目录
一、SSH的基本概念
二、SSH的工作原理
1、建立连接
2、密钥交换
3、认证
4、加密通信
三、SSH的主要功能
1、远程登录
2、文件传输
3、端口转发
四、SSH的安全性
五、SSH的应用场景
六、SSH的实现软件
一、SSH的基本概念
SSH主要用于登录远程服务器和执行命令、传输文件等操作。它提供了一种安全加密的连接方式，可以有效防止信息被窃听和篡改。SSH协议默认使用TCP的22端口进行数据传输，但也可以通过配置文件修改端口号。
vim /etc/ssh/sshd_config
找到Port选项，可以修改ssh命令使用的端口，如上图所示，此例中该服务器的ssh端口为2222。
二、SSH的工作原理
SSH的工作原理主要包括以下几个步骤：
1、建立连接
客户端请求连接服务器，双方协商使用的SSH协议版本和加密算法。
2、密钥交换
客户端和服务器使用非对称加密算法（如RSA、DSA等）交换会话密钥。这个过程通过Diffie-Hellman等算法进行，确保即使通信过程被监听，也无法解密数据。
3、认证
服务器使用非对称密钥对客户端进行身份验证，客户端可以通过密码、SSH密钥、Kerberos等方式进行认证。
4、加密通信
使用协商好的对称加密算法和会话密钥对通信数据进行加密传输，确保数据的机密性和完整性。
三、SSH的主要功能
1、远程登录
SSH最常用的功能是远程登录，可以安全地登录到远程计算机并执行命令。常用命令格式为ssh username@hostname。
如上图所示，该服务器尝试使用ssh root@192.168.1.109连接到另一台服务器中。
当两台服务器第一次连接时，则会出现提示，询问是否要连接。
输入yes后，需要输入对方服务器的用户密码，密码验证成功后，即可连接到对方服务器中进行操作。
2、文件传输
SSH支持通过SCP（Secure Copy）和SFTP（Secure File Transfer Protocol）进行安全的文件传输。SCP用于在本地和远程机器之间复制文件，而SFTP提供交互式的文件传输会话。
3、端口转发
SSH支持端口转发功能，包括本地端口转发和远程端口转发。本地端口转发可以将本地端口映射到远程机器上，而远程端口转发则可以将远程机器的端口映射到本地机器上。
四、SSH的安全性
SSH通过加密技术、密钥交换和身份验证机制等多种手段来保证通信的安全性。相比于密码认证，使用SSH密钥对认证更加安全。为了提高安全性，可以禁用密码登录，只允许密钥对认证，并使用防火墙限制SSH访问，仅允许可信IP地址连接。
五、SSH的应用场景
SSH广泛应用于服务器管理、系统运维、软件开发和数据传输等领域。系统管理员和开发人员可以使用SSH进行远程登录、执行命令、传输文件等操作，从而提高工作效率和安全性。
六、SSH的实现软件
SSH协议有诸多的实现软件，广泛使用的SSH实现软件是OpenSSH。OpenSSH是SSH协议的一种开源实现，现在已经成为Linux、Unix等操作系统的SSH协议默认实现。OpenSSH分为客户端和服务端两部分，客户端用于连接远程服务端，服务端则提供远程登录和文件传输等功能。
七、总结
SSH（Secure Shell）作为一种强大的网络协议，提供了加密的数据传输通道，允许用户安全地远程登录并执行命令、传输文件等操作。通过SSH，用户可以轻松访问和管理远程服务器，同时保护其通信内容免受窃听和篡改。本文详细SSH的基本概念、工作原理、常用命令，旨在帮助读者掌握SSH的使用技巧，提升远程操作的安全性和效率。
文章正下方可以看到我的联系方式：鼠标“点击” 下面的 “威迪斯特-就是video system 微信名片”字样，就会出现我的二维码，欢迎沟通探讨。
