SSH协议学习理解

概念

SSH (安全外壳协议）

• 建立在应用层基础上的安全协议。
• 较可靠，转为远程登录会话和其他网络服务提供安全性的协议。
• 可以有效防止远程管理过程中的信息泄露问题。

功能

• 可以把传输数据加密，这样"中间人攻击"方式不可能实现，而且能够防止DNS欺骗和IP欺骗。

SSH 整个过程：
（1） 远程主机收到用户的登录请求，把自己的公钥发给用户。
（2） 用户使用这个公钥，将登录密码加密后，发送回来
（3） 远程主机用自己的私钥，解密登录密码，如果密码正确，允许登录。

• 传输的数据是经过压缩的 ，可以加快传输的速度。

两种级别的远程登录

1. 口令登录
   命令格式为： ssh 客户端用户名@服务器ip地址
   SSH服务的默认端口是22，也就是说，如果你不设置端口的话登录请求会自动送到远程主机的22端口。我们可以使用 -p 选项来修改端口号，比如连接到服务器的1234端口：

ssh -p 1234 host@192.168.1.1

2. 公钥登录
   利用密钥对进行连接，还可以提高安全性。

• 使用 ssh-keygen命令生成密钥对
• 使用ssh-copy-id 命令将公钥复制到远程主机。