ssh登陆过程分析和openssh的编译、使用方法
ssh登录流程
ssh登录流程SSH登录流程SSH（Secure Shell）是一种加密网络协议，用于在不安全的网络中安全地传输数据。
它提供了远程登录和执行命令的功能，同时还能够保护数据的机密性和完整性。
下面将详细介绍SSH登录流程。
准备工作在进行SSH登录之前，需要准备以下工作：1. 安装SSH客户端：例如PuTTY、SecureCRT等。
2. 确定目标主机IP地址：需要知道要连接的目标主机IP地址或域名。
3. 确认目标主机是否允许SSH登录：需要确认目标主机是否已经安装并启动了SSH服务，并且是否允许外部主机进行SSH连接。
4. 确认用户名和密码：需要知道要使用的用户名和密码，以便进行身份验证。
5. 确认端口号：默认情况下，SSH使用22号端口。
如果目标主机已经更改了默认端口号，则需要知道正确的端口号。
步骤一：打开SSH客户端首先，在本地计算机上打开已经安装好的SSH客户端软件，例如PuTTY。
在PuTTY中，“Session”选项卡是最重要的选项卡。
在该选项卡中输入以下信息：1. Host Name（目标主机IP地址或域名）；2. Port（如果不是默认22，则输入正确的端口号）。
步骤二：建立连接在Session选项卡中输入完以上信息后，点击“Open”按钮，开始建立与目标主机的连接。
如果是第一次连接该主机，则会弹出一个安全提示框，询问是否信任该主机的公钥。
此时需要点击“Yes”按钮。
步骤三：身份验证在连接建立成功后，会弹出一个命令行窗口，提示输入用户名和密码。
输入正确的用户名和密码后，按下“Enter”键进行身份验证。
如果用户名和密码正确，则登录成功，并且可以开始执行命令或操作。
步骤四：执行命令或操作SSH登录成功后，可以执行各种命令或操作。
例如：1. 查看目录列表：ls；2. 进入指定目录：cd；3. 创建文件夹：mkdir；4. 复制文件或目录：cp；5. 移动文件或目录：mv；6. 删除文件或目录：rm。
openssh
openssh1. 使⽤ SSH 访问远程命令⾏1.1 OpenSSH 简介OpenSSH 是 SSH（Secure Shell）协议的免费开源实现。
SSH协议族可以⽤来进⾏远程控制，或在计算机之间传送⽂件。
⽽实现此功能的传统⽅式，如telnet(终端访真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使⽤明⽂传送密码。
OpenSSH提供了服务端后台程序和客户端⼯具，⽤来加密远程控制和⽂件传输过程中的数据，并由此来代替原来的类似服务。
OpenSSH这⼀术语指系统中使⽤的Secure Shell软件的软件实施。
⽤于在远程系统上安全运⾏shell。
如果您在可提供ssh服务的远程Linux系统中拥有⽤户帐户，则ssh是通常⽤来远程登录到该系统的命令。
ssh命令也可⽤于在远程系统中运⾏命令。
常见的远程登录⼯具有：telnet(teletype network)：基于TCP协议，端⼝号为23；Telnet提供远程登录功能，使得⽤户在本地主机上运⾏Telnet客户端，就可登录到远端的Telnet服务器. 在本地输⼊的命令可以在服务器上运⾏，服务器把结果返回到本地，如同直接在服务器控制台上操作. 这样就可以在本地远程操作和控制服务器；Telnet将⽤户的所有内容，包括⽤户名和密码都明⽂在互联⽹上传送，具有安全隐患，⼀般⽤于测试某个端⼝是不是通的。
ssh( Secure Shell)：SSH 为建⽴在应⽤层基础上的安全协议。
SSH 是⽬前较可靠，专为远程登录会话和其他⽹络服务提供安全性的协议。
利⽤ SSH 协议可以有效防⽌远程管理过程中的信息泄露问题。
dropbear：嵌⼊式系统专⽤的SSH服务器端和客户端⼯具1.2 SSH 版本openssh有两个版本，分别为v1和v2，其特点如下：v1：基于CRC-32做MAC，⽆法防范中间⼈（man-in-middle）攻击——有漏洞，容易受到攻击。
SSH简单使用教程
SSH简单使用教程SSH（Secure Shell）是一种安全协议，旨在通过加密技术在网络中安全地传输数据。
它是一种远程登录协议，可以让用户通过互联网远程登录到远程服务器或远程主机上，并在感到安全的情况下执行命令。
SSH是替代传统不安全协议（如Telnet）的首选工具。
使用SSH，可以安全地远程管理和传输文件，而无需担心信息泄露和攻击。
本文将介绍SSH的基本使用方法，并提供一些SSH的实际应用场景。
1.配置SSH在开始使用SSH之前，需要做一些初始配置。
首先，在远程服务器上安装SSH服务，并确认SSH服务已经启动。
这可以通过以下命令来检查：```service ssh status```如果SSH服务未启动，可以使用以下命令启动：```service ssh start```另外，如果你使用的是Linux系统，需确保OpenSSH服务器软件包已经安装。
可以使用以下命令安装：```sudo apt-get install openssh-server```2.连接到远程服务器要连接到远程服务器，需要知道远程服务器的IP地址和登录凭据（用户名和密码）。
可以使用以下命令连接：``````其中，username是登录远程服务器的用户名，ip_address是远程服务器的IP地址。
3.密钥认证SSH还支持密钥认证，这是一种更安全和便捷的登录方式。
使用密钥认证，用户将生成一对密钥（公钥和私钥），将公钥放在远程服务器上，然后使用私钥进行登录。
要使用密钥认证，首先需要生成密钥对。
可以使用以下命令生成密钥对：```ssh-keygen -t rsa -b 4096```该命令将要求您提供保存密钥对的路径和密码。
生成密钥对之后，可以使用以下命令将公钥复制到远程服务器上：``````然后你就可以使用私钥进行登录了：``````4.SSH端口转发SSH还提供了端口转发功能，可以将本地端口转发到远程服务器上。
这对于访问位于防火墙后面的服务器或本地网络服务非常有用。
linux中ssh的用法
linux中ssh的用法摘要：1.ssh简介2.ssh安装与配置3.ssh使用方法a.基本用法b.远程执行命令c.文件传输d.端口转发4.ssh安全性5.ssh常见问题及解决方法正文：SSH（Secure Shell）是Linux系统中一种安全、可靠的远程登录和文件传输工具。
它可以在不安全的网络环境中实现加密通信，保护用户信息的安全。
下面我们将详细介绍Linux中SSH的用法。
1.SSH简介SSH是一种建立在应用层和传输层基础上的安全协议，用于计算机之间的加密登录。
它可以远程连接服务器，又可以借助SSH协议来传输数据，提供更安全的SFTP服务。
2.SSH安装与配置在Linux系统中，常用的SSH客户端是openssh。
我们可以通过以下命令安装它：```sudo apt-get updatesudo apt-get install openssh-server```安装完成后，需要对SSH服务进行配置。
编辑`/etc/ssh/sshd_config`文件，设置以下内容：```Port 22Protocol 2HostKey /etc/ssh/ssh_host_rsa_keyHostKey /etc/ssh/ssh_host_dsa_keyHostKey /etc/ssh/ssh_host_ecdsa_key```3.SSH使用方法a.基本用法使用SSH的基本语法为：```ssh [选项] [用户名@主机名]```例如，要登录到远程主机的用户名为root的用户，可以执行以下命令：```***************.1.100```b.远程执行命令在SSH连接成功后，可以在远程主机上执行命令。
例如，要查看远程主机的CPU使用情况，可以执行以下命令：```ssh 192.168.1.100 "top"```c.文件传输SSH还提供了文件传输功能。
