ssh和openssh简介及基本用法

ssl协议:基于传输层,是为网络通信提供安全及数据完整性的一种安全协议

         利用数据加密(Encryption)技术,可确保数据在网络上之传输过程

         中不会被截取及窃听

        

openssl:OpenSSH 是 SSH (Secure SHell) 协议的免费开源实现。

        SSH协议族可以用来进行远程控制, 或在计算机之间传送文件


连接远程主机:ssh host


不连接在远程主机上执行命令:ssh root@192.168.1.103 'hostname'

 

ssh的监听端口是22号


早期的远程连接使用的是telnet:端口号23,telnet命令用于登录远程主机,对远程主机进行管理。telnet因为采用明文传送报文,安全性不好,很多Linux 服务器都不开放telnet服务,而改用更安全的ssh方式了


03-08
### OpenSSH 使用指南常见问题解决方案 #### 安装与配置 OpenSSH SK WinHello 支持 FIDO2 设备 确保系统已安装 OpenSSH。对于 Windows 系统,需下载并安装与操作系统版本相匹配的 OpenSSH SK WinHello 编译文件,这些资源通常可从 GitHub Releases 页面获取[^1]。 将编译后的文件放置于 OpenSSH 的安装路径下,并编辑 `ssh_config` 文件,在其中加入如下配置: ```bash HostKeyAlgorithms ecdsa-sk,ed25519-sk ``` 完成上述更改之后,记得重启 OpenSSH 服务以便使新的设置生效。 #### 正确识别使用 FIDO2 设备的方法 为了让 OpenSSH 能够正常工作并与 FIDO2 认证设备交互,除了按照前述指导调整配置外,还需确认所使用的硬件安全模块(HSM)支持 WebAuthn 协议标准。此外,建议更新至最新版 OpenSSH 来获得最佳兼容性安全性改进。 #### 基本的服务管理密钥管理技巧 关于启动、停止或重新加载 SSHD 服务的操作指令取决于具体平台;Linux 用户可通过 systemd 或 init.d 脚本来执行相应动作,而 Windows 则依赖 PowerShell cmdlets 实现相同目的[^2]。 针对私钥的安全保存及便捷调用需求,推荐采用 `ssh-agent` 结合 `ssh-add` 工具的方式简化流程,从而减少频繁输入密码带来的不便[^3]。 #### 解决因缺少适当 SSH Key 设置引发的问题 当遇到由于缺乏正确配置而导致的身份验证失败情况时——比如尝试通过 Git 平台拉取项目却遭遇权限不足提示——应当先核查本地是否存在有效的 RSA/ECC 类型 SSH 秘钥对。如果不存在,则应创建一对新秘钥并将公钥上传给目标主机或代码托管服务平台,例如 Gitee/GitHub 等[^4]。 最后一步是验证连接状态是否恢复正常,这可以通过简单的测试命令来完成: ```bash ssh -T git@github.com ``` 以上即为围绕 OpenSSH 应用场景下的若干实用贴士技术要点概述。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值