通訊 SSH介紹和使用，SSH key教程

1、概述

ssh 為 secure shell 的縮寫，由 ietf 的網路小組（network working group）所制定。利用 ssh 協議可以有效防止遠端管理過程中的資訊洩露問題。簡單說，ssh 是一種網路協議，用於計算機之間的加密登入。

最早的時候，網際網路通訊都是明文通訊，一旦被截獲，內容就暴露無疑。2023年，芬蘭學者 tatu ylonen 設計了 ssh 協議，將登入資訊全部加密，成為網際網路安全的乙個基本解決方案，迅速在全世界獲得推廣，目前已經成為 linux 系統的標準配置。如果要在 windows 系統中使用 ssh，會用到另一種軟體 putty。

ssh 之所以能夠保證安全，原因在於它採用了公鑰加密。

2、過程

（1）遠端主機收到使用者的登入請求，把自己的公鑰發給使用者。

（2）使用者使用這個公鑰，將登入密碼加密後，傳送回來。

（3）遠端主機用自己的私鑰，解密登入密碼，如果密碼正確，就同意使用者登入。

3、中間人攻擊與解決辦法

（1）什麼是中間人攻擊？

中間人收到遠端主機公鑰之後，冒充遠端主機將偽造的公鑰發給使用者，使用者將很難辨別真偽，使用者用偽造的公鑰加密時會被中間人截獲，會出現安全漏洞。因為不像 https 協議，ssh 協議的公鑰是沒有證書中心（ca）公證的，也就是說，是自己簽發的。

（2）解決辦法：

$ ssh user@host the authenticity of host 'host (12.18.429.21)' can't be established. rsa key fingerprint is 98:2e:d7:e0:de:9f:ac:67:28:c2:42:2d:37:16:58:4d.

are you sure you want to continue connecting (yes/no)?

表示無法確認 host 主機的真實性，只知道它的公鑰指紋是***，接受輸入yes？

所謂"公鑰指紋"，是指公鑰長度較長（這裡採用rsa（rivest-shamir-adleman一直非對稱加密演算法），長達1024位），很難比對，所以對其進行 md5 計算，將它變成乙個128位的指紋。

上例中是 98:2e:d7:e0:de:9f:ac:67:28:c2:42:2d:37:16:58:4d 以簡化對比。遠端主機必須在自己的**上貼出公鑰指紋，以便使用者自行核對。

輸入 yes 後，出現：

warning: permanently added 'host,12.18.429.21' (rsa) to the list of known hosts.

然後，會要求輸入密碼。如果密碼正確，就可以登入了。

當遠端主機的公鑰被接受以後，它就會被儲存在檔案 $home/.ssh/known_hosts 之中。下次再連線這台主機，系統就會認出它的公鑰已經儲存在本地了，從而跳過警告部分，直接提示輸入密碼。

每個 ssh 使用者都有自己的 known_hosts 檔案，此外系統也有乙個這樣的檔案，通常是 /etc/ssh/ssh_known_hosts，儲存一些對所有使用者都可信賴的遠端主機的公鑰。

1、遠端登陸

ssh 主要用於遠端登入。假定你要以使用者名稱 user，登入遠端主機 host，只要一條簡單命令就可以了。

$ ssh user@host

如果本地使用者名與遠端使用者名稱一致，登入時可以省略使用者名稱。

$ ssh host

ssh 的預設埠是 22，也就是說，你的登入請求會送進遠端主機的 22 埠。使用 p 引數，可以修改這個埠。

$ ssh -p 2222 user@host

上面這條命令表示，ssh 直接連線遠端主機的 2222 埠。

2、ssh key 登陸

使用密碼登入，每次都必須輸入密碼，非常麻煩。ssh提供了公鑰登入，可以省去輸入密碼的步驟

使用者將自己的公鑰儲存在遠端主機上。登入的時候，遠端主機會向使用者傳送一段隨機字串，使用者用自己的私鑰加密後，再發回來。遠端主機用事先儲存的公鑰進行解密，如果成功，就證明使用者是可信的，直接允許登入shell，不再要求密碼。

這種方法要求使用者必須提供自己的公鑰。如果沒有現成的，可以直接用 ssh-keygen 生成乙個：

$ ssh-keygen

其中一步是私鑰設定口令（passphrase），如果擔心私鑰的安全，這裡可以設定乙個。

執行結束以後，在 $home/.ssh/ 目錄下，會新生成兩個檔案：id_rsa.pub 和 id_rsa。前者是你的公鑰，後者是你的私鑰。

這時再輸入下面的命令，將公鑰傳送到遠端主機 host 上面：

$ ssh-copy-id user@host

好了，從此你再登入，就不需要輸入密碼了。

如果還是不行，就開啟遠端主機的 /etc/ssh/sshd_config 這個檔案，檢查下面幾行前面"#"注釋是否取掉。

rsaauthentication yes pubkeyauthentication yes

authorizedkeysfile .ssh/authorized_keys

然後，重啟遠端主機的ssh服務。

// ubuntu系統 service ssh restart // debian系統

/etc/init.d/ssh restart

3、使用 git gui 生成公鑰私鑰

git gui>help>show ssh key > generate

產生的 keys 儲存在 users/username/.ssh 資料夾中。

4、其他

win10 使用 git clone ssh://user@host/**/**.git 的時候報錯 no matching key exchange method found. their offer: diffie-hellman-group1-sha1

解決: 在 windows users/username/.ssh 中新增乙個名為 config 的檔案，中間填上

host infrashdev003.sh.intel.com

kexalgorithms +diffie-hellman-group1-sha1

（saw：game over！）

通訊 SSH介紹和使用，SSH key教程

ssh 介紹和使用程式不掛起

ssh簡介和使用

ssh和scp的使用

通訊 SSH介紹和使用，SSH key教程

ssh 介紹 和使用 程式不掛起

ssh簡介和使用

ssh和scp的使用

相關推薦

ssh 介紹和使用程式不掛起