可以使用`scp`命令在本地主机和远程主机之间传输文件。
ssh的用法
ssh的用法SSH是一种安全的远程登录协议，可以让用户通过网络远程登录到另一台计算机上执行命令或操作文件。
SSH的使用非常广泛，特别是在Linux和Unix系统中，下面我们来详细介绍一下SSH的用法。
1. 安装SSH客户端和服务器如果你要使用SSH连接到另一台计算机上，你需要安装一个SSH客户端。
如果你想让其他人通过SSH连接到你的计算机上，你需要安装一个SSH服务器。
在Linux系统中，可以使用以下命令来安装OpenSSH客户端和服务器：sudo apt-get install openssh-clientsudo apt-get install openssh-server2. 连接到远程主机要连接到远程主机，你需要知道远程主机的IP地址或域名、用户名和密码。
在命令行中输入以下命令：ssh username@remote_host当然，这里的“username”应该替换为你在远程主机上的用户名，“remote_host”应该替换为远程主机的IP地址或域名。
如果是第一次连接到该主机，会提示你确认是否信任该主机，并询问是否将其公钥添加到本地计算机上。
3. 使用密钥进行身份验证除了使用密码进行身份验证外，还可以使用密钥进行身份验证。
首先，在本地计算机上生成一个密钥对（公钥和私钥），然后将公钥复制到远程主机上。
在远程主机上，将公钥添加到授权文件中。
这样，在连接到远程主机时，就不需要输入密码了。
4. 传输文件SSH还可以用于安全地传输文件。
可以使用scp命令将本地文件复制到远程主机上，也可以使用scp命令将远程主机上的文件复制到本地计算机上。
5. 使用SSH隧道SSH还可以用于创建安全的隧道，以便在不安全的网络中传输数据。
例如，你可以使用SSH隧道来加密和保护你的Web浏览器和Web 服务器之间的通信。
总之，SSH是一种非常有用的工具，它可以让你在网络上安全地访问其他计算机，并保护你的数据免受黑客和恶意软件的攻击。
SSH简单使用教程
SSH简单使用教程SSH是一种加密网络协议，用于远程登录和安全文件传输。
它提供了一个安全的通信通道，允许用户通过一个非安全网络（如互联网）来远程访问和控制远程计算机。
本文将为您提供一个简单的使用教程，以帮助您了解如何使用SSH。
第一步：安装SSH客户端和服务器在使用SSH之前，您需要在您的计算机上安装SSH客户端和服务器。
对于大多数Linux和Unix系统，SSH客户端和服务器在默认情况下已经安装。
对于Windows系统，您需要安装SSH客户端，例如PuTTY。
第二步：启动SSH服务器在使用SSH之前，您需要启动SSH服务器。
在大多数Linux和Unix 系统中，您可以通过在终端中运行以下命令来启动SSH服务器：```sudo service ssh start```对于Windows系统，您需要启动SSH服务器软件，例如OpenSSH。
第三步：连接到远程主机一旦SSH服务器已经运行，您可以使用SSH客户端连接到远程主机。
在终端中，您可以使用以下命令来连接到远程主机：``````其中，username是您在远程主机上的用户名，hostname是远程主机的IP地址或域名。
第四步：验证身份在进行连接之前，SSH将要求您验证身份。
首次连接到远程主机时，系统将询问您是否信任此主机。
您需要输入yes来确认信任。
然后，系统将要求您输入密码来验证身份。
第五步：使用SSH命令一旦连接成功，您可以使用SSH命令来远程控制和管理远程主机。
以下是一些常用的SSH命令：- 远程执行命令：您可以使用ssh命令在远程主机上执行命令。
例如，要在远程主机上列出文件和目录，您可以使用以下命令：``````- 文件传输：您可以使用scp命令在本地主机和远程主机之间传输文件。
例如，要将本地文件传输到远程主机，您可以使用以下命令：````````````第六步：断开SSH连接当您完成了对远程主机的操作之后，您可以断开SSH连接。
在终端中，您可以使用以下命令来断开连接：```exit```第七步：保持安全为了保持SSH连接的安全性，您应该采取以下措施：-使用复杂的密码：使用包含大写字母、小写字母、数字和特殊字符的复杂密码来增加安全性。
openssh 用法
openssh 用法Openssh 是一种用于安全远程连接的工具，可以在不安全的网络上建立加密的连接。
它允许用户通过网络远程登录、传输文件和执行命令。
本文将为你介绍openssh 的基本用法及其常见应用场景。
第一步：安装Openssh要使用openssh，首先需要在你的计算机上安装它。
通常情况下，大多数Linux 发行版都会默认安装openssh，而Windows 和macOS 用户则需要手动安装。
对于Windows 用户，可以从官方网站下载适用于Windows 的openssh 客户端。
而对于macOS 用户，则可以通过Homebrew 或MacPorts 安装openssh。
第二步：连接到远程主机一旦openssh 安装完成，你就可以使用它来连接到远程主机。
在命令行中输入以下命令来连接到远程主机：bashssh username@remote_host其中，username 是远程主机上的用户名，remote_host 是远程主机的IP 地址或域名。
当你第一次连接到一个远程主机时，openssh 会要求你确认主机的密钥指纹。
确认无误后，openssh 将在本地创建一个密钥对，并将公钥传输至远程主机，以建立加密连接。
第三步：文件传输Openssh 还可以用来在本地计算机和远程主机之间传输文件。
你可以使用scp 命令将文件从本地计算机传输至远程主机，或者从远程主机传输至本地计算机。
例如，要将本地文件foo.txt 传输至远程主机上的/home/username 目录下，你可以使用以下命令：bashscp foo.txt username@remote_host:/home/username类似地，如果想从远程主机传输文件至本地计算机，你可以使用以下命令：bashscp username@remote_host:/home/username/foo.txt .第四步：执行远程命令Openssh 还可以用来在远程主机上执行命令。
OPENSSH详解
OPENSSH详解OPENSSH 详解⼀、什么是OpensshOpenSSH 是 SSH （Secure SHell）协议的免费开源实现。
SSH协议族可以⽤来进⾏远程控制，或在计算机之间传送⽂件。
⽽实现此功能的传统⽅式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使⽤明⽂传送密码。
OpenSSH提供了服务端后台程序和客户端⼯具，⽤来加密远程控件和⽂件传输过程中的数据，并由此来代替原来的类似服务。
知识延伸：ssh协议有两个版本：v1:基于CRC-32 做MAC，不安全；（⼀般⽤于实现主机认证）v2:基于协议协商选择双⽅都⽀持的最安全的MAC机制基于DH做密钥交换，基于RSA或DSA实现⾝份认证，从⽽实现⽆需输⼊账号⾯膜客户端通过检查服务器端的主机秘钥来判断是否能够继续通信；认证⽅式：1、基于⼝令的认证2、基于密钥的认证⼆、为什么要使⽤OpenSSH由于传统的telnet、rcp ftp等⼯具是明⽂传输数据的，对数据安全性存在很⼤的安全隐患，⽽OpenSSH可以对传输的数据进⾏加密从⽽⼤⼤提⾼了数据的安全性。
