ssh2、ssh1、telnet都是什么协议以及基本使用

小吕努力变强

已于 2024-07-22 10:35:10 修改

阅读量2.1k

点赞数 16

文章标签： linux 服务器 ssh 网络协议

于 2024-07-22 10:32:06 首次发布

本文链接：https://blog.csdn.net/qq_48033003/article/details/140601957

版权

SSH2、SSH1和Telnet都是网络协议，它们在远程通信和数据传输方面发挥着重要作用，但各自具有不同的特点和用途。以下是对这三个协议的详细解释：

SSH2（Secure Shell 2）

定义与特点：

SSH2（Secure Shell 2）是一种用于计算机网络的加密协议，旨在在不安全的网络中安全地传输数据。它是SSH协议的升级版本，提供了更强大的加密和认证机制。
SSH2协议通过加密通道来传输数据，防止数据在传输过程中被窃听、篡改或伪造。它采用了公钥加密、对称加密和消息认证码等多种加密技术，保障了数据的机密性、完整性和可靠性。
SSH2还提供了强大的身份认证机制，包括密码认证、公钥认证和基于密钥的认证等，确保了通信双方的身份合法性和安全性。
SSH2协议支持多种加密算法和密钥长度，可以根据实际需求选择合适的加密方式，提高了系统的灵活性和安全性。

应用场景：

SSH2协议被广泛用于远程登录和管理服务器、网络设备。
它也用于安全文件传输等场景，支持端口转发和X11转发等功能，可以实现安全的远程访问和数据传输。

SSH1（Secure Shell 1）

定义与特点：

SSH1是SSH协议的第一个版本，由芬兰赫尔辛基工业大学的研究员Tatu Ylönen设计。
它最初提出的目的是替代非安全的Telnet、rsh、rexec等远程Shell协议。
SSH1虽然在一定程度上提高了远程通信的安全性，但随着时间的推移，其安全性漏洞逐渐暴露，因此被SSH2所取代。

应用现状：

由于SSH1存在安全漏洞，目前已被SSH2广泛替代。然而，在一些旧系统或特定场景下，SSH1可能仍然被使用，但建议尽快升级到SSH2以提高安全性。

SSH的基本使用

SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，包括用户登录时输入的用户口令，以及传输过程中的所有数据，从而保证了数据传输的安全性。以下是SSH命令的基本使用方法：

1. 连接到远程主机

基本格式：
```
ssh [用户名]@[主机地址]
```
例如，连接到IP地址为192.168.1.100，用户名为user的远程主机，可以使用命令：

ssh user@192.168.1.100

2. 指定端口连接

如果远程主机的SSH服务不在默认的22端口上，可以使用-p参数指定端口号。
格式：

ssh -p [端口号] [用户名]@[主机地址]

例如，连接到IP地址为192.168.1.100，用户名为user，端口号为2222的远程主机，可以使用命令：

ssh -p 2222 user@192.168.1.100

3. 使用密钥文件登录

为了提高安全性，SSH支持使用密钥文件进行认证，而不是密码。
使用-i参数指定私钥文件路径进行登录。
格式：

ssh -i [私钥文件路径] [用户名]@[主机地址]

4. 远程执行命令

SSH允许用户在连接远程主机后直接执行命令，而不需要先登录到远程主机。
格式：

ssh [用户名]@[主机地址] [命令]

例如，查看远程主机的系统信息，可以使用命令：

ssh user@192.168.1.100 uname -a

5. 端口转发

SSH支持端口转发功能，可以将本地端口转发到远程主机，或将远程主机端口转发到本地。
本地端口转发：

ssh -L [本地端口]:[远程主机]:[远程端口] [用户名]@[中间主机]

远程端口转发：

ssh -R [远程端口]:[本地主机]:[本地端口] [用户名]@[远程主机]

在SSH终端中输入exit或logout命令：这将关闭当前的SSH会话，并随之关闭所有在该会话中启动的端口转发。

6. 压缩传输数据

使用-C参数可以在数据传输过程中进行压缩，适用于网络带宽较低的情况。
格式：

ssh -C [用户名]@[主机地址]

7. 退出SSH连接

在SSH会话中，可以使用exit命令或Ctrl+D快捷键退出连接。

8. 其他常用选项

-v：详细模式，显示SSH连接过程中的调试信息。
-X：开启X11转发功能，允许在远程主机上运行图形界面程序。
-f：后台执行SSH指令，常用于建立持久的SSH连接。
-t：分配一个伪终端，常用于通过SSH连接执行需要交互的命令或脚本。

注意事项

在使用SSH命令时，请确保远程主机的SSH服务已经开启，并且本地计算机可以访问远程主机的IP地址和端口号。
为了提高安全性，建议使用密钥文件进行认证，并禁用密码登录。
在使用端口转发功能时，请确保本地和远程主机的防火墙设置允许相应的端口访问。

Telnet

定义与特点：

Telnet是一种网络协议，用于远程登录到另一台计算机并执行命令。
它可以在本地与远程计算机之间建立一个虚拟终端会话，使用户可以像在本地计算机上一样操作远程计算机。
使用Telnet连接远程计算机需要知道目标计算机的IP地址或域名，并开启远程登录服务。

安全隐患：

Telnet协议本身并不提供加密功能，因此数据传输过程中存在被窃听的风险。
这使得Telnet在安全性要求较高的场景下不再适用，而是被SSH等更安全的协议所取代。

为什么经常使用telnet测试网络是否连通

在启动一个Java项目，如使用IP地址159.1.1.120和端口8080时，测试其他服务是否能够连接到该Java服务，选择使用telnet的原因主要可以归结为以下几点：

1. 简便快捷

快速检查端口状态：telnet是一个简单而快速的工具，用于检查远程服务器的特定端口是否开放并可以接受连接。通过简单的命令行操作，用户可以快速获得端口的连通性状态。

2. 广泛支持

跨平台支持：telnet几乎在所有操作系统上都有支持，包括Windows、Linux和macOS等，这使得它成为了一个广泛使用的网络诊断工具。
无需额外安装：在许多系统上，telnet客户端是预装的，用户无需额外安装即可使用。

3. 功能直观

直观的错误消息：当telnet无法连接到远程服务器的指定端口时，它会提供直观的错误消息，如“Connection refused”或“Connection timed out”，这些消息有助于用户快速诊断问题。
交互式会话：如果连接成功，用户可以通过telnet与远程服务器进行交互式会话，这对于测试需要人工交互的服务非常有用。

4. 安全性考虑（尽管telnet本身不安全）

初步检查：虽然telnet传输的数据是未加密的，存在安全风险，但在初步检查端口连通性时，它仍然是一个有用的工具。用户可以在确认端口连通后，使用更安全的协议（如SSH）进行进一步的通信。

5. 替代方案的局限性

其他方法：虽然还有其他方法可以检查端口的连通性，如使用nc（Netcat）、curl（但主要用于HTTP/HTTPS协议）或Java程序本身（如使用Socket类），但telnet因其简便性和直观性而常被用作首选工具。
特定场景：在某些场景下，如仅需要快速检查某个端口是否开放，telnet可能是最直接和最高效的方法。