ssh协议的原理,你有可能还不知道

知其然,更要知其所以然

大家都知道 ssh 命令,是用于远程登陆的,使用用户名密码或公钥进行认证。
如命令

ssh user@host

输入用户名密码,即可在客户端使用 user 登陆远程 host 主机。
当然也可以实现免密码登陆:
在客户端用执行

ssh-keygen

然后一直确认,将会生成公钥,存放在 /home/xxx/.ssh/id_rsa.pub 中,将
id_rsa.pub 中的公钥字符串复制到 host 主机下 user 的家目录的 authorized_keys 文件中,即 /home/user/.ssh/authorized_keys 中即可实现免密码登陆。

百度百科介绍:SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠,专为远程登录会话和其他网络服务提供安全性的协议。那么以上两种认证方式它是如何确保是安全通信的呢?

安全的通信离当然不开加密解密,SSH 也不例外,它使用的是对称加密算法和非对称加密算法的结合。那么,具体是如何使用加密算法的呢?

当客户端第一次登陆服务器时会有以下提示

(pyenv) aaron@ubuntu:~$ ssh aaron@192.168.0.111
The authenticity of host '192.168.0.111 (192.168.0.111)' can't be established.
ECDSA key fingerprint is SHA256:ckDktQw16lOAnl+bKIWVo+J3kE/HaeNoiutDv2cFy7c.
Are you sure you want to continue conne
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值