三、OpenSSH程序简介1、OpenSSH的分为客户端和服务端两部分Clients端的配置⽂件：/etc/ssh/ssh_configServer端的配置⽂件：/etc/ssh/sshd_configServer端服务脚本：/etc/rc.d/init.d/sshdOpenSSH在Linux系统中默认是安装并启动的openssh 主要的关键包有四个openssh.x86_64 5.3p1-104.el6 //服务端和客户端的公共组件openssh-askpass.x86_64 5.3p1-104.el6 //openssh-clients.x86_64 5.3p1-104.el6 //客户端安装包openssh-server.x86_64 5.3p1-104.el6 //服务端安装包openssl-clients ⼏个常⽤⽂件[root@1inux ssh]# rpm -ql openssh-clients/etc/ssh/ssh_config //客户端配置⽂件/usr/bin/scp //远程复制⽂件/usr/bin/sftp //远程⽂件共享/usr/bin/slogin/usr/bin/ssh/usr/bin/ssh-add/usr/bin/ssh-agent/usr/bin/ssh-copy-id/usr/bin/ssh-keyscanopenssl-server ⼏个常⽤⽂件/etc/rc.d/init.d/sshd/etc/ssh/sshd_config/etc/sysconfig/sshd2、服务器端配置⽂件/etc/ssh/sshd_config 主要参数详解服务端配置⽂件是让别⼈登陆时使⽤的注:配置⽂件中使⽤“#”注释掉的⼀般就是使⽤默认#Port 22 //默认端⼝号，为了其安全⼀般要更改为其他端⼝#AddressFamily any //说明要监听任意地址#ListenAddress 0.0.0.0 //监听本机所有IPV4的ip#ListenAddress :: //监听本机所有的IPV6的地址Protocol 2 监听的协议版本# HostKey for protocol version 1 //说明key的协议版本SyslogFacility AUTHPRIV //使⽤AUTHPRIV 记录⽇志#LogLevel INFO //log⽇志级别#Authentication: //认证相关#LoginGraceTime 2m //登陆宽限时长默认2分钟不登录⾃动关闭#PermitRootLogin yes //是否⽀持管理员直接登陆#StrictModes yes //是否使⽤严格模式（严格检查⽤户的某些相关信息）#MaxAuthTries 6 //最⼤尝试次数（6次以后终端断开）#MaxSessions 10 //最⼤并发允许链接数（超过将拒绝）#RSAAuthentication yes //是否⽀持RSA密钥认证#PubkeyAuthentication yes //是否⽀持公钥认证#AuthorizedKeysFile .ssh/authorized_keys //默认保存⼝令的⽂件#PermitEmptyPasswords no //是否⽀持空密码登陆PasswordAuthentication yesUsePAM yes //是否使⽤PAM 认证（是⼀种统⼀认证框架）X11Forwarding yes //是否转发图形界⾯请求 (可以打开远程服务器图形界⾯)Subsystem sftp /usr/libexec/openssh/sftp-server#UseDNS yes //是否允许DNS反解⽐较浪费时间⼀般更改为no/etc/ssh/ssh_known_hosts //保存已经认可主机的⽂件3、客户端配置⽂件/etc/ssh/ssh_config 主要参数详解客户端配置⽂件时登陆别⼈的ssh使⽤的#Host * //表⽰连接所有主机#Port 22 //默认连接端⼝#Cipher 3des //加密时使⽤的加密机制#StrictHostKeyChecking ask //严格的主机秘钥检查即第⼀次连接时是否询问四、客户端ssh的使⽤1、ssh的基本语法ssh [OPTIONS] [user]@server [COMMAND]-l user: 以指定⽤户⾝份连接⾄服务器；默认使⽤本地⽤户为远程登录时的⽤户； ssh user@serverssh -l user server[root@1inux ~]# ssh centos@172.16.66.81The authenticity of host '172.16.66.81 (172.16.66.81)' can't be established.RSA key fingerprint is d6:3b:33:71:32:69:7a:dd:47:c2:49:03:ec:03:a1:5e.Are you sure you want to continue connecting (yes/no)?[root@1inux ~]# ssh -l centos 172.16.66.81The authenticity of host '172.16.66.81 (172.16.66.81)' can't be established.RSA key fingerprint is d6:3b:33:71:32:69:7a:dd:47:c2:49:03:ec:03:a1:5e.Are you sure you want to continue connecting (yes/no)?-p PORT：指明要连接的端⼝：[root@1inux ~]# ssh -p 22 -l centos 172.16.66.81The authenticity of host '172.16.66.81 (172.16.66.81)' can't be established.RSA key fingerprint is d6:3b:33:71:32:69:7a:dd:47:c2:49:03:ec:03:a1:5e.Are you sure you want to continue connecting (yes/no)?-X ：启⽤X11Forwarding,即转发X界⾯的请求；-x：禁⽤；-Y: 启⽤信任的X11Forwarding2、ssh 基于秘钥的认证2.1、ssh-keygen语法：ssh-keygen [OPTIONS]-t {rsa|dsa} 密钥类型⼀般使⽤rsa-b # 指明密钥长度-f /PATH/TO/OUTPUT_KEYFILE 指明密钥⽂件-P '' ：指明加密密钥的密码，表⽰使⽤空密码[root@1inux ~]# ssh-keygen -t rsa //⽣成密钥对Generating public/private rsa key pair.Enter file in which to save the key (/root/.ssh/id_rsa): /root/.ssh/id_90 //定义保存的密钥⽂件名Enter passphrase (empty for no passphrase): //要求对⽣成的密钥对加密，也可以不加密输⼊两次回车就OKEnter same passphrase again:Your identification has been saved in /root/.ssh/id_90. //说明已经⽣成密钥Your public key has been saved in /root/.ssh/id_90.pub. //说明已经⽣成公钥The key fingerprint is:7a:17:b3:e7:6f:54:a1:30:23:62:7c:04:37:10:52:08 root@1inuxThe key's randomart image is:+--[ RSA 2048]----+| E..+==+ || ..+.o.+ . || . o . + . .|| . .