SSH应用概述

最新推荐文章于 2024-05-13 23:58:34 发布
最新推荐文章于 2024-05-13 23:58:34 发布
阅读量1.6k 收藏 2
点赞数
分类专栏： linux 文章标签： ssh ssh应用 ssh远程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41344042/article/details/94437460
版权

1 SSH(Secure Shell)

通过加解密方式构建客户端和服务端之间的安全通道，进而提供可靠的系统管理和文件传输服务。下图是ssh协议工作原理图
1，需要注意的是，SSH Client发起的步骤1如果被冒名服SSH Server截获，再往下进行2、3、4步骤时，SSH Client发起登录的服务端用户密钥将被破解，该过程被称为中间人攻击 2。1
常用ssh客户端

  • PuTTY：适用windows系统和linux系统；
  • WinSCP：适用windows系统，用于文件传输；
  • Secure Shell App3：chrome插件；
  • Power Shell：Windows 10；
  • Git bash: windows。

常用ssh服务端

  • OpenSSH：适用linux系统，开源、免费；
  • Tectia SSH：商用，适用windows和linux。

2 常用配置

客户端配置文件

  • ~/.ssh/config
  • ~/.ssh/known_hosts
  • /etc/ssh/ssh_config

服务端配置文件

  • /etc/ssh/sshd_config
  • ~/.ssh/authorized_keys

3 常用命令

  • ssh_keygen 生成客户端公钥、私钥对
  • ssh_copy_id 将ssh_keygen生成的公钥推送到服务端
  • scp 文件传输
  • ssh 远程登录、远程执行命令、端口转发等
  • sshd 服务端程序，linux系统默认已安装(/usr/sbin/sshd)，其它安装方式参考官方文档

4 应用

4.1 检查客户端和服务端ssh程序

检查客户端、服务端SSH程序版本

[root@iZz9b6fosZ ~]# ssh -V
OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013

检查服务端SSH程序运行状态

[root@iZz9b6fosZ ~]# ps axjf |grep ssh
    1  1685  1685  1685 ?           -1 Ss       0   0:00 /usr/sbin/sshd
 1685 11174 11174 11174 ?           -1 Ss       0   0:00  \_ sshd: root@pts/0
 1685 15261 15261 15261 ?           -1 Ss       0   0:00  \_ sshd: root@pts/1
15263 15454 15453 15263 pts/1    15453 S+       0   0:00          \_ grep ssh

4.2 ssh_keygen生成客户端私钥、公钥对

ssh-keygen 默认产生rsa类型密钥对，且长度为2048字节。

[root@iZz9b6fosZ ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/ylo/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/ylo/.ssh/id_rsa.
Your public key has been saved in /home/ylo/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:Up6KjbnEV4Hgfo75YM393QdQsK3Z0aTNBz0DoirrW+c ylo@klar
The key's randomart image is:
+---[RSA 2048]----+
|    .      ..oo..|
|   . . .  . .o.X.|
|    . . o.  ..+ B|
|   .   o.o  .+ ..|
|    ..o.S   o..  |
|   . %o=      .  |
|    @.B...     . |
|   o.=. o. . .  .|
|    .oo  E. . .. |
+----[SHA256]-----+

可以使用以下命令指定密钥类型和密钥长度。

ssh-keygen -t rsa -b 4096

注意： 如果在使用ssh-keygen时，指定了passphrase，建议使用ssh-add指令将客户端私钥加载到ssh-agent中，以免每次连接服务端时需要输入passphrase。

4.3 将ssh-keygen生成的公钥添加到服务端

4.3.1 命令添加（ssh-copy-id）
ssh-copy-id -i  user@host

默认添加客户端公钥文件为~/.ssh/id.rsa.pub，服务端默认存储文件为 ~/.ssh/authorized_keys 。 4

4.3.2 手动添加
ssh user@host "mkdir -p .ssh && cat >> .ssh/authorized_keys " < ~/.ssh/id.rsa.pub

首先输入密钥，远程登录，然后检查.ssh目录是否存在，不存在则创建，然后将客户端~/.ssh/id.rsa.pub文件内容追加到服务端.ssh/authorized_keys文件。5

