SSH 协议基本原理及 wireshark 抓包分析

一、SSH协议简介

我们经常会使用ssh username@hostIp命令登陆我们的linux服务器,如下图所示：

我们也明白这是使用了SSH协议进行登陆，但我们想知道的是，为什么可以使用SSH协议进行登陆，而且为什么使用SSH就是安全的，其背后的原理是什么？下面我们就一起来探讨下这几个话题。

当然啦！如果现在你手头上有相关公网可访问的云主机，那么请你登陆你的云主机，然后执行grep sshd.*Failed /var/log/secure命令看看,或许你会惊讶的发现有很多输出日志，你就会明白到底有多少人想尝试登陆你的主机了。

简单地说，SSH协议是建立在不安全的网络之上的进行远程安全登陆的协议。它是一个协议族，其中有三个子协议，分别是：

• 1、传输层协议[SSH-TRANS]:提供服务器验证、完整性和保密性功能,建立在传统的TCP/IP协议之上。
• 2、验证协议[SSH-USERAUTH]:向服务器验证客户端用户，有基于用户名密码和公钥两种验证方式，建立在传输层协议[SSH-TRANS]之上。
• 3、连接协议[SSH-CONNECT]:将加密隧道复用为若干逻辑信道。它建立在验证协议之上。

这里不对SSH协议做更加详细的介绍，我们可以自行百度一下。下面的写作思路将先通过wireshire抓包分析SSH协议上述三个流程，最后将提出整个学习过程中小编遇到的问题进行探讨。

二、SSH协议握手过程分析

在接着下面的内容之前，这里有几个概念非常重要！

• 1、会话密钥 key:key是通过客户端和服务器之间通过诸如D-H算法协商出来的。
• 2、公钥 pub key：pub key成为服务器主机密钥server_host_key，用于SSH-TRANS传输协议进行服务器验证,说白了就是客户端去验证服务器用的

SSH协议握手过程大致流程如下图所示：

下面是小编通过wireshire工具抓的数据包，让我们分别一步步进行分析：

• 1、TCP三次握手建立连接

我们都知道，TCP协议有个