SSH远程登录解析（linux）

目录

一，什么是ssh？

二，SSH的两种登录方式剖析：

1，口令登录：

过程：

实际操作过程：

特别注意：

2，秘钥登录：

过程：

实际操作过程：

三，known_host、authorized_keys、config文件

1，known_host：

2，authorized_keys：

3，config：

---

一，什么是ssh？

简单说，SSH是一种网络协议，用于计算机之间的加密登录。

如果一个用户从本地计算机，使用SSH协议登录另一台远程计算机，我们就可以认为，这种登录是安全的，即使被中途截获，密码也不会泄露。

最早的时候，互联网通信都是明文通信，一旦被截获，内容就暴露无疑。1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置。

需要指出的是，SSH只是一种协议，存在多种实现，既有商业实现，也有开源实现。本文针对的实现是OpenSSH，它是自由软件，应用非常广泛。

 

二，SSH的两种登录方式剖析：

先上一张图，对ssh的登录方式有一个大致的了解：（都是第一次登录时的操作）

1，口令登录：

过程：

1. 客户端发送请求
2. 远程主机接收到用户的登录请求后，把自己的公钥发送给用户
3. 用户使用这个公钥，将密码加密后，发送给远程主机
4. 远程主机利用自己的私钥，解密登录密码，如果密码正确，就同意用户登录

实际操作过程：

客户端发送请求：

$ ssh username@host              (可以在config中配置，使用 ssh 别名，不需要用户名和主机ip)


$ ssh host    (如果本地用户名与远程用户名一致，登录时可以省略用户名)



$ ssh -p 2222 user@host

(SSH的默认端口是22，登录请求会送进远程主机的22端口，使用p参数，可以修改这个端口)