腳本之家服務(wù)器常用軟件

快捷導(dǎo)航

關(guān)于SSH服務(wù)解讀

更新時間：2024年04月03日 09:22:02 作者：敢敢936

這篇文章主要介紹了關(guān)于SSH服務(wù),具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教

一、SSH基礎(chǔ)

1.介紹

SSH（Secure Shell）是一種安全通道協(xié)議，主要用來實現(xiàn)字符界面的遠程登錄、遠程復(fù)制等功能。

SSH 協(xié)議對通信雙方的數(shù)據(jù)傳輸進行了加密處理，其中包括用戶登錄時輸入的用戶口令，SSH 為建立在應(yīng)用層和傳輸層基礎(chǔ)上的安全協(xié)議。

對數(shù)據(jù)進行壓縮，加快傳輸速度。

SSH是一個應(yīng)用層協(xié)議
實現(xiàn)Linux的遠程加密連接
適用于Linux服務(wù)器遠程管理

SSH客戶端<--------------網(wǎng)絡(luò)---------------->SSH服務(wù)端

2.優(yōu)點

數(shù)據(jù)傳輸是加密的，可以防止信息泄漏
數(shù)據(jù)傳輸是壓縮的，可以提高傳輸速度

3.作用

SSHD 服務(wù)使用 SSH 協(xié)議可以用來進行遠程控制，或在計算機之間傳送文件。

ssh服務(wù)端主要包括兩個服務(wù)功能 ssh遠程鏈接和sftp服務(wù)（文件傳輸功能）

SSH服務(wù)端口22/tcp

4.SSH 軟件

SSH 客戶端：finalshell xshell putty secureCRT MobaXterm
SSH 服務(wù)端：openSSH (Centos 7 默認安裝)

5.openSSH 服務(wù)器配置文件

服務(wù)名稱：sshd
服務(wù)端主程序：/usr/sbin/sshd
服務(wù)端配置文件：/etc/ssh/sshd_config
客戶端配置文件：/etc/ssh/ssh_config

openSSH是實現(xiàn)SSH協(xié)議的開源軟件項目，適用于各種UNIX、Linux操作系統(tǒng)。

執(zhí)行“systemctl start sshd”命令即可啟動sshd服務(wù)。默認端口使用的22端口。

ssh服務(wù)端主要包括兩個服務(wù)功能 ssh遠程鏈接和sftp服務(wù)（文件傳輸功能）

作用：SSHD 服務(wù)使用 SSH 協(xié)議可以用來進行遠程控制，或在計算機之間傳送文件。相比較之前用 Telnet 方式來傳輸文件要安全很多，因為 Telnet 使用明文傳輸，SSH 是加密傳輸。

遠程管理linux系統(tǒng)基本上都要使用到ssh，原因很簡單：telnet、FTP等傳輸方式是?以明文傳送用戶認證信息，本質(zhì)上是不安全的，存在被網(wǎng)絡(luò)竊聽的危險。SSH（Secure Shell）目前較可靠，是專為遠程登錄會話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議。利用SSH協(xié)議可以有效防止遠程管理過程中的信息泄露問題，透過SSH可以對所有傳輸?shù)臄?shù)據(jù)進行加密，也能夠防止DNS欺騙和IP欺騙。

二、ssh原理

登陸：

1.公鑰傳輸原理

客戶端發(fā)起鏈接請求
服務(wù)端返回自己的公鑰，以及一個會話ID（這一步客戶端得到服務(wù)端公鑰）
客戶端生成密鑰對
客戶端用自己的公鑰異或會話ID，計算出一個值Res，并用服務(wù)端的公鑰加密
客戶端發(fā)送加密值到服務(wù)端，服務(wù)端用私鑰解密，得到Res
服務(wù)端用解密后的值Res異或會話ID，計算出客戶端的公鑰（這一步服務(wù)端得到客戶端公鑰）
最終：雙方各自持有三個秘鑰，分別為自己的一對公、私鑰，以及對方的公鑰，之后的所有通訊都會被加密

2.加密通訊原理

2.1 對稱加密：

概念：

采用單鑰密碼系統(tǒng)的加密方法，同一個密鑰可以同時用作信息的加密和解密，這種加密方法稱為對稱加密，由于其速度快，對稱性加密通常在消息發(fā)送方需要加密大量數(shù)據(jù)時使用。

常用算法：

對稱加密算法中常用的算法有：DES、3DES、TDEA、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK等。

特點：

1、加密方和解密方使用同一個密鑰；

2、加密解密的速度比較快，適合數(shù)據(jù)比較長時的使用；

3、密鑰傳輸?shù)倪^程不安全，且容易被破解，密鑰管理也比較麻煩；

優(yōu)缺點：

優(yōu)點：算法公開、計算量小、加密速度快、加密效率高

缺點：在數(shù)據(jù)傳送前，發(fā)送方和接收方必須商定好秘鑰，然后使雙方都能保存好秘鑰。其次如果一方的秘鑰被泄露，那么加密信息也就不安全了。另外，每對用戶每次使用對稱加密算法時，都需要使用其他人不知道的獨一秘鑰，這會使得收、發(fā)雙方所擁有的鑰匙數(shù)量巨大，密鑰管理成為雙方的負擔。

2.2 非對稱加密：

概念：

非對稱加密算法需要兩個密鑰：公開密鑰（publickey:簡稱公鑰）和私有密鑰（privatekey:簡稱私鑰）。公鑰與私鑰是一對，如果用公鑰對數(shù)據(jù)進行加密，只有用對應(yīng)的私鑰才能解密。因為加密和解密使用的是兩個不同的密鑰，所以這種算法叫作非對稱加密算法。

常用算法：

RSA：目前使用最廣泛的算法

DSA：數(shù)字簽名算法，和 RSA 不同的是 DSA僅能用于數(shù)字簽名，不能進行數(shù)據(jù)加密解密，其安全性和RSA相當，但其性能要比RSA快

ECC（橢圓曲線加密算法）

ECDSA：橢圓曲線簽名算法，是ECC和 DSA的結(jié)合，相比于RSA算法，ECC 可以使用更小的秘鑰，更高的效率，提供更高的安全保障

原理：

首先ssh通過加密算法在客戶端產(chǎn)生密鑰對（公鑰和私鑰），公鑰發(fā)送給服務(wù)器端，自己保留私鑰，如果要想連接到帶有公鑰的SSH服務(wù)器，客戶端SSH軟件就會向SSH服務(wù)器發(fā)出請求，請求用聯(lián)機的用戶密鑰進行安全驗證。SSH服務(wù)器收到請求之后，會先在該SSH服務(wù)器上連接的用戶的家目錄下。

優(yōu)缺點：

相比于對稱加密技術(shù)，非對稱加密技術(shù)安全性更好，但性能更慢