|| S o . || . + . || . . o .. || . . o . || .o. |+-----------------+[root@1inux ~]#[root@1inux ~]# ls .ssh/id_90 id_90.pub known_hosts[root@1inux ~]#-------------------------也可以指明秘钥路径及密码[root@1inux .ssh]# ssh-keygen -t rsa -f /root/.ssh/id_rsa -P '' //经测试名字必须为id_rsaGenerating public/private rsa key pair.Your identification has been saved in /root/.ssh/id_rsa.Your public key has been saved in /root/.ssh/id_rsa.pub.The key fingerprint is:33:c3:f8:f3:2c:ed:88:cc:db:7a:97:5f:d0:de:ce:d9 root@1inuxThe key's randomart image is:+--[ RSA 2048]----+| || || || o . || . S . . || . + o . || o. . o .|| o oo=+ . oo|| *+o++.. .E|+-----------------+[root@1inux ~]# ls .ssh/id_rsa id_rsa.pub id_www id_www.pub known_hosts2.2、把公钥部分复制到要登陆远程主机的特定⽤户（可不同于本地⽤户）的家⽬录下，追加保存⾄.ssh ⽬录中的authorized_keys⽂件中；ssh-copy-id -i /PATH/TO/PUBKEY_FILE [user]@server//使⽤此命令会⾃动将公钥复制到⽬标主机指定⽤户的家⽬录下的.ssh/authorized_keys⽂件中[root@1inux ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub henan@172.16.66.81henan@172.16.66.81's password:Now try logging into the machine, with "ssh 'henan@172.16.66.81'", and check in:.ssh/authorized_keysto make sure we haven't added extra keys that you weren't expecting.2.3、验证：[root@1inux .ssh]# ssh lfs@172.16.66.81Last login: Wed Apr 8 14:31:52 2015 from 172.16.66.90[lfs@1inux ~]$ //可以看到已经登录成功[henan@1inux ~]$ whoamihenan[henan@1inux ~]$ ifconfig | grep "172.16.66"inet addr:172.16.66.81 Bcast:172.16.255.255 Mask:255.255.0.0基于密钥的命令总结1、[root@1inux .ssh]# ssh-keygen -t rsa -f /root/.ssh/id_rsa -P ''2、[root@1inux ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub henan@172.16.66.813、ssh lfs@172.16.66.812.4、通过ssh直接执⾏命令[root@1inux ~]# ssh -l henan 172.16.66.81 date //由于此⽤于已经基于密钥认证所以没有要求输⼊密码Wed Apr 8 15:01:15 CST 2015五、scp远程复制⼯具的使⽤简介语法：scp [OPTIONS] SRC...DEST常⽤选项：-r: 递归复制，复制⽬录及内部⽂件时使⽤；-p: 保存源⽂件元数据信息中的属主、属组及权限；-q: 静默模式-P PORT: 指明远程服务器使⽤的端⼝；两种模式：PUSH: scp [OPTIONS] /PATH/FROM/SOMEFILE ... user@server:/PATH/TO/DEST //复制本地⽂件⾄远程主机（但远程⽬录⼀定要有写权限）PULL: SCP [OPTIONS] user@server:/PATH/FROM/SOMEFILE /PATH/TO/DEST //远程⽬标主机⽂件⾄本地eg1:复制当前主机上的/etc/ssh/sshd_config⾄172.16.66.90主机的/tmp/aa⽬录下[root@1inux ~]# scp -p /etc/ssh/sshd_config henan@172.16.66.90:/roothenan@172.16.66.90's password:sshd_config 100% 3879 3.8KB/s 00:00eg2：复制远程主机/etc/fstab⾄当前主机当前⽬录下[root@1inux ~]# lsanaconda-ks.cfg Documents grub.conf install.log Music Public VideosDesktop Downloads henan@172.16.66.90 install.log.syslog Pictures Templates[root@1inux ~]# scp root@172.16.66.90:/etc/fstab ./root@172.16.66.90's password:fstab 100% 921 0.9KB/s 00:00[root@1inux ~]# lsanaconda-ks.cfg Documents fstab henan@172.16.66.90 install.log.syslog Pictures Templates Desktop Downloads grub.conf install.log Music Public Videos六、sftp的使⽤要使⽤sftp需要编辑/etc/ssh/sshd_config 开启Subsystem 即：Subsystem sftp /usr/libexec/openssh/sftp-server语法：sftp [USER]@server常⽤命令：put geteg：[root@1inux ~]# sftp root@172.16.66.90Connecting to 172.16.66.90...root@172.16.66.90's password: //输⼊密码sftp> help //可以使⽤help查看其⽀持的命令Available commands:bye Quit sftpcd path Change remote directory to 'path'chgrp grp path Change group of file 'path' to 'grp'chmod mode path Change permissions of file 'path' to 'mode'chown own path Change owner of file 'path' to 'own'df [-hi] [path] Display statistics for current directory orfilesystem containing 'path'exit Quit sftpget [-P] remote-path [local-path] Download filehelp Display this help textlcd path Change local directory to 'path'lls [ls-options [path]] Display local directory listinglmkdir path Create local directoryln oldpath newpath Symlink remote filelpwd Print local working directoryls [-1aflnrSt] [path] Display remote directory