4.4 配置检查

检查服务端配置文件/etc/ssh/sshd_config

  • PubkeyAuthentication yes 使能公钥认证功能；
  • PermitRootLogin yes 是否使能或禁用root用户登录；
  • Port 22 指定ssh使用端口，默认22；
  • RSAAuthentication yes 使能RSA认证功能；

检查客户端配置文件/etc/ssh/ssh_config

  • PubkeyAuthentication yes 使能公钥认证功能；

客户端进一步配置

$ cat >> ~/.ssh/config
Host git
        HostName 192.168.20.82
        Port 2222
        User git

检查客户端到服务端SSH连接状态

$ ssh git -vT
OpenSSH_7.1p2, OpenSSL 1.0.2g  1 Mar 2016
debug1: Reading configuration data /c/Users/admin/.ssh/config
debug1: /c/Users/admin/.ssh/config line 26: Applying options for git
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Connecting to 192.168.20.82 [192.168.20.82] port 2222.
debug1: Connection established.
debug1: identity file /c/Users/admin/.ssh/id_rsa type 1
debug1: key_load_public: No such file or directory
debug1: identity file /c/Users/admin/.ssh/id_rsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /c/Users/admin/.ssh/id_dsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /c/Users/admin/.ssh/id_dsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /c/Users/admin/.ssh/id_ecdsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /c/Users/admin/.ssh/id_ecdsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /c/Users/admin/.ssh/id_ed25519 type -1
debug1: key_load_public: No such file or directory
debug1: identity file /c/Users/admin/.ssh/id_ed25519-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_7.1
debug1: Remote protocol version 2.0, remote software version OpenSSH_7.9
debug1: match: OpenSSH_7.9 pat OpenSSH* compat 0x04000000
debug1: Authenticating to 192.168.20.82:2222 as 'git'
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client chacha20-poly1305@openssh.com <implicit> none
debug1: kex: client->server chacha20-poly1305@openssh.com <implicit> none
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: ecdsa-sha2-nistp256 SHA256:TqMpeQRlbLBDoVuM6UfUGj9kVR5CtAo9MiRmX+y3M+w
debug1: Host '[192.168.20.82]:2222' is known and matches the ECDSA host key.
debug1: Found key in /c/Users/admin/.ssh/known_hosts:15
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey
debug1: Next authentication method: publickey
debug1: Offering RSA public key: /c/Users/admin/.ssh/id_rsa
debug1: Server accepts key: pkalg ssh-rsa blen 279
debug1: Authentication succeeded (publickey).
Authenticated to 192.168.20.82 ([192.168.20.82]:2222).
debug1: channel 0: new [client-session]
debug1: Requesting no-more-sessions@openssh.com
debug1: Entering interactive session.
debug1: client_input_global_request: rtype hostkeys-00@openssh.com want_reply 0
debug1: Remote: /data/git/.ssh/authorized_keys:2: key options: command user-rc
debug1: Remote: /data/git/.ssh/authorized_keys:2: key options: command user-rc
Hi there: tinycs! You've successfully authenticated with the key named tinycs@163.com, but Gitea does not provide shell access.
If this is unexpected, please log in with password and setup Gitea under another user.
debug1: client_input_channel_req: channel 0 rtype exit-status reply 0
debug1: client_input_channel_req: channel 0 rtype eow@openssh.com reply 0
debug1: channel 0: free: client-session, nchannels 1
Transferred: sent 3124, received 3252 bytes, in 0.1 seconds
Bytes per second: sent 21135.7, received 22001.7
debug1: Exit status 0

至此，客户端可以直接使用 ssh Host 进行远程登录。

4.5 常用应用

远程执行命令67

远程文件传输8

端口转发9

参考文献

  1. https://www.ssh.com/ssh/?utm_source=s&utm_medium=nav&utm_campaign=head ↩︎

  2. https://www.ssh.com/attack/man-in-the-middle ↩︎

  3. https://chrome.google.com/webstore/detail/secure-shell-app/pnhechapfaindjhompbnflcldabbghjo/related ↩︎

