09 SSH原理與遠端登入實現方式

一、什麼是ssh？

ssh是一種網路協議,用於計算機之間的加密登入。使用ssh協議登入另一台遠端計算機，我們就可以認為，這種登入是安全的，即使被中途截獲，密碼也不會洩露。

二、linux下的基本用法

ssh用於遠端登陸。假定你要以使用者名稱root登陸主機host，只要使用如下命令

ssh root@host

如果本地使用者名與遠端使用者名稱一致，登陸時可以省略使用者名稱

ssh host

ssh預設埠號是22，採用p引數，可以修改這個埠。

ssh -p 2222 user@host

上面這條命令表示，ssh直接連線遠端主機的2222埠。

三、中間人攻擊

ssh之所以能夠保證安全，原因在於採用了公鑰加密。

過程：

1 (1) 遠端主機接受到使用者的登入請求，把自己的公鑰傳送給登陸使用者

2 (2) 使用者使用這個公鑰,將登入密碼加密後,傳送回遠端主機

3 (3) 遠端主機用自己的私鑰,解密登入密碼,如果密碼正確,就同意使用者登入45

6存在的風險:

7 如果在傳送登入請求的時候就被某些人截獲登陸的請求,然後冒充遠端主機,

將偽造的公鑰傳送給使用者,使用者難以辨真偽。不像https協議有證書認證中心(ca),ssh的認證嗾使自己簽發的。

如果攻擊者插在使用者與遠端主機之間（比如在公共的wifi區域），用偽造的公鑰，獲取使用者的登入密碼。

再用這個密碼登入遠端主機，那麼ssh的安全機制就不起作用了。

如何應對中間人攻擊?

四、口令登入

1 如果第一次登陸遠端主機,無法確認host主機的真實性,只知道它的公鑰指紋.怎麼知道這個公鑰指紋是不是想要登陸的目標主機的公鑰指紋呢?所以遠端主機必須在自己的**上貼出公鑰指紋,以便使用者自行核對. 沒問題後輸入密碼就可以登入了.

23 　　當遠端主機的公鑰被接受以後，它就會被儲存在檔案$home/.ssh/known_hosts之中。下次再連線這台主機，系統就會認出它的公鑰已經儲存在本地了，從而跳過警告部分，直接提示輸入密碼。

五、公鑰登入

每次輸入密碼比較繁瑣.使用者將自己的公鑰儲存在遠端主機上.登陸的時候遠端主機像使用者傳送一串隨機字串,使用者用自己的私鑰加密後再發給遠端主機,遠端主機再用事先儲存好的使用者的公鑰進行解密,如果解密成功就說明使用者是可信的,直接允許登入shell,不再要求密碼.

這種方法要求使用者必須提供自己的公鑰。如果沒有現成的，可以直接用ssh-keygen生成乙個：

$ ssh-keygen

執行上面的命令以後，系統會出現一系列提示，可以一路回車。其中有乙個問題是，要不要對私鑰設定口令（passphrase），如果擔心私鑰的安全，這裡可以設定乙個。執行結束以後，在$home/.ssh/目錄下，會新生成兩個檔案：id_rsa.pub和id_rsa。前者是你的公鑰，後者是你的私鑰。

這時再輸入下面的命令，將公鑰傳送到遠端主機host上面：

$ ssh-copy-id user@host

好了，從此你再登入，就不需要輸入密碼了。

如果還是不行，就開啟遠端主機的/etc/ssh/sshd_config這個檔案，檢查下面幾行前面"#"注釋是否取掉。

rsaauthentication yes

pubkeyauthentication yes

authorizedkeysfile .ssh/authorized_keys

然後，重啟遠端主機的ssh服務。

ubuntu系統

service ssh restart

//debian系統

/etc/init.d/ssh restart