ssh认证-公钥加密

    加密技术分为对称加密和非对称加密

对称加密

加密和解密的钥匙是同一把，发送方和接受方都是一样的。这样的加密安全性怎样保证？在Linux系统中都有哪些应用使用的对称加密呢？

在 Linux 系统里，有不少服务会运用对称加密来保障数据的安全。下面为你介绍一些常见服务：

OpenVPN

OpenVPN 是一个广泛使用的虚拟专用网络（VPN）实现，它使用对称加密算法（如 AES）来加密通过 VPN 隧道传输的数据。在建立 VPN 连接时，会通过密钥交换协议生成对称加密密钥，后续的数据传输就使用该密钥进行加密和解密，确保数据在公共网络上传输时的机密性和完整性。

SSH（安全外壳协议）

SSH 在数据传输过程中使用对称加密。在建立 SSH 连接时，客户端和服务器首先通过非对称加密算法（如 RSA）交换会话密钥，之后的通信则使用这个对称会话密钥对数据进行加密，这样既能保证密钥交换的安全性，又能利用对称加密的高效性来加密大量数据。

Samba

Samba 是一个让 Linux 系统能够和 Windows 系统共享文件和打印机的服务。它在数据传输时可以使用对称加密，来防止数据在网络传输时被窃取或篡改。通过配置，Samba 可以使用如 AES 之类的对称加密算法，从而保护共享文件和资源的安全。

NFS（网络文件系统）

NFS 允许不同的计算机通过网络共享文件系统。较新的 NFS 版本支持数据加密，在客户端和服务器之间传输数据时可以使用对称加密算法，如 DES 或 AES，以保护文件数据在传输过程中的安全性。

这些服务在使用对称加密时，往往会先借助非对称加密来安全地交换对称密钥，之后再使用对称加密算法对大量