  4. https://www.ssh.com/ssh/copy-id ↩︎

  5. http://www.ruanyifeng.com/blog/2011/12/ssh_remote_login.html ↩︎

  6. https://www.ssh.com/ssh/command/ ↩︎

  7. http://www.kuqin.com/linux/20110724/92680.html ↩︎

  8. https://www.ssh.com/ssh/scp/ ↩︎

  9. https://www.ssh.com/ssh/tunneling/example ↩︎

SSH概述
JIA_yong233的博客
12-10 598
ssh概述与应用并配置到github上 一、基本概念 SSH 叫安全外壳协议（Secure Shell），是一种加密的网络传输协议，可在不安全的网络中网络服务提供安全的传输环境。它通过在网络中创建安全隧道来实现 SSH 客户端和服务器之间的连接。最早的时候，互联网通信都是明文通信，一旦被截获，内容就会被暴露。1995年，芬兰学者 Tatu Ylonen 设计了 SSH 协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为所有操作系统的标准配置。 SSH 是一种协议
Linux中的SSH远程访问及控制
weixin_51615178的博客
02-05 762
SSH远程访问及控制一、SSH远程管理1、定义2、概述3、配置OpenSSH 服务端二、sshd 服务的两种验证方式1、密码验证2、密钥对验证3、配置密钥对验证4、配置密码验证三、TCP Wrappers 访问控制1、TCP Wrappers2、TCP Wrapper 保护机制的两种实现方式3、TCP Wrappers 的访问策略4、TCP Wrappers 机制的基本原则 一、SSH远程管理 1、定义 SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。
SSH框架的应用介绍
zhbitxhd的专栏
05-30 1286
摘 要:针对当前Web应用程序开发面临的问题，结合目前比较流行的开源框架Spring、Struts和Hibernate，提出了一种开发J2EE Web应用的轻量级解决方案，以帮助开发人员在短期内搭建结构清晰、可复用性好、维护方便的Web应用程序。并且，通过案例具体说明了如何将这一方案应用到实际项目中。 关键词:J2EE MVC Struts Spring Hibernate     大型企业级
SSH的应用
longtiandao的博客
08-16 583
一、SSH 大多数企业企业服务器是通过远程登录的方式来进行管理。当需要从一个工作站管理数以百计的服务器主机时，远程维护的方式将更占优势。SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时
scp远程传输及ssh公钥免登陆
weixin_43046446的博客
12-02 695
1.SSH相关客户端指令ssh、scp、sftp? ssh --> 连接服务器 ssh root@10.0.0.1 -->连接10.0.0.1服务器,使用root用户 ssh 10.0.0.1 -->连接10.0.0.1服务器,使用的用户取决于当前登录系统的用户 -p ssh root@10.0.0.1 -p 22 指定连接对端服务器的端口 scp 远程...
SSH原理和运用
小红鱼的博客
12-11 144
什么是SSH ssh是一种网络协议，用于计算机之间的加密登录 本文针对的实现是OpenSSH，讨论其在Linux中的用法 最基本的用法 SSH主要用于远程登录。假定你要以用户名user，登录远程主机host，只要一条简单命令： $ ssh user@host ssh的默认端口是22，即你的登录请求会送进远程主机的22端口。使用p参数，可以修改这个端口。 $ ssh -pp 2...
SSH应用整理
Ceven Lee的专栏
03-28 3117
SSH通常是在登陆远程服务器时使用，是非常有价值的远程控制工具，本文就SSH相关的一些应用进行整理。 一、SCP进行文件复制 在没有FTP等文件传输工具的情况下，SCP是非常有价值的文件传输工具，可以轻松实现本地和远程服务器之间的文件交互。 1、将本地文件上传到远程服务器 命令格式为：scp /local directory/filename user@server:/directory/
ssh框架概述
11-11
在实际开发中，SSH框架通常与其它工具和库结合使用，如MyBatis（用于更细粒度的数据库操作）、Freemarker或Velocity（作为视图模板引擎），以及各种缓存技术和安全框架，共同构建出强大且高效的Java Web应用。...
【很详细】ssh框架概述.
