ssh的使用

ssh的使用

1.0  ssh基本使用与原理

使用：ssh -p 端口 username@xxx.xxx.xxx.xxx

Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在应用层基础上的安全网络协议。它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。通过SSH，可以把所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。目前已经成为Linux系统的标准配置。

2.0  中间人攻击

SSH之所以能够保证安全，原因在于它采用了公钥加密。
整个过程是这样的：
（1）远程主机收到用户的登录请求，把自己的公钥发给用户。
（2）用户使用这个公钥，将登录密码加密后，发送回来。
（3）远程主机用自己的私钥，解密登录密码，如果密码正确，就同意用户登录。
这个过程本身是安全的，但是实施的时候存在一个风险：如果有人截获了登录请求，然后冒充远程主机，将伪造的公钥发给用户，那么用户很难辨别真伪。因为不像https协议，SSH协议的公钥是没有证书中心（CA）公证的，也就是说，都是自己签发的。
可以设想，如果攻击者插在用户与远程主机之间（比如在公共的wifi区域），用伪造的公钥，获取用户的登录密码。再用这个密码登录远程主机，那么SSH的安全机制就荡然无存了。这种风险就是著名的”中间人攻击”（Man-in-the-middle attack）。

3.0  ssh登录

1.1  ssh口令(密码)登录

ssh xxx.xxx.xxx.xxx(如果用户不是root,在ip地址前加用户名@)

首次登录到目标主机，或者目标主机rsa变化时，会出现如图的提示：

这段话的意思是，无法确认host主机的真实性，只知道它的公钥指纹，问你还想继续连接吗？

确认之后输入密码进行登录认证。

3.2  ssh公钥登录

在本地机器上使用ssh-keygen产生公钥私钥

从运行过程可知公钥保存的文件：/root/.ssh/id_rsa.pub

生成公钥之后可以查看文件确定成功

将公钥复制到目标机器：

ssh-copy-id -i .ssh/id_rsa.pub  用户名字@192.168.x.xxx

之后就可以直接无密码登录目标机器了。