listinglumask umask Set local umask to 'umask'mkdir path Create remote directoryprogress Toggle display of progress meterput [-P] local-path [remote-path] Upload filepwd Display remote working directoryquit Quit sftprename oldpath newpath Rename remote filerm path Delete remote filermdir path Remove remote directorysymlink oldpath newpath Symlink remote fileversion Show SFTP version!command Execute 'command' in local shell! Escape to local shellSynonym for help====================================================================================七、增强服务端sshd配置指南1、不要使⽤默认端⼝；（修改默认端⼝为其他端⼝）配置⽂件：/etc/ssh/sshd_configPort 22service sshd restart //修改后需要重启服务2、不要使⽤v1版本协议：Protocol 23、限制可登陆的⽤户 {需要添加}AllowUsers：允许登陆的⽤户⽩名单 (多个⽤户使⽤空格隔开)AllowGroups:允许登陆的组的⽩名单DenyUsersDenyGroups/etc/ssh/sshd_config# service sshd reload==》获取配置⽂件详细信息；【 man sshd_conifg 】4、设定空闲会话超时时长：5、利⽤防⽕墙设置ssh访问策略：限定ssh服务仅允许***服务器分配有限的地址段内的主机访问6、仅监听特定的IP地址：7、使⽤强密码策略：[root@1inux ssh]# tr -dc A-Za-z0-9 < /dev/urandom | head -c 30 | xargsQe6zOmB2sBNpEONVcKhWS8T4bVrcb08、使⽤基于密钥的认证；9、禁⽌使⽤空密码10、禁⽌root直接登陆PermitRootLogin no11、限制ssh的访问频度12、做好⽇志、经常做⽇志分析/var/log/secure。
OpenSSH的安装和使用
由于许多网络服务(包括telnet、ftp、http、rsh、rlogin以及其他服务)都可以被电子窃听，我们必须采用安全的方式进行文件移动、权限设置、shell脚本的运行等等。
为了防止攻击者窃取每天的网络数据，我们可以安装使用Secure Shell(ssh)。
这里就向大家具体介绍如何安装和使用ssh服务器和客户端程序。
这里说的openssh是一个网上的免费软件。
Open Secure Shell(openssh)是一个安全的登录系统，可以用来替代telnet、rlogin、rcp等。
简单的讲，ssh 是一个通过网络登录进入另一台计算机的程序。
我们这里的openssh主要支持的算法是RSA--RSA算法指的是Rivest-Shamir-Adelman算法。
该算法广泛应用于公钥/私钥加密系统。
如果要详细了解这方面的内容，可以查找站点：<>在本文中主要讨论openssh服务器的安装、配置和客户端的配置、使用一、openssh服务器端的安装及配置1.服务器端的安装安装方式主要是三种：o安装操作系统时候选中要安装“安全服务器”（只有部分操作系统带有此软件包，如红旗linux 2.0服务器版）o rpm包方式安装。
o 源代码方式安装；a) 安装操作系统时安装在安装操作系统的时候，在选择软件包的时候，选上“安全服务器”，就会在你的服务器上自动安装好openssh服务器。
同时在启动的时候会自动启动sshd的进程。
服务器端的配置文件在/etc/ssh/sshd-config中，但是此时你不需要对它进行修改。
你要做的仅是在客户机上安装客户端程序。
b) 用rpm包方式安装在红旗Linux 2.0中需要的rpm包可以从/mnt/cdrom/RedFlag/RPMS（系统安装盘）中获得，它们是：openssh-2.1.1p4-1.i386.rpmopenssh-clients-2.1.1p4-1.i386.rpmopenssh-askpass-2.1.1p4-1.i386.rpmopenssh-askpass-gnome-2.1.1p4-1.i386.rpmopenssh-server-2.1.1p4-1.i386.rpm安装用如下命令：#rpm -i openssh-2.1.1p4-1.i386.rpm用同样的方法安装其他的四个rpm包，在和a）相同的路径中存放着你所关心的配置文件，当然sshd的主程序在/usr/sbin下。
SSH命令及使用说明
SSH命令及使用说明SSH（Secure Shell）是一种网络协议，用于在不安全的网络中建立安全的连接。
它提供了加密的通信通道，使得远程登录、远程执行命令、远程传输文件等操作变得安全可靠。
1. sshssh命令用于建立SSH连接，语法如下：``````-options：可选参数，包括-p指定端口号、-i指定私钥文件等。
-hostname：必选参数，指定远程主机的IP地址或域名。
2. ssh-keygenssh-keygen命令用于生成SSH密钥对，包括私钥和公钥。
私钥保存在本地，公钥发送到远程主机，用于进行身份认证。
语法如下：```ssh-keygen [options] [keyfile]```-options：可选参数，包括-t指定密钥类型、-b指定密钥长度、-f 指定密钥文件名等。
-keyfile：可选参数，指定密钥文件的名称。
3. ssh-copy-idssh-copy-id命令用于将本地公钥复制到远程主机的授权文件中，以实现免密登录。
语法如下：``````-options：可选参数，包括-p指定端口号、-i指定私钥文件等。
-hostname：必选参数，指定远程主机的IP地址或域名。
4. ssh-agentssh-agent命令用于管理身份验证代理，可以将私钥添加到代理中，使得无需每次输入密码即可使用私钥进行身份认证。
语法如下：``````-options：可选参数，包括-a指定代理的套接字文件、-c创建一个登录shell、-k关闭代理等。
5. scpscp命令用于在本地主机和远程主机之间进行文件传输。
语法如下：```scp [options] [source] [destination]```-options：可选参数，包括-r递归复制目录、-P指定端口号等。
-source：必选参数，指定源文件或目录。
-destination：必选参数，指定目标文件或目录。
6. sftpsftp命令用于在本地主机和远程主机之间进行安全文件传输。
ssh命令的使用方法
ssh命令的使用方法嘿，朋友们！今天咱就来讲讲这个ssh 命令呀！这玩意儿可神奇啦，就好像是你进入数字世界的一把特别钥匙。
你看啊，ssh 命令就像是给你打开了一扇通往远程服务器的秘密通道门。
有了它，你就能轻松地在自己的电脑前，和远方的服务器来个亲密接触啦！比如说，你在自己的电脑上敲下那一串神奇的 ssh 命令，再加上服务器的地址和相关信息，就好像你对着那扇门说了句“芝麻开门”。
哇塞，瞬间你就和服务器连接上啦！你可以在上面自由地操作，就跟在自己电脑上一样方便。
这多厉害呀！就好比你有个超级遥控器，可以远程控制另一个地方的机器。
而且它还特别安全，就像给你的数据穿上了一层坚固的铠甲，不用担心被别人偷看或者捣乱。
