SSH学习笔记

参考网址：http://www.cnblogs.com/programfish/p/4098091.html

SSH简介

ssh全称：secure shell

SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。

ssh 层次结构

传输层协议【SSH-TRANS】
提供服务器认证，数据机密性，信息完整性等的支持
用户认证协议【SSH-AUTH】
为服务器提供客户端的身份鉴别
连接协议【SSH-CONN】
将加密的信息隧道复用成若干个逻辑通道

ssh认证方式

password （基于口令的安全认证）
1.指定ip连接

ssh 192.168.1.1

2.指定主机名连接

ssh hostname(www.baidu.com)

3.指定登陆用户名连接

ssh lzy@192.168.1.1

注：第一次连接时会出现提示，ssh会提示你是否要信任这个主机，这里需要你键入yes回车，选择了信任这台主机后ssh会把这台主机上的公钥(public key)记录在～/.ssh/known_hosts这个文件下（.ssh是你家目录下的一个隐藏目录）。
密匙不对导致的连接错误可手动删除known_hosts里面相应内容或者全部内容解决此问题。
4.使用别名认证

在~/.ssh下的config文件（没有则创建）里加入如下格式的内容：
Host cg
HostName 172.17.0.3
User lfly
这样的话我就把上面我的远程主机设置了一个别名为cg　。
下次就可以这样连接到该主机：
lfly@linux-oj9e:~> ssh cg
上面的命令等价于：　lfly@linux-oj9e:~> ssh lfly@172.17.0.3
如果要设置多个远程主机的别名，则添加多个以上的三行为一组的内容进config文件即可。

public key（基于密匙的安全认证）

过程：
先在本地创建一对密钥（公钥和私钥），并把公匙放在需要访问的服务器上；
1.客户端向远程服务器发出请求用你的公钥认证；
2.服务器收到请求之后，在本地找出你的公钥，然后把它和你发送过来的公钥进行比较。若两密匙一致，服务器就用公匙加密“质询”(challenge)并把它发送给客户端软件；
3.客户端软件收到“质询”之后就可以用私钥解密后再把它发送给服务器。
4.这种方式不需要在网络上传送口令，但你要记住密钥的口令（在创建密钥时会要求设置）。public key认证可以有效避免“中间人”攻击。
公匙加密算法：rsa和dsa
上传公匙方法：
1.scp
需设置.ssh(700)目录权限和authorized_keys(644)权限
lfly@linux-oj9e:~/.ssh>scp id_rsa.pub lfly@172.17.0.3:~/.ssh/authorized_keys

2.ssh-copy-id
lfly@linux-oj9e:~/.ssh> ssh-copy-id -i ~/.ssh/id_rsa.pub lfly@192.168.56.101
此方法权限自动设置

Hostbased 验证

SSH学习笔记

SSH学习笔记

参考网址：http://www.cnblogs.com/programfish/p/4098091.html

SSH简介

ssh 层次结构

相关工具

ssh认证方式

推荐阅读更多精彩内容