Linux学习记录——ssh&文件互传&Linux身份识别

一.SSH

ssh即安全外壳协议，是一种在不安全网络上提供安全远程登陆及其他安全网络服务的协议
默认端口22，sshd是根据ssh协议开发的一套远程登陆服务控制软件，且centos7系统中已经默认安装并启用。
ssh协议是基于非对称加密方法的，服务器和客户端都会生成自己的公钥和私钥。

1、服务器建立公钥：若远程服务器是新系统，第一次启动sshd时，它会主动去计算出需要的公钥和私钥。存放在/etc/ssh/ssh_host*1下，之后每回启动sshd服务的时候，系统会自动在此路径下查找公钥。等待连接请求。
2、客户端请求来凝结：Linux或者mac系统可以直接通过自带的shell连接，指令为ssh user@host或者直接使用ssh host。
3、服务器发送公钥给客户端：服务器接受到请求后吧公钥传给客户端使用。
4、客户端记录服务器公钥并计算自己的公钥：客户端将服务器传来的公钥记录在~/.ssh/know_hosts中，若是已经记录有该服务器的公钥，则对比是否一致，一致后就计算客户端自己的公私钥。
5、客户端发送自己的公钥给服务器：客户端将自己的公钥发送给服务器，这样服务器就有客户端公钥+服务器自己私钥，客户端就有服务器公钥+客户端自己私钥，组成了非对称加密系统。
6、开始双向加解密通信：服务器发送数据：用客户端公钥加密，客户端收到数据后用自己的私钥解密。客户端发送数据：用服务器公钥加密，服务器收到数据后用自己的私钥解密。

1.ssh工作流程：

（1）远程主机收到用户的登录请求，把自己的公钥发给用户。（2）用户使用这个公钥，将登录密码加密后，发送回来。（3）远程主机用自己的私钥，解密登录密码，如果密码正确，就同意用户登录。

ssh缺点：
可伪造公钥

2.中间人攻击

因为上述的过程没有进行身份上的验证所以容易遭到攻击，对数据进行劫持