你想想，如果你要管理很多台服务器，总不能每台都跑过去吧？那得多累呀！但是有了 ssh 命令，嘿，一切都变得轻松简单啦！你可以坐在舒服的椅子上，喝着咖啡，轻松地管理着所有的服务器。
它的使用也不难呀，只要你稍微用心学一学，就跟骑自行车一样，一旦学会了就忘不了啦！你可以用它来上传文件、下载文件、执行命令等等，简直无所不能。
比如说，你突然想在服务器上运行一个程序，咋办？简单呀，用ssh 命令连接上去，然后输入命令让它跑起来就好啦！是不是特别方便？再比如，你需要从服务器上拿一些重要的数据下来，用 ssh 命令也能轻松搞定呀！就像从一个大宝藏里取出你需要的宝贝一样。
哎呀呀，真的是太好用啦！大家可千万别小瞧这个 ssh 命令呀，它可是我们在数字世界里的好帮手呢！学会了它，就等于给自己的技能库又增添了一个厉害的武器。
所以呀，还等什么呢？赶紧去试试吧！让 ssh 命令带你在数字世界里畅游无阻，发挥你的无限创意和想象力！相信我，一旦你掌握了它，你就会发现它的魅力简直无法抵挡！你就会感叹：哇，原来还可以这样呀！怎么样，是不是心动啦？赶紧行动起来吧！。
ssh使用方法
ssh使用方法什么是SSHSSH全称Secure Shell，是一种加密网络通信协议，用于在不安全的网络上安全地访问远程主机。
它通过使用加密手段，确保传输的数据在网络中不会被中间人窃听、篡改或伪造。
SSH的作用通过SSH，用户可以远程登录到一台远程主机，并且在远程主机上执行命令、上传和下载文件等操作。
由于数据传输是加密的，使用SSH可以有效地保护用户的账号密码和传输的数据安全。
SSH的基本要素使用SSH进行远程登录需要以下几个基本要素：1.客户端（Client）：通常我们的终端（如Windows上的PuTTY、macOS和Linux上的终端应用）充当客户端的角色，用于建立SSH连接并发送命令。
2.服务器端（Server）：远程主机上运行的SSH服务，用于接受来自客户端的连接请求，并执行相应的命令。
3.SSH协议：指定了客户端和服务器端之间的通信规则和加密算法。
4.密钥对：客户端和服务器端各自拥有的公钥和私钥，用于加密通信和身份验证。
SSH的使用步骤步骤一：检查本地环境在开始使用SSH之前，需要检查本地环境是否满足要求。
通常需要确认以下几点：•操作系统：确保使用的操作系统支持SSH客户端。
大多数操作系统都有内置的SSH客户端，但也可以选择安装第三方的SSH客户端。
•网络连接：确保本地网络连接正常，可以访问远程主机。
如果使用的是局域网，需要保证与远程主机处于同一个网络。
•防火墙配置：如果本地计算机上启用了防火墙，请确保防火墙允许SSH连接通过。
否则，需要相应地调整防火墙配置。
步骤二：生成密钥对SSH使用密钥对进行身份验证，因此需要生成密钥对。
在终端中执行以下命令：$ ssh-keygen -t rsa -b 4096该命令将生成一对RSA密钥，包括公钥和私钥。
在生成密钥对时，可以选择自定义存储路径和文件名，也可以使用默认值。
步骤三：配置远程主机要让远程主机允许SSH连接，需要进行相应的配置。
具体步骤如下：1.在远程主机上安装SSH服务器软件，例如OpenSSH。
通过ssh命令进行远程登录和执行命令
通过ssh命令进行远程登录和执行命令SSH命令用于通过安全的加密通道在远程计算机上执行命令或登录。
在本文中，将介绍使用SSH命令进行远程登录和执行命令的步骤和示例。
1. 远程登录通过SSH命令进行远程登录，需要知道目标计算机的IP地址和SSH端口号，以及有效的用户名和密码。
以下是使用SSH命令进行远程登录的步骤：步骤一：打开终端或命令提示符。
步骤二：输入以下命令，其中`[username]`是目标计算机的用户名，`[ipaddress]`是目标计算机的IP地址，`[port]`是目标计算机的SSH端口号，默认为22。
```ssh [username]@[ipaddress] -p [port]```步骤三：按回车键执行命令后，系统会提示输入密码。
输入正确的密码后，按回车键即可进行远程登录。
示例：```***************.0.1-p22```上述示例中，通过SSH命令远程登录到IP地址为192.168.0.1的计算机，使用用户名为john，SSH端口号为22。
2. 执行远程命令通过SSH命令执行远程命令，可以在登录后直接执行命令，也可以通过管道将命令发送到远程计算机上执行。
以下是使用SSH命令执行远程命令的步骤和示例：步骤一：远程登录到目标计算机。
参考上述第一部分的步骤，成功登录到目标计算机。
步骤二：输入要执行的命令，按回车键执行。
执行结果将在终端或命令提示符中显示。
示例：```ls```上述示例中，执行了`ls`命令，用于列出当前目录下的文件和文件夹。
3. 执行远程脚本除了执行单个命令，还可以通过SSH命令执行远程脚本。
以下是使用SSH命令执行远程脚本的步骤和示例：步骤一：创建并编辑远程脚本文件，将需要执行的命令按照脚本语法编写，并保存为文件。
步骤二：将远程脚本文件复制到目标计算机（可选）。
步骤三：远程登录到目标计算机。
参考上述第一部分的步骤，成功登录到目标计算机。
步骤四：执行远程脚本文件。
openssh编译参数
openssh编译参数【原创实用版】目录1.OpenSSH 编译参数概述2.OpenSSH 编译的基本参数3.OpenSSH 编译的选项参数4.OpenSSH 编译的调试参数5.OpenSSH 编译的错误处理6.编译 OpenSSH 的实例正文OpenSSH 编译参数OpenSSH 是一个用于在不安全网络上安全地进行远程连接的工具。
编译 OpenSSH 时，需要使用一些参数来指定编译选项，优化编译过程和结果。
下面我们来详细介绍一下 OpenSSH 编译参数的各个方面。
1.OpenSSH 编译参数概述OpenSSH 编译参数主要包括基本参数、选项参数、调试参数和错误处理参数。
这些参数可以通过命令行在编译过程中指定，用于控制编译器的行为。
2.OpenSSH 编译的基本参数OpenSSH 编译的基本参数主要包括以下几个：- -o：指定编译后的输出文件。
例如：“make -o sshd”表示将编译后的 sshd 文件输出到当前目录。
- -c：指定源文件。
例如：“make -c src”表示只编译 src 目录下的源文件。
- -j：指定并行编译的作业数量。
例如：“make -j4”表示允许 4 个作业并行编译。
3.OpenSSH 编译的选项参数OpenSSH 编译的选项参数主要包括以下几个：- -O：优化编译，生成优化后的可执行文件。
例如：“make -O sshd”表示编译优化后的 sshd 文件。
- -D：指定编译选项。
例如：“make -DDEBUG”表示开启调试选项进行编译。
- -I：指定头文件目录。
例如：“make -I/path/to/headers”表示指定头文件目录为/path/to/headers。
4.OpenSSH 编译的调试参数OpenSSH 编译的调试参数主要包括以下几个：- -g：在编译过程中添加调试信息。
例如：“make -g sshd”表示编译时添加调试信息。
- -p：在编译过程中进行预处理。
freebsd 编译openssh
FreeBSD操作系统是一种广泛使用的开源UNIX-like操作系统。
它以其稳定性、可靠性和安全性而闻名，适用于各种用途，包括服务器、桌面和嵌入式系统。
OpenSSH是用于加密通信的工具套件，它通过安全的通信通道传输数据，为网络连接提供了加密。
编译OpenSSH是在FreeBSD系统上安装和配置OpenSSH的过程。
这篇文章将介绍该过程，并提供一些有用的技巧和建议，以便读者能够顺利地在FreeBSD系统上编译OpenSSH。
1. 确保系统更新在编译OpenSSH之前，首先需要确保系统已经更新至最新的版本。
可以使用以下命令来更新FreeBSD系统：```freebsd-update fetchfreebsd-update install```这将下载最新的补丁，并将其安装到系统中，以确保系统的安全性和稳定性。
