ssh的原理

什么是ssh

SSH（Secure Shell，安全外壳）是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件传输方式，例如Telnet、FTP，使用明文传输数据，存在很多的安全隐患。随着人们对网络安全的重视，这些方式已经慢慢不被接受。**SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的登录和其他安全网络服务。**作为Telnet和其他不安全远程shell协议的安全替代方案，目前SSH协议已经被全世界广泛使用，大多数设备都支持SSH功能。

工作原理

• 在进行SSH连接之前，SSH客户端需要先生成自己的公钥私钥对，并将自己的公钥存放在SSH服务器上。

• SSH客户端发送登录请求，SSH服务器就会根据请求中的用户名等信息在本地搜索客户端的公钥，并用这个公钥加密一个随机数发送给客户端。

• 客户端使用自己的私钥对返回信息进行解密，并发送给服务器。

• 服务器验证客户端解密的信息是否正确，如果正确则认证通过。

使用ssh传输文件

• ssh-keygen -R +输入服务器的IP
• scp originPath user@192.168.204.128:targetPath

注意：@后面必须跟ip。第一次连接时，签名会自动生成。

相关的一些命令

rm -r /home/hadoop/*
service sshd restart
ps -ef | grep ssh
systemctl restart sshd.service
sudo kill 9 985         //按进程号关闭进程
chmod a+x /etc/sudoers   // 赋予普通用户管理员权限
service network start
systemctl status firewalld
systemctl stop firewalld 
systemclt disable firewalld