什么是SSH？
传统的收集办事法式，如：ftp、pop和telnet在素质上都是不平安的，因为它们在收集上用明文传送口令和数据，别有专心的人十分随便就能够截获那些口令和数据。并且，那些办事法式的平安验证体例也是有其弱点的，就是很随便遭到“中间人”（man-in-the-middle）那种体例的进攻。
所谓“中间人”的进攻体例，就是“中间人”冒充实正的办事器领受你的传给办事器的数据，然后再冒充你把数据传给实正的办事器。办事器和你之间的数据传送被“中间人”一转手做了四肢举动之后，就会呈现很严峻的问题。
SSH的英文全称是Secure SHell。
通过利用SSH，你能够把所有传输的数据停止加密，如许“中间人”那种进攻体例就不成能实现了，并且也可以避免DNS和IP哄骗。还有一个额外的益处就是传输的数据是颠末压缩的，所以能够加快传输的速度。SSH有良多功用，它既能够取代telnet，又能够为ftp、pop、以至ppp供给一个平安的“通道”。
最后SSH是由芬兰的一家公司开发的。但是因为受版权和加密算法的限造，如今良多人都转而利用OpenSSH。OpenSSH是SSH的替代软件，并且是免费的，能够估量未来会有越来越多的人利用它而不是SSH。
SSH是由客户端和办事端的软件构成的，有两个不兼容的版天职别是：1。
x和2。x。用SSH 2。x的客户法式是不克不及毗连到SSH 1。x的办事法式上往的。OpenSSH 2。x同时撑持SSH 1。x和2。x。
SSH的平安验证是若何工做的从客户端来看，SSH供给两种级此外平安验证。
第一种级别（基于口令的平安验证）只要你晓得本身帐号和口令，就能够登录到长途主机。
所有传输的数据城市被加密，但是不克不及包管你正在毗连的办事器就是你想毗连的办事器。可能会有此外办事器在冒充实正的办事器，也就是遭到“中间人”那种体例的进攻。
第二种级别（基于密匙的平安验证）需要依靠密匙，也就是你必需为本身创建一对密匙，并把公用密匙放在需要拜候的办事器上。
假设你要毗连到SSH办事器上，客户端软件就会向办事器发出恳求，恳求用你的密匙停止平安验证。办事器收到恳求之后，先在你在该办事器的家目次下觅觅你的公用密匙，然后把它和你发送过来的公用密匙停止比力。假设两个密匙一致，办事器就用公用密匙加密“量询”（challenge）并把它发送给客户端软件。
客户端软件收到“量询”之后就能够用你的私家密匙解密再把它发送给办事器。
用那种体例，你必需晓得本身密匙的口令。但是，与第一种级别比拟，第二种级别不需要在收集上传送口令。
第二种级别不只加密所有传送的数据，并且“中间人”那种进攻体例也是不成能的（因为他没有你的私家密匙）。
但是整个登录的过程可能需要10秒。
安拆并测试OpenSSH
因为遭到美法律王法公法律的限造，在良多Linux的发行版中都没有包罗OpenSSH。但是，能够从收集上下载并安拆OpenSSH（有关OpenSSH的安拆和设置装备摆设请参考：。
linuxaid。com。cn/engineer/brimmer/html/OpenSSH。htm）。
安拆完OpenSSH之后，用下面号令测试一下：
ssh -l [your accountname on the remote host] [address of the remote host]
假设OpenSSH工做一般，你会看到下面的提醒信息：
The authenticity of host [hostname] can't be established。
Key fingerprint is 1024 5f:a0:0b:65:d3:82:df:ab:44:62:6d:98:9c:fe:e9:52。 Are you sure you want to continue connecting (yes/no)?
OpenSSH告诉你它不晓得那台主机，但是你不消担忧那个问题，因为你是第一次登录那台主机。
键进“yes”。那将把那台主机的“识别标识表记标帜”加到“~/。ssh/know_hosts”文件中。第二次拜候那台主机的时候就不会再展现那条提醒信息了。
然后，SSH提醒你输进长途主机上你的帐号的口令。输进完口令之后，就成立了SSH毗连，那之后就能够象利用telnet那样利用SSH了。
SSH的密匙
生成你本身的密匙对生成并分发你本身的密匙有两个益处：1) 能够避免“中间人”那种进攻体例
2) 能够只用一个口令就登录到所有你想登录的办事器上
用下面的号令能够生成密匙：
ssh-keygen
假设长途主机利用的是SSH 2。
x就要用那个号令：
ssh-keygen –d
在统一台主机上同时有SSH1和SSH2的密匙是没有问题的，因为密匙是存成差别的文件的。
ssh-keygen号令运行之后会展现下面的信息：
Generating RSA keys: ……ooooooO……ooooooO Key generation complete。
Enter file in which to save the key (/home/[user]/。ssh/identity): [按下ENTER就行了] Created directory '/home/[user]/。ssh'。 Enter passphrase (empty for no passphrase): [输进的口令不会展现在屏幕上] Enter same passphrase again: [从头输进一遍口令，假设忘记了口令就只能从头生成一次密匙了] Your identification has been saved in /home/[user]/。
ssh/identity。 [那是你的私家密匙] Your public key has been saved in /home/[user]/。ssh/identity。pub。 The key fingerprint is: 2a:dc:71:2f:27:84:a2:e4:a1:1e:a9:63:e2:fa:a5:89 [user]@[local machine]
“ssh-keygen –d”做的是几乎同样的事，但是把一对密匙存为（默认情状下）“/home/[user]/。
ssh/id_dsa”（私家密匙）和“/home/[user]/。ssh/id_dsa。pub”（公用密匙）。
如今你有一对密匙了：公用密匙要分发到所有你想用ssh登录的长途主机上往；私家密匙要好好地保管避免他人晓得你的私家密匙。用“ls –l ~/。
ssh/identity”或“ls –l ~/。ssh/id_dsa”所展现的文件的拜候权限必需是“-rw——”。
假设你思疑本身的密匙已经被他人晓得了，不要游移立即生成一对新的密匙。当然，你还要从头分发一次公用密匙。
分发公用密匙
在每一个你需要用SSH毗连的长途办事器上，你要在本身的家目次下创建一个“。
ssh”的子目次，把你的公用密匙“identity。pub” 拷贝到那个目次下并把它重定名为“authorized_keys”。然后施行：
chmod 644 。ssh/authorized_keys
那一步是必不成少的。假设除了你之外他人对“authorized_keys”文件也有写的权限，SSH就不会工做。