SSH 远程登录加密原理

对称加密算法

采用单钥密码系统的加密方法，同一个秘钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单秘钥加密。

是一种传统的加密方式，例如压缩包，用什么密码压缩，就用什么密码解压。

非对称加密算法

非对称加密算法(asymmetric cryptographic algorithm)又名“公开秘钥加密算法”。非对称加密算法需要两个秘钥：
公开秘钥(publickey)
私有秘钥(pritatekey)

公钥相当于锁，是对外公开的；
私钥相当于钥匙，是我私有的；

可以保护加密方的密码安全。

非对称加密工具称为 pgp 。

SSH安全外壳协议

A 要访问 B，A 有公钥 A 和私钥 A，B 也有公钥 B 和私钥 B，A 要拿来公钥 B 加密后给 B，B 再用私钥 B 来解码。

ssh 命令

下载对方的公钥到本机（默认为~/.ssh/known_hosts），输入对方的密码，即可登录。
如果对方计算机有变化，删掉下载的对方公钥，重新来一次即可。

scp 命令

上传和下载文件

scp 文件 源地址 目标地址

scp 是 Linux 之间传输文件最简单的方式。