SSH 原理简析

最新推荐文章于 2023-12-25 14:56:38 发布

Stestack

最新推荐文章于 2023-12-25 14:56:38 发布

阅读量324

点赞数

文章标签： ssh

本文链接：https://blog.youkuaiyun.com/Stestack/article/details/134367310

版权

SSH（Secure Shell）是一种网络安全协议，用于在不安全网络中提供安全的远程登录和其他服务。它通过加密和认证机制替代了不安全的 Telnet 和 FTP。SSH 的工作流程包括连接建立、版本协商、算法协商、密钥交换、用户认证、会话请求和交互。常用工具如PuTTY和OpenSSH支持SSH连接。SSH还使用对称和非对称加密确保通信安全，其中密钥认证提供了一种安全的免密登录方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SSH（Secure Shell，安全外壳）是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件传输方式，例如Telnet、FTP，使用明文传输数据，存在很多的安全隐患。随着人们对网络安全的重视，这些方式已经慢慢不被接受。SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的登录和其他安全网络服务。作为Telnet和其他不安全远程shell协议的安全替代方案，目前SSH协议已经被全世界广泛使用，大多数设备都支持SSH功能。

目录
SSH端口号是什么？
SSH是如何工作的？
使用PuTTY和OpenSSHSSH密钥

SSH端口号是什么？
当SSH应用于STelnet，SFTP以及SCP时，使用的默认SSH端口都是22。当SSH应用于NETCONF时，可以指定SSH端口是22或者830。SSH端口支持修改，更改后当前所有的连接都会断开，SSH服务器开始侦听新的端口。

SSH是如何工作的？
SSH由服务器和客户端组成，在整个通信过程中，为建立安全的SSH通道，会经历如下几个阶段：

连接建立
SSH服务器在指定的端口侦听客户端的连接请求，在客户端向服务器发起连接请求后，双方建立一个TCP连接。

版本协商
SSH协议目前存在SSH1.X（SSH2.0之前的版本）和SSH2.0版本。SSH2.0协议相比SSH1.X协议来说，在结构上做了扩展，可以支持更多的认证方法和密钥交换方法，同时提高了服务能力。SSH服务器和客户端通过协商确定最终使用的SSH版本号。

算法协商
SSH支持多种加密算法，双