05-24
SSH框架，全称为Struts+Hibernate+Spring，是Java Web开发中的一个流行组合，用于构建高效、可扩展的多层Web应用程序。这三个框架分别负责不同的职责，共同构成了强大的开发架构。 Struts是一个开源的MVC（Model-...
ssh java_java中的SSH的各自作用是什么-百度经验
weixin_39975900的博客
02-12 229
三、HibernateHibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，使得Java程序员可以随心所欲的使用对象编程思维来操纵数据库。Hibernate可以应用在任何使用JDBC的场合，既可以在Java的客户端程序实用，也可以在Servlet/JSP的Web应用中使用，最具革命意义的是，Hibernate可以在应用EJB的J2EE架构中取代CMP，完成数...
ssh应用 来自想哥整理
yongfeng596的专栏
05-05 617
ssh -CfNgL 2001:192.168.1.87:8904 th.srv  ssh -CfNgL 2001:192.168.1.87:8904 th.srv  端口转发 * 参数说明 * -C：压缩数据传输。 * -f ：后台认证用户/密码，通常和-N连用，不用登录到远程主机。 * -N ：不执行脚本或命令，通常与-f连用。 * -g ：在-L/-R/-D参数中，允许远程主机
[转]SSH 原理和基本使用：ssh 安全配置 以及ssh key 认证登录
weixin_34321753的博客
05-23 2385
一、什么是 SSH ？      SSH全称(Secure SHell)是一种网络协议，顾名思义就是非常安全的shell，主要用于计算机间加密传输。早期，互联网通信都是基于明文通信，一旦被截获，内容就暴露无遗。1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置。SSH的主要目...
ssh登录出现Permission denied, please try again可能的解决方案
m0_56745306的博客
05-06 8万+
本文排查解决了ssh登录时遇到的Permission denied,please try again问题，并发现是由之前使用的zsh遗留问题所导致。
SSH
anleng6817的博客
01-03 295
创建 ssh-keygen 使用：ssh-keygen -t rsa -C "youremail@example.com" 参数： -t 指定密钥类型。如果没有指定则默认生成用于 SSH-2 的 RSA 密钥。 -C comment 提供一个新注释 调试 ssh -vT git@github.com 查看错误原因 发现 Trying private key 用的 id_rsa，没用我...
解析SSH：用途、工作原理及应用场景
最新发布
沉淀、分享、成长，让自己和他人都能有所收获！
05-13 1万+
如对本文内容有任何疑问、建议或意见，请联系作者，作者将尽力回复并改进📓；(联系微信:Solitudemind )点击下方名片，加入IT技术核心学习团队。一起探索科技的未来，共同成长。🪁🍁 希望本文能够给您带来一定的帮助🌸文章粗浅，敬请批评指正！
【大数据开发运维解决方案】做SSH免密通信后仍需输入密码问题解决
热门推荐
赵延东的一亩三分地
02-01 11万+
同事对分配的三台服务器服务器a、b、c三台机器做ssh免密通信，但是b机器做ssh免密通信后访问c节点仍需输入密码,问题解决！
SSH简介及两种远程登录的方法
顺其自然~专栏
02-01 1万+
Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在基础上的。它是专为(甚至可以用Windows远程登录Linux服务器进行文件互传)和提供安全性的协议，可有效弥补网络中的漏洞。，既有商业实现，也有开源实现。本文主要介绍OpenSSH免费开源实现在Ubuntu中的应用，如果要在Windows中使用SSH，需要使用另一个软件PuTTY。SSH之所以能够保证安全，原因在于它采用了非对称加密技术(RSA)加密了所有传输的数据。
互联网访问本地开发环境
weixin_33749242的博客
11-28 435
2019独角兽企业重金招聘Python工程师标准>>> ...
"SSH框架概述：解析简单应用程序背后的过程
在这个简单的应用程序背后发生了什么？ 当用户从浏览器输入地址：http://localhost:8088/Struts-Test/login.jsp时，Tomcat会处理这个JSP页面并返回给浏览器。接着，用户提交表单时，实际上是将表单数据提交到...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值