什么是SSH？ (综合服务 - 电脑网络)
信息号码: 3035932 类别: 综合服务 - 电脑网络
什么是SSH？ | |
Telegram：@CdnCloud_YiBing QQ：772296682 什么是SSH？ CDNCLOUD 什么是SSH？ SSH（Secure Shell，安全外壳）是一种网络安全协议，通过加密和认证机制实现了设备之间的安全保障。传统远程登录或文件传输方式，例如Telnet，FTP，使用明文传输数据，存在很多的安全隐患。随着人们对网络安全的重视，这种方式已经慢慢不被人接受。SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的登录和其他安全网络服务。作为Telnet和其他不安全远程shell协议的安全替代方案，目前SSH协议已经被全世界广泛使用，大多数设备都支持SSH功能。 SSH端口号是什么？ 当SSH应用于STelnet，SFTP以及SCP时，使用的默认SSH端口都是22。当SSH应用于Netconf时，默认SSH端口是830。SSH端口支持修改，更改后当前所有的连接都会断开，SSH服务器开始侦听新的端口。 SSH是如何工作的？ SSH由客户端和服务器组成，在整个通信过程中，为建立安全的SSH通道，会经历如下几个阶段： 1、连接建立SSH服务器在指定的端口侦听客户端的连接请求，在客户端向服务器发起连接请求后，双方建立一个TCP连接。 2、版本协商SSH协议目前存在SSH1.X（SSH2.0之前的版本）和SSH2.0版本。SSH2.0协议相比SSH1.X协议来说，在结构上做了扩展，可以支持更多的认证方法和密钥交换方法，同时提高了服务能力。SSH服务器和SSH客户端通过协商确定最终使用的SSH版本号。 3、算法协商SSH支持多种加密算法，双方根据各自支持的算法，协商出最终用于产生会话密钥的密钥交换算法、用于数据信息加密的加密算法、用于进行数字签名和认证的公钥算法以及用于数据完整性保护的HMAC算法。 4、密钥交换服务器和客户端通过密钥交换算法，动态生成共享的会话密钥和会话ID，建立加密通道。会话密钥主要用于后续数据传输的加密，会话ID用于认证过程中标识该SSH连接。 5、用户认证SSH客户端向服务器端发起认证请求，服务器端对客户端进行认证。SSH支持以下几种认证方式： 5.1 密码（password）认证：客户端通过用户名和密码的方式进行认证，将加密后的用户名和密码发送给服务器，服务器解密后与本地保存的用户名和密码进行对比，并向客户端返回认证成功或失败的消息。 5.2 密钥（publickey）认证：客户端通过用户名，公钥以及公钥算法等信息来与服务器进行认证。 5.3 password-publickey认证：指用户需要同时满足密码认证和密钥认证才能登陆 5.4 all认证：只要密码认证和密钥认证满足其中一种即可。 1）会话请求认证通过后，SSH客户端向服务器端发送会话请求，请求服务器提供某种类型的服务，即请求与服务器建立相应的会话。 2）会话交互SSH服务器端和客户端在该会话上使用会话密钥进行数据信息的交互。 使用PuTTY和OpenSSH PuTTY是Windows上经典的免费SSH连接工具，通常用于使用SSH协议远程登录设备，最新版本可以在PuTTY官网下载。 OpenSSH是SSH协议的开源实现，支持在Unix操作系统上运行，最新版本可以在OpenSSH官网下载。目前Windows10已经包含OpenSSH客户端和服务器软件，可在“设置—应用—应用与功能—可选功能”中搜索安装。 我是小白兔，需要服务器可以联系我哦~ Telegram：@CdnCloud_YiBing QQ：772296682 欢迎咨询 24 个小时 ~ | |
| 相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2024-10-22 19:47:36 | 发 布 者: cdncloud 联系电话: (无) 电子邮箱: (无) 浏览次数: 26 |
© 2024 网络广告(中国) CNNetAds.com