2. 下载OpenSSH源代码接下来，需要从OpenSSH冠方全球信息站上下载最新的OpenSSH源代码。
可以使用以下命令来下载OpenSSH源代码：```fetch xxx```其中openssh-X.Xp1.tar.gz是最新的OpenSSH源代码的压缩包名称，X.Xp1是版本号。
请确保要下载的是最新版本的OpenSSH源代码。
3. 解压源代码下载完成后，需要将压缩包解压缩。
可以使用以下命令来解压OpenSSH源代码：```tar xf openssh-X.Xp1.tar.gz```解压完成后，将会得到一个名为openssh-X.Xp1的文件夹，其中包含了OpenSSH的源代码和相关文件。
4. 配置和编译OpenSSH在解压源代码后，需要进入OpenSSH的源代码目录，并进行配置和编译。
可以使用以下命令来完成这一步骤：```cd openssh-X.Xp1./configuremakemake install```这些命令将会根据系统的配置和需求，对OpenSSH进行配置和编译。
make install命令将会安装OpenSSH到系统中，以便可以在系统中正常运行。
cygwin 编译 openssh
cygwin 编译openssh
要使用Cygwin 编译OpenSSH，您可以按照以下步骤进行操作：
1.确保您已经安装了Cygwin，并设置了正确的环境变量。
2.打开Cygwin 终端并进入OpenSSH 源代码所在的目录。
3.运行以下命令来配置OpenSSH：
bash复制代码
./configure --prefix=/usr/local/openssh
这将配置OpenSSH 以便在Cygwin 上进行编译和安装。
4. 运行以下命令来编译OpenSSH：
复制代码
make
这将编译OpenSSH 的各个组件。
5. 运行以下命令来安装OpenSSH：
bash复制代码
make install
这将将编译好的文件安装到指定的目录中。
6. 完成安装后，您可以使用以下命令来启动OpenSSH 服务：
bash复制代码
/usr/local/openssh/bin/sshd -D &
这将启动OpenSSH 的守护进程。
请注意，您可能需要根据您的实际情况调整命令中的路径。
以上是使用Cygwin 编译OpenSSH 的基本步骤。
请注意，具体的步骤可能会因您的操作系统和环境而有所不同。
确保仔细阅读OpenSSH 的文档以了解更多详细信息。
openssh9交叉编译
openssh9交叉编译摘要：1.OpenSSH 简介2.OpenSSH 的交叉编译3.交叉编译的具体步骤4.交叉编译的优点与注意事项正文：1.OpenSSH 简介OpenSSH 是一个用于安全远程登录和数据传输的免费、开源的SSH 协议实现。
它提供了加密、认证和完整性保护等功能，使得用户可以安全地在不安全的网络环境中进行远程操作。
OpenSSH 广泛应用于服务器、嵌入式设备等领域。
2.OpenSSH 的交叉编译交叉编译是指在目标平台上编译源代码，生成适用于其他平台的可执行文件。
对于OpenSSH，交叉编译的目的是为了让OpenSSH 在不同的操作系统上运行。
例如，如果在Linux 平台上编译OpenSSH，并使其在Windows 平台上运行，那么就需要进行交叉编译。
3.交叉编译的具体步骤下面以在Linux 平台上编译OpenSSH，并使其在Windows 平台上运行为例，介绍OpenSSH 的交叉编译步骤：（1）在Linux 平台上安装必要的编译工具，例如GCC、Make 等。
（2）下载OpenSSH 的源代码，并解压到Linux 平台上的某个目录。
（3）在解压后的目录下，创建一个名为“Makefile”的文件，并在其中添加编译OpenSSH 所需的命令。
具体命令如下：```all: sshd sshclientsshd:t$(MAKE) -C src -f Makefile.ssdsshclient:t$(MAKE) -C src -f Makefile.ssc```（4）在解压后的目录下，分别进入“src”目录下的“ssd”和“ssc”目录，创建名为“Makefile”的文件，并添加以下内容：```CC = gccCFLAGS = -I/path/to/include -L/path/to/lib -lssl -lcrypto```其中，“/path/to/include”和“/path/to/lib”需要替换为实际的包含目录和库目录。
openssh编译
openssh编译要编译OpenSSH，您需要按照以下步骤进行操作：1. 确保您已经安装了所需的依赖项。
在大多数Linux发行版上，您可以使用包管理器安装它们。
例如，在Ubuntu上，您可以使用以下命令安装依赖项：```arduinosudo apt-get install build-essential libssl-dev libpam0g-dev```2. 获取OpenSSH源代码。
您可以从OpenSSH的官方网站或使用git克隆源代码。
如果您选择使用git，请运行以下命令：```bashgit clone```3. 进入源代码目录：```bashcd openssh```4. 配置源代码。
运行以下命令以配置OpenSSH的编译选项：```go./configure --prefix=/usr --sysconfdir=/etc --with-pam --with-ssl-dir=/usr/ssl --with-libssl-prefix=/usr/ssl```这将设置编译选项，以便将OpenSSH安装在系统上的适当位置。
请注意，上述命令中的选项可能因您的需求而有所不同。
您可以根据自己的需要进行调整。
5. 编译OpenSSH。
运行以下命令以开始编译过程：```gomake```这将编译OpenSSH并生成可执行文件和库文件。
6. 安装OpenSSH。
运行以下命令以将编译结果安装到系统中：```bashsudo make install```这将将OpenSSH的可执行文件和库文件复制到适当的位置，并可能要求您提供管理员密码。
7. 配置OpenSSH服务器。
在安装完成后，您需要配置OpenSSH服务器以使用新的版本。
根据您的需求，您可能需要编辑`/etc/ssh/sshd_config`文件并调整相关设置。
然后，重新启动OpenSSH服务器以使更改生效。
在大多数Linux发行版上，可以使用以下命令重新启动OpenSSH服务器：```sqlsudo service ssh restart```或者，如果您使用的是systemd，可以使用以下命令：```sqlsudo systemctl restart sshd完成这些步骤后，您应该已经成功编译和安装了OpenSSH服务器。
SSH安装及使用
SSH安装及使用SSH（Secure Shell）是一种网络协议，用于在不安全的网络上对远程计算机进行安全登录和数据传输。
它使用加密技术来保护网络连接的安全性，可以有效防止敏感信息被窃取或篡改。
在本文中，我将介绍SSH的安装、配置和使用方法。
第一步：安装SSH1.打开终端并进入命令行界面。
2.输入以下命令安装SSH：```sudo apt-get install openssh-server```如果你使用的是其他Linux发行版，请根据该发行版的指令进行安装。
第二步：配置SSH1.打开SSH配置文件：```sudo nano /etc/ssh/sshd_config```2.在配置文件中，你可以根据需要修改以下设置：-端口号：默认为22，建议更改为一个较高的数字，以提高安全性。
- 允许登录的用户：使用"AllowUsers"指令指定允许登录的用户。
- 允许root用户登录：如果你想允许root用户登录，请修改"PermitRootLogin"为"yes"。
-公钥身份验证：可以使用公钥身份验证替代密码身份验证，提高安全性。
