1、概述
ssh 為 secure shell 的縮寫，由 ietf 的網路小組（network working group）所制定。利用 ssh 協議可以有效防止遠端管理過程中的資訊洩露問題。簡單說，ssh 是一種網路協議，用於計算機之間的加密登入。
最早的時候，網際網路通訊都是明文通訊，一旦被截獲，內容就暴露無疑。2023年，芬蘭學者 tatu ylonen 設計了 ssh 協議，將登入資訊全部加密，成為網際網路安全的乙個基本解決方案，迅速在全世界獲得推廣，目前已經成為 linux 系統的標準配置。如果要在 windows 系統中使用 ssh，會用到另一種軟體 putty。
ssh 之所以能夠保證安全，原因在於它採用了公鑰加密。
2、過程
（1）遠端主機收到使用者的登入請求，把自己的公鑰發給使用者。
（2）使用者使用這個公鑰，將登入密碼加密後，傳送回來。
（3）遠端主機用自己的私鑰，解密登入密碼，如果密碼正確，就同意使用者登入。
3、中間人攻擊與解決辦法
（1）什麼是中間人攻擊？
中間人收到遠端主機公鑰之後，冒充遠端主機將偽造的公鑰發給使用者，使用者將很難辨別真偽，使用者用偽造的公鑰加密時會被中間人截獲，會出現安全漏洞。因為不像 https 協議，ssh 協議的公鑰是沒有證書中心（ca）公證的，也就是說，是自己簽發的。
（2）解決辦法：
$ ssh user@host
the authenticity of host 'host (12.18.429.21)' can't be established.
rsa key fingerprint is 98:2e:d7:e0:de:9f:ac:67:28:c2:42:2d:37:16:58:4d.
are you sure you want to continue connecting (yes/no)?
所謂"公鑰指紋"，是指公鑰長度較長（這裡採用rsa（rivest-shamir-adleman一直非對稱加密演算法），長達1024位），很難比對，所以對其進行 md5 計算，將它變成乙個128位的指紋。
上例中是 98:2e:d7:e0:de:9f:ac:67:28:c2:42:2d:37:16:58:4d 以簡化對比。遠端主機必須在自己的**上貼出公鑰指紋，以便使用者自行核對。
輸入 yes 後，出現：
warning: permanently added 'host,12.18.429.21' (rsa) to the list of known hosts.當遠端主機的公鑰被接受以後，它就會被儲存在檔案 $home/.ssh/known_hosts 之中。下次再連線這台主機，系統就會認出它的公鑰已經儲存在本地了，從而跳過警告部分，直接提示輸入密碼。
每個 ssh 使用者都有自己的 known_hosts 檔案，此外系統也有乙個這樣的檔案，通常是 /etc/ssh/ssh_known_hosts，儲存一些對所有使用者都可信賴的遠端主機的公鑰。
1、遠端登陸
ssh 主要用於遠端登入。假定你要以使用者名稱 user，登入遠端主機 host，只要一條簡單命令就可以了。
$ ssh user@host$ ssh host$ ssh -p 2222 user@host2、ssh key 登陸
使用密碼登入，每次都必須輸入密碼，非常麻煩。ssh提供了公鑰登入，可以省去輸入密碼的步驟
使用者將自己的公鑰儲存在遠端主機上。登入的時候，遠端主機會向使用者傳送一段隨機字串，使用者用自己的私鑰加密後，再發回來。遠端主機用事先儲存的公鑰進行解密，如果成功，就證明使用者是可信的，直接允許登入shell，不再要求密碼。
這種方法要求使用者必須提供自己的公鑰。如果沒有現成的，可以直接用 ssh-keygen 生成乙個：
$ ssh-keygen執行結束以後，在 $home/.ssh/ 目錄下，會新生成兩個檔案：id_rsa.pub 和 id_rsa。前者是你的公鑰，後者是你的私鑰。
這時再輸入下面的命令，將公鑰傳送到遠端主機 host 上面：
$ ssh-copy-id user@host如果還是不行，就開啟遠端主機的 /etc/ssh/sshd_config 這個檔案，檢查下面幾行前面"#"注釋是否取掉。
rsaauthentication yes
pubkeyauthentication yes
authorizedkeysfile .ssh/authorized_keys
// ubuntu系統
service ssh restart
// debian系統
/etc/init.d/ssh restart
git gui>help>show ssh key > generate4、其他
win10 使用 git clone ssh://user@host/**/**.git 的時候報錯 no matching key exchange method found. their offer: diffie-hellman-group1-sha1
解決: 在 windows users/username/.ssh 中新增乙個名為 config 的檔案，中間填上
host infrashdev003.sh.intel.com
kexalgorithms +diffie-hellman-group1-sha1
ssh 介紹 和使用 程式不掛起
目錄 ssh的安全機制 ssh的安裝 啟動伺服器的ssh服務 ssh兩種級別的遠端登入 ssh的高階應用 secure shell ssh 是由 ietf the internet engineering task force 制定的建立在應用層基礎上的安全網路協議。它是專為遠端登入會話 甚至可以用...
ssh簡介和使用
一 簡介 1.ssh secure shell 是乙個安全網路協議 2.用於遠端連線linux伺服器 3.傳輸的資料是rsa非對稱加密和壓縮的 二 安裝 1.ssh分為伺服器和客戶端，linux系統預設已經安裝 2.登入遠端機器需要安裝客戶端 sudo apt get install openssh...
ssh和scp的使用
sudo apt install ssh sudo service ssh start啟用ssh服務後,允許linux遠端連線到本機.ps e grep ssh如果服務已經啟動，則可以看到 sshd 否則表示沒有安裝服務，或沒有開機啟動。埠號預設為22,可以對其中的引數進行修改.修改完成後,重啟ss...