一、简介：

       ssh相当于windows上的远程桌面连接，但没有桌面，只有文字终端。ssh是许多Linux使用者入门时必学的一个命令。借助ssh，开发人员可以很方便地连接远程或是局域网的其他电脑，直接在上面进行开发工作。

二、原理：

        SSH(远程连接工具)连接原理：ssh服务是一个守护进程(demon)，系统后台监听客户端的连接，ssh服务端的进程名为sshd,负责实时监听客户端的请求(IP 22端口)，包括公共秘钥等交换等信息。ssh服务端由2部分组成：openssh(提供ssh服务) openssl(提供加密的程序)ssh的客户端可以用 XSHELL，Securecrt, Mobaxterm等工具进行连接

三、工作机制：

       服务器启动的时候自己产生一个密钥(768bit公钥)，本地的ssh客户端发送连接请求到ssh服务器，服务器检查连接点客户端发送的数据和IP地址，确认合法后发送密钥(768bits)给客户端，此时客户端将本地私钥(256bit)和服务器的公钥(768bit)结合成密钥对key(1024bit),发回给服务器端，建立连接通过key-pair数据传输。

  1. 远程Server收到Client端用户TopGun的登录请求，Server把自己的公钥发给用户。
  2. Client使用这个公钥，将密码进行加密。
  3. Client将加密的密码发送给Server端。
  4. 远程Server用自己的私钥，解密登录密码，然后验证其合法性。
  5. 若验证结果，给Client相应的响应。

 四、免密登录

 

  1. Client将自己的公钥存放在Server上，追加在文件authorized_keys中。
  2. Server端接收到Client的连接请求后，会在authorized_keys中匹配到Client的公钥pubKey，并生成随机数R，用Client的公钥对该随机数进行加密得到pubKey(R)，然后将加密后信息发送给Client。
  3. Client端通过私钥进行解密得到随机数R，然后对随机数R和本次会话的SessionKey利用MD5生成摘要Digest1，发送给Server端。
  4. Server端会也会对R和SessionKey利用同样摘要算法生成Digest2。
  5. Server端会最后比较Digest1和Digest2是否相同，完成认证过程。

操作过程：

五、sshd服务端与客户端配置 

这里演示：禁止root登录并且禁止普通用户su root

打开sshd配置文件：vim /etc/ssh/sshd_config

 编辑/etc/pam.d/su文件中找到下图匹配行，将auth前的注释#号删除即可启用该字段

 切换到客户端

 

更多推荐

linux之ssh命令