完成修改后，按Ctrl+X保存并退出配置文件。
3.重新启动SSH服务：```sudo service ssh restart```第三步：使用SSH1.在本地计算机上打开终端或SSH客户端。
2.输入以下命令以通过SSH连接到远程计算机：``````其中，username是远程计算机上的用户名，remote_ip是远程计算机的IP地址。
3. 如果是第一次连接，客户端会提示你接受远程计算机的公钥。
输入"yes"并按回车键确认。
4.输入远程计算机的密码。
如果你启用了公钥身份验证，可以通过配置密钥对来进一步提高安全性。
完成以上步骤后，你就可以通过SSH连接到远程计算机并执行命令了。
额外提示：-如果你想在本地计算机上复制文件到远程计算机上``````-如果你想在远程计算机上复制文件到本地计算机上，可以使用以下命令：``````总结：SSH是一种安全的远程登录和数据传输协议，能够有效保护网络连接的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
h是安全的shell程序
【认证原理】
有2种认证方式
（一）
基于账号和口令的验证方式
（二）
基于公钥和私钥的验证方式
ssh的登录过程分为5个阶段
1、版本号协商阶段
2、密钥和算法协商阶段
3、认证阶段
4、会话请求阶段
5、会话交互阶段
《1》版本号协商阶段
服务端打开端口22，等待客户连接。
客户端向服务端发起TCP连接，连接建立后，服务端向客户端发送第一个报文，包括版本标志字符串，格式为“协议版本号次协议版本号软件版本号”。
客户端收到报文后，解析协议版本号，如果服务端的协议版本号比自己的低，且客户端能支持服务端的低版本，就使用服务端的协议号，否则使用自己的协议版本号。
客户端回复服务端一个报文，包含了客户端决定使用的协议版本号。
服务端比较客户端发过来的版本号，决定是否能同客户端交互。
如果协商成功，就进入密钥和算法协商阶段。
否则服务端断开TCP连接。
《2》密钥和算法协商阶段
服务端和客户端分别发送算法协商报文给对方，报文中包含自己支持的公钥算法列表、加密算法列表、消息验证码算法列表、压缩算法列表等。
服务端和客户端根据对方和自己支持的算法得出最终使用的算法。
服务端和客户端利用DH交换算法、主机密钥对等参数，生成会话密钥和会话ID。
c公客户端公钥
c密客户端密钥
s公服务端公钥
s密服务端密钥
在版本号协商阶段完成后：
服务端将 s公发送给客户端。
服务端生成会话ID ，设为 id ，发送给客户端。
客户端生成会话密钥，设为 key ，并计算 res = id 异或 key。
客户端将 res 用 s公进行加密，将结果发送给服务端。
服务端用 s密进行解密，得到 res。
服务器计算 res 异或 id，得到 key。
至此服务端和客户端都知道了会话密钥和会话ID，以后的数据传输都使用会话密钥进行加密和解密。
《3》认证阶段
基于账号和口令的验证方式：
客户端使用密钥和算法协商阶段生成的会话密钥加密账号、认证方法、口令，将结果发送给服务器。
服务端使用获得的会话密钥解密报文，得到账号和口令。
服务端对这个账号和口令进行判断，如果失败，向客户端发送认证失败报文，其中包含了可以再次认证的方法列表。
客户端从认证方法列表中选择一种方法进行再次认证。
这个过程反复进行，直到认证成功或者认证次数达到上限，服务端关闭本次TCP连接。
基于公钥和私钥的验证方式：
使用ssh-keygen程序生成公钥 id_dsa.pub 和私钥 id_dsa，一般是在客户端上生成，然后把 id_dsa.pub 通过某种方式发送给服务端。
服务端放在将要远程登录过来的那个账号的目录的.ssh目录下面。
客户端使用密钥和算法协商阶段生成的会话密钥加密账号、认证方法、id_dsa.pub，将结果
发送给服务端。
服务端使用会话密钥解密报文，得到账号、id_dsa.pub。
服务端在这个账号的目录的.ssh目录下找对应的公钥，如果没有找到，发送失败消息给客户端，如果找到，比较客户发送过来的这个公钥和找到的公钥，如果内容相同，服务端生成一个随机的字符串，简称“质询”，然后使用找到的公钥加密这个质询，然后使用会话密钥再次加密。
服务端把这个双重加密的数据发送给客户端。
客户端使用会话密钥解密报文，然后使用id_dsa再次解密数据，得到质询。
客户端使用会话密钥加密质询，发送给服务端。
服务端使用会话密钥解密报文，得到质询，判断是不是自己生成的那个质询，如果不相同，发送失败消息给客户端，如果相同，认证通过。
【编译步骤】
openssh是一个开源的SSH程序，包括服务端和客户端
下载地址:/
openssh依赖openssl
下载地址：/
首先编译、安装openssl
tar -zxvf openssl-1.0.0d.tar.gz
mkdir /usr/local/openssl-1.0.0d
cd openssl-1.0.0d
./configure --prefix=/usr/local/openssl-1.0.0d
make
make install
然后编译、安装openssh
tar -zxvf openssh-2.1.1p4.tar.gz
mkdir /usr/local/openssh-2.1.1p4
./configure --prefix=/usr/local/openssh-2.1.1p4
--with-ssl-dir=/usr/local/openssl-1.0.0d --with-ldflags=-lcrypt
make的时候会报错：
“sshconnect1.c MD5_CTX 类型没有定义，MD5Init MD5Update MD5Final 找不到定义”这个时候需要下载md5.h md5.c 源文件，要求源代码中有上面的MD5_CTX类型的定义和上面3个函数的实现，然后放在 sshconnect1.c相同目录下
修改sshconnect1.c ，增加 #include "md5.h"，修改Makefile
在 SSHOBJS= ssh.o sshconnect.o sshconnect1.o 这行后面增加 md5.o
make
make install
最后，在/usr/local/openssh-2.1.1p4目录下就是生成的可执行文件
bin/ etc/ man/ sbin/
服务端是 sshd，客户端是 ssh ，密钥生成程序是 ssh-keygen
【使用方法】
基于账号和口令的验证方式：
sshd服务端开启后，执行客户端 ./ssh 账号@服务端IP地址
会提示输入密码，直接输入就可以登录成功
基于公钥和私钥的验证方式：
《RSA SSH1》
使用ssh-keygen生成RSA密钥对，命令行为 ./ssh-keygen
然后会在本账号的目录下创建 .ssh 目录，然后生成 identity 和 identity.pub，将identity.pub放到服务端的将要登录的那个账号的 .ssh目录下，如果没有.ssh目录，手动创建它，再创建一个名称为authorized_keys文件，将identity.pub的内容追加到authorized_keys文件后面。
cat >> authorized_keys < identity.pub
实际上sshd程序是从authorized_keys文件中遍历所有的公钥，直到找到一个匹配的公钥为止。
注意修改账号的目录的权限为 755，否则会导致客户端认证不成功。
客户端命令行为 ./ssh -i /root/.ssh/identity 账号@服务端IP地址
《DSA SSH2》
用法同RSA SSH1相同，不同之处在：
1、ssh-keygen 加上 -d 参数生成 id_dsa 和 id_dsa.pub 密钥对
2、服务端在.ssh目录下创建一个authorized_keys2文件，将id_dsa.pub内容追加进去
3、客户端执行命令行为： ./ssh -2 -i /root/.ssh/id_dsa 账号@服务端IP地址。