssh -L local_port:remote_host:remote_host_port ssh_server
    local_port：本地端口（防火墙外）
    remote_host：远程主机IP（防火墙内）
    remote_host_port：远程主机不安全的TCP协议端口（防火墙内）
    ssh_server：充当跳板机的ssh服务器IP（防火墙内）

  • 选项：
    -f 后台启用
    -N 不打开远程shell，处于等待状态
    -g 启用网关功能

  • 网络连接状态如图所示：
    在这里插入图片描述

  • 示例：

    • 建立从本机到telnet服务器23端口的连接，监听本机2009端口，以sshsrv服务器为跳板
      ssh -L 2009:telnetsvr:23 -Nf sshsrv
    • 当访问本机的2009的端口时，被加密后转发到sshsrv的ssh服务，再解密被转发至telnetsrv的23端口
      telnet 127.0.0.1 2009
    • 信息在端口间的流向：
      data <<==>> local_host:2009 <<==>> local_host:XXXXX <<==>> ssh_srv:22 <<==>> ssh_srv:YYYYY <<==>> telnet_srv:23

实验：建立SSH本地转发

  • 分析：
    建立从本机172.20.54.1到telnet服务器172.20.54.3的连接，中间将ssh服务器172.20.54.2作为跳板，本地转发端口2019
    ssh -L 2019:172.20.54.3:23 -Nf 172.20.54.2本地建立连接
    telnet 127.0.0.1 2019本地转发连接远程telnet服务器
  • 准备工作
    yum -y install telnet-server
    yum -y install telnet
    systemctl strat telnet.socket
    systemctl status telnet.socket
[root@Centos7 ~]#ssh -L 2019:172.20.54.3:23 -Nf 172.20.54.2
[root@Centos7 ~]#ss -ntl
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port    

LISTEN      0      128     127.0.0.1:2019                        *:*                 
LISTEN      0      128             *:22                          *:*  
[root@Centos7 ~]#telnet 127.0.0.1 2019
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.

Kernel 3.10.0-1062.4.1.el7.x86_64 on an x86_64
telnetserver login:
  • 本地主机端口连接情况：本机连接至跳板机的ssh服务22端口
    在这里插入图片描述
  • 跳板机端口连接情况：跳板机一方面与本机以ssh服务22端口连接，一方面与远程服务器以telnet服务23端口连接
    在这里插入图片描述
  • 服务器端
    在这里插入图片描述
  • 数据流向：
    data <<==>> 127.0.0.1:2019 <<==>> 172.20.54.1:35750 <<==>> 172.20.54.2:22 <<==>> 172.20.54.2:54276 <<==>> 172.20.54.3:23
  • 关闭通道
    ss -ntlp | grep 2019
    kill -9 pid

三、SSH远程转发

  • 语法：
    ssh -R ssh_server_port:remote_host:remote_host_port ssh_server
    ssh_server_port：（防火墙外）
    remote_host_port：（防火墙内）
    remote_host_port：（防火墙内）
    ssh_server：（防火墙外）
  • 网络连接状态如图所示：
    在这里插入图片描述
  • 示例：
  • 建立从ssh服务器到telnet服务器23端口的连接，监听ssh服务器2019端口，以ssh客户端为跳板
    ssh -R 2019:telnetsv:23 -Nf ssh_server
  • 当访问本机的2019端口时，将加密信息通过ssh服务转发请求到本机ssh客户端，再由本机解密后转发到telnetsrv的23端口
    telnet testsv 2019
  • 信息在端口间的流向：
    Data <==> ssh_srv:2019 <==> ssh_srv:22 <==> local_host:XXXXX <==> local_host:YYYYY <==> telnet_srv:23

实验：建立SSH远程转发

  • 建立从ssh服务器172.20.54.1到telnet服务器170.20.54.3的连接，中间将本机172.20.54.2作为跳板，远程转发端口2019
    ssh -R 2019:172.20.54.3:23 -Nf 172.20.54.1 本机建立连接
    在这里插入图片描述
  • telnet 127.0.0.1 2019 远程ssh服务器连接远程telnet服务器
    在这里插入图片描述
  • ssh服务器端口连接情况：ssh服务器的22端口与主机相连
    在这里插入图片描述
  • 主机端口连接情况：一方面作为客户机与防火墙外的ssh服务器连接，另一方面与防火墙内的telnet服务器的23端口连接
    在这里插入图片描述
  • telnet服务器端口连接情况：telnet服务器的23端口与主机相连
    在这里插入图片描述
  • 关闭通道
    ss -ntlp | grep 2019
    kill -9 pid

四、SSH端口转发

  • 当用浏览器访问internet时，本机的1080端口做为代理服务器，浏览器的访问请求被转发到ssh_server上，由ssh_server替之访问internet

