ssh框架

最新推荐文章于 2024-11-13 12:50:03 发布

xubiao0557

最新推荐文章于 2024-11-13 12:50:03 发布

阅读量409

点赞数

文章标签： ssh 框架服务器加密网络 unix

本文链接：https://blog.csdn.net/xubiao0557/article/details/5358654

版权

OpenSSH 扫盲帖

传统的unix网络程序，例如telnet、rsh、rlogin或者rexec以及ftp等，# a2 p& {1 Q* x9 d
都是用明文的形式传递用户名、口令和相关信息，缺少安全性。如果通过Internet传输一个敏感的文件，入侵者就很有可能将该文件截获并且看到其中的数据。SSH（Secure Shell，安全Shell）是一种通用的、功能强大的、基于软件的网络安全性解决方案。计算机每次向网络发送数据时，SSH都会自动对其进行加密，当数据到达目的地时，SSH自动对加密的数据进行解密（译码），结果整个加密过程都是透明的，这样的话就有效的防止了窃取、劫取和网络攻击，另外SSH也提供了很多的安全隧道和各种的认证方法。SSH具有客户端/服务端的体系结构。SSH服务器程序通常都是由系统管理员安装并运行，可以接受或者拒绝到达自己主机的连接。然后用户运行SSH客户端程序（这通常时在其他的计算机上执行的）来对SSH服务器发出请求。一般SSH的服务器端软件包有OpenSSH，SSH1和SSH2，其中OpenSSH时免费的SSH协议版本，时OpenBSD项目的产品，同时支持SSH1.3、1.5和2.0。基于目前的网络的安全性要求，需要在目前的IN中采用SSH来对网络的安全进行加固，需要IN中的相关的子系统支持SSH － OpenSSH。
7 E% C! C9 X4 |& b/ M1 C 使用OpenSSH对SCP的信息安全进行加固，主要是将部分传统的unix的命令使用OpenSSH的命令进行替换。OpenSSHoa.headware.cn:8888" q. G/ p9 u4 L+ V+ P7 ?; X
包括ssh替代了rlogin和telnet，scp代了rcp，和sftp代了ftp。它还包括sshd，这是坐落在服务器端的，其他的基本工具包括ssh-add，ssh-agent，ssh-keysign，ssh-keyscan，ssh-keygen和sftp-server。
OpenSSH支持两个鉴权方式：. p! b% i) d; A) V7 /
第一种级别（基于口令的安全验证）只要你知道自己帐号和口令，就可以登录到远程主机。所有传输的数据都会被加密，但是不能保证你正在连接的服务器就是你想连接的服务器。可能会有别的服务器在冒充真正的服务器，也就是受到“中间人”这种方式的攻击。
第二种级别（基于密匙的安全验证）需要依靠密匙，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密匙进行安全验证。服务器收到请求之后，先在你在该服务器的家目录下寻找你的公用密匙，然后把它和你发送过来的公用密匙进行比较。如果两个密匙一致，服务器就用公用密匙加密“质询”（challenge）并把它发送给客户端软件。客户端软件收到“质询”之后就可以用你的私人密匙解密再把它发送给服务器。