| 企服解答

SSH 是建立在應用層基礎上的安全協議。

ssh是什么意思

SSH 為Secure Shell的縮寫，由 IETF 的網絡小組所制定，SSH專為遠程登錄會話和其他網絡服務提供安全性的協議。利用 SSH 協議可以有效防止遠程管理過程中的信息泄露問題。

SSH最初是UNIX系統上的一個程序，后來又迅速擴展到其他操作平臺。SSH在正確使用時可彌補網絡中的漏洞，SSH客戶端適用于多種平臺，幾乎所有UNIX平臺—包括HP-UX、Linux、AIX、Solaris、DigitalUNIX、Irix，以及其他平臺，都可運行SSH。

| 擴展閱讀

從客戶端來看，SSH提供兩種級別的安全驗證。

1、第一種級別：基于口令的安全驗證

只要知道帳號和口令，就可以登錄到遠程主機。

所有傳輸的數據都會被加密，但是不能保證正在連接的服務器就是想要連接的服務器。可能會有別的服務器在冒充真正的服務器，也就是受到“中間人”這種方式的攻擊。

2、第二種級別：基于密匙的安全驗證

需要依靠密匙，并把公用密匙放在需要訪問的服務器上。

如果要連接到SSH服務器上，客戶端軟件就會向服務器發出請求，請求用密匙進行安全驗證。服務器收到請求之后，先在該服務器上你的主目錄下尋找公用密匙，然后把它和發送過來的公用密匙進行比較。

如果兩個密匙一致，服務器就用公用密匙加密“質詢”（challenge）并把它發送給客戶端軟件。客戶端軟件收到“質詢”之后就可以用你的私人密匙解密再把它發送給服務器。