  • 示例：
    ssh -D 2019 root@sshserver
    建立本地2019端口至ssh_server的ssh连接，由ssh服务器访问172.20.54.3的httpd服务
    在浏览器设置代理本地代理：ip:127.0.0.1 port:2019

实验：建立SSH端口转发

  • 准备工作
  • 在服务端安装 httpd
    yum -y install httpd
    echo "welcome test" > /var/www/html/index.html
    在这里插入图片描述

SSH的X协议转发

  • X协议：C/S结构，Client程序向Server发出请求，Server响应请求并展现相关图形界面
    所有的图形应用程序都是X客户程序
    能够通过TCP/IP连接远程X服务器
    数据没有加密机制，可以通过ssh连接隧道安全传输
  • OpenSSH的实现：
    ssh -X user@remotehost COMMAND

完

lpb2019
关注
  • 2
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
opensshd6.6安装包
06-15
公司的生产系统服务器（RedHat 5.4 x86_64)被绿盟扫描出openssh工具有漏洞，需要进行升级，以下是升级过程： 1、查看当前的ssh服务版本 # ssh –V OpenSSH_4.3p2, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008 检测之前安装的包（openssl和openssh同时更新） # rpm -qa | grep openssl openssl-0.9.8e-12.el5_4.6 # rpm -qa | grep openssh openssh-4.3p2-41.el5 openssh-server-4.3p2-41.el5 openssh-clients-4.3p2-41.el5 openssh-askpass-4.3p2-41.el5 卸载openssh的rpm安装包（备注：此处未卸载ssl安装包）； #rpm -e `rpm -qa | grep openssh` 2、源码安装openssh #tar xzvf openssh-6.0p1.tar.gz #cd openssh-6.0p1 #./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib # make && make install 3、修改相关配置文件 # cp -p /contrib/redhat/sshd.init /etc/init.d/sshd（备注：此处contrib路径为解压后的安装包路径，比如：/tmp/openssh-6.0p1/contrib/redhat) # chmod u+x /etc/init.d/sshd # chkconfig --add sshd #cp /usr/src/openssh5.9p1/sshd_config /etc/ssh/sshd_config # cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd # service sshd start -----------断开连接!!! Starting sshd: [ OK ] 4、再次查看sshd服务的版本 #ssh -V OpenSSH_6.0p1, OpenSSL 1.0.1 14 Mar 2012 升级成功！
SSH详解
al6nlee的博客
09-06 1055
Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在应用层基础上的安全网络协议。它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。通过SSH，可以把所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。目前已经成为Linux系统的标准配置。
关于OpenSSH 你了解多少
最新发布
tian的博客
06-22 946
关于OpenSSH
Linux内核升级、centos升级、openssh升级
weixin_43794608的博客
09-19 384
一、 Linux内核升级 yum clean all && yum makecache 进行软件源更新 yum update kernel -y 更新当前内核版本 reboot 更新后重启系统生效 uname -a 检查当前版本 目前升级的最新版本为：Linux： 3.10.0-957.27.2. 二、centos升级 cat /etc/redhat-re...
Xshell配置ssh免密码登录-密钥公钥(Public key)与私钥(Private Key)登录
hins
08-15 8220
ssh登录提供两种认证方式：口令(密码)认证方式和密钥认证方式。其中口令(密码)认证方式是我们最常用的一种，这里介绍密钥认证方式登录到linux/unix的方法。 使用密钥登录分为3步： 1、生成密钥（公钥与私钥）； 2、放置公钥(Public Key)到服务器~/.ssh/authorized_key文件中； 3、配置ssh客户端使用密钥登录。 一、生成密钥公钥（Publi
Linux中的远程登陆服务（上篇）——openssh服务的基本信息/key认证/安全配置
不二客栈
06-04 506
openssh服务的基本信息 openssh的作用： 软件包名称 服务名称 客户端 sshd服务端口 配置文件 openssh服务的key认证 用户密码认证 密钥认证 建立key认证方式 ...
bclinux升级ssh-openssh 9.5
01-16
