61、系统安全加密：SSH 与 GPG 的应用指南

系统安全加密：SSH 与 GPG 的应用指南

1. SSH 端口监听与数据转发

1.1 SSH 端口监听权限

在客户端系统上，如果希望 SSH 监听特权端口（即编号低于 1024 的端口），必须以 root 用户身份执行 ssh 程序。若监听非特权端口，则可以普通用户身份运行 ssh 客户端。

1.2 SSH 隧道数据转发

建立 SSH 隧道后，可以使用客户端程序连接到 -L 参数中第一个数字指定的本地端口。例如，若要转发 IMAP 流量，可将客户端的邮件阅读器配置为从本地主机的 142 端口检索 IMAP 邮件。当邮件阅读器进行此操作时，SSH 会将流量转发到 SSH 服务器，服务器再将数据传递到其本地的 143 端口（通常运行着真正的 IMAP 服务器），而这一切对于邮件阅读器程序是透明的。

1.3 示例流程

graph LR
    A[客户端邮件阅读器] -->|连接本地 142 端口| B[SSH 客户端]
    B -->|转发流量| C[SSH 服务器]
    C -->|传递数据| D[本地 143 端口 IMAP 服务器]

2. 预防 SSH 安全问题

2.1 SSH 的优势

SSH 旨在解决安全问题，相较于 Telnet 等旧工具，它为远程登录提供了加密功能，能对所有流量（包括密码交换和后续数据交换）进行加密，因此在敏感数据交换方面更加安全，尤其适用于不可信网络（如互联网）。此外，SSH 还能接管类似 FTP 的功能并对