2020-09-19远程管理ssh服务原理

ssh服务概述
1、加密算法
①对称加密算法
1、发送方使用密钥将明文数据加密成密文，然后发送出去
2、接收方收到密文后，使用同一个密钥将密文加密成明文进行读取
②非对称加密
1、发送方使用接收方发送过来的公钥将明文数据加密成密文，然后发送出去
2、接收方收到密文后，使用自己本地留存的私钥将密文解密成明文进行读取
堆成加密与非对称加密算法区别
对称加密
1、使用同一个密钥进行加密和解密，密钥容易泄露
2、加密速度快，效率高，数据传输速度快，安全性较低
非对称加密
1、使用不同的密钥(公钥和私钥) 进行加密和解密
2、加密速度远远慢于对称加密，数据传输速度慢，安全性高
2、ssh基于用户密码认证原理

1、ssh客户端向ssh服务端发起一个登录请求
2、ssh服务端将自己的公钥发送给ssh客户端
3、ssh客户端使用服务端发过来的公钥将自己的密码加密并且发送给ssh服务端
4、ssh服务端收到ssh客户端发过来的加密密码后使用本地留存的私钥进行解密
5、ssh服务端将解密出来的密码和/etc/shadow文件里的用户密码对比认证
6、ssh服务端认证成功，则返回登录成功结果，并发送一个随机会话的口令给客户端，该口令用于后面两台主机进行数据传输的一个临时加密会话口令