openssh-9.5p1-1.el8.bclinux.x86_64.rpm openssh-clients-9.5p1-1.el8.bclinux.x86_64.rpm openssh-server-9.5p1-1.el8.bclinux.x86_64.rpm update.sh
ssh.zip_Secure Shell_openssh_ssh_ssh compress_zip
09-23
OpenSSH 包含了一系列相关工具，如 `ssh`（客户端）、`sshd`（服务器端）、`scp`（安全复制）、`sftp`（安全文件传输协议）等，它们都基于 SSH 协议进行安全通信。OpenSSH 已成为 Linux 和 Unix 系统上默认的 SSH ...
Linux系统中OpenSSH的安装配置.rar_linux 配置_openssh_ssh
09-21
它们之间通过加密的SSH协议通信，确保数据传输的安全性。 **安装OpenSSH** 在大多数Linux发行版中，OpenSSH是默认预装的。如果没有，可以通过包管理器来安装。例如，在基于Debian的系统（如Ubuntu）中，可以使用`...
OpenSSH登录SSH2
10-11
OpenSSH是SSH协议的一种免费实现，广泛应用于各种操作系统中。 #### 二、如何确定使用的SSH版本 为了判断当前系统中安装的是OpenSSH还是SSH2，可以通过执行`ssh -V`命令来查看。命令的输出结果包含了SSH客户端的...
SSH协议安装包及安装说明
08-17
在这个"SSH协议安装包及安装说明"中，我们重点关注的是在LINUX环境下安装和配置SSH的过程，特别是作为HADOOP配置的前期准备。首先，我们需要了解SSH的基本概念和工作原理： 1. **SSH工作原理**：SSH通过公钥/私钥对...
windows 安装 OpenSSH
frighting_ing的博客
01-26 1万+
适用于 Windows Server 2019、Windows 10、Windows Server 2022 OpenSSH 是一款用于远程登录的连接工具，它使用 SSH 协议。 它会加密客户端与服务器之间的所有流量，从而遏止窃听、连接劫持和其他攻击。 OpenSSH 可用于将安装了 OpenSSH 客户端的 Window 10（版本 1809 及更高版本）或 Windows Server 2019 设备连接到那些安装了 OpenSSH 服务器的设备。 使用 Windows 设置来安装 OpenSSH .
openssh与linux对应版本,linux更新openssh
weixin_31677427的博客
04-30 425
回 1楼(jeanjia) 的帖子楼主您好，请问您使用的系统是CentOS吗？运行以下命令时，返回到的系统版本是什么呢？cat /etc/redhat-release-------------------------回 3楼(jeanjia) 的帖子您好，我为您在测试机里安装了CentOS 7.2的公共镜像，显示的输出信息和您差不多，但我在FileZilla FTP里使用sftp协议，能正常登录。...
蓝易云：Linux系统sshd命令 – openssh服务器守护进程
高性价比服务器就选：蓝易云
04-08 1223
其中，local_file是本地文件的路径，remote_username是远程服务器上的用户名，remote_host是远程服务器的IP地址或域名，remote_folder是远程服务器上的目录。sshd可以为Linux系统提供安全的远程登录和文件传输服务，是Linux系统的重要组成部分。sshd是Linux系统中的一个守护进程，它提供了远程登录服务和安全的文件传输功能。其中，username是远程服务器上的用户名，remote_host是远程服务器的IP地址或域名。默认为yes，可以改为no。
基于 OpenSSH 的身份认证与密钥管理
Bossen的学习历程
06-12 3689
文章目录1. SSH KEY1.1 SSH密钥是一个认证凭证1.1.1 授权密钥（Authorized Key）1.1.1 身份密钥（Identity Key）1.1.3 基于证书的用户认证1.2 设备认证密钥1.2.1 主机密钥认证服务1.2.2 已知主机密钥（Known Host Keys）1.3 会话密钥（Session Keys）1.4 配置基于密钥的身份认证1.4.1 为OpenSSH设...
Windows下安装openSSH
热门推荐
nl9788的博客
07-11 2万+
Windows下三种常见方式安装OpenSSH
Linux环境下OpenSSH升级到 OpenSSH_9.5p1（内置保姆级教程）
m0_52985087的博客
12-27 7377
我最近在修复服务器的openssh漏洞的时候是服务器生产环境，自己在做的时候，就遇到的重启之后直接断掉ssh的连接，最后发现原因是没配置sshd_config的允许远程用户登录，因此，在此记录一下升级openssh的操作步骤，希望能够帮到初学者。
openssh安装教程
liangzander的博客
05-07 195
可以通过ens33的inet来连接服务器。使用命令查看是否成功安装openssh。如果出现ssh相关内容，则说明成功安装。查看服务器的ip地址，方便用来远程连接。
openssh服务
weixin_46727129的博客
09-25 1491
1 openssh详解 1.1 什么是openssh OpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程中的数据，并由此来代替原来的类似服务 ...
SSH协议架构详解：安全远程登录的关键
SSH协议体系结构解读深入探讨了安全Shell（Secure Shell，SSH）这一关键的网络安全技术。SSH由IETF的Network Working Group开发，旨在为不安全的网络提供安全的远程登录和其它服务。它主要由三个核心协议组成：传输...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值