2024年4月11日发(作者：)
请参考详细的介绍文档
/?articleId=52586&blogId=7115
SSH的安全验证是如何工作的
从客户端来看，SSH提供两种级别的安全验证。
第一种级别（基于口令的安全验证）只要你知道自己帐号和口令，就可以登录到远程
主机。所有传输的数据都会被加密，但是不能保证你正在连接的服务器就是你想连接的服
务器。可能会有别的服务器在冒充真正的服务器，也就是受到“中间人”这种方式的攻击。
第二种级别（基于密匙的安全验证）需要依靠密匙，也就是你必须为自己创建一对密
匙，并把公用密匙放在需要访问的服务器上。如果你要连接到SSH服务器上，客户端软件
就会向服务器发出请求，请求用你的密匙进行安全验证。服务器收到请求之后，先在你在
该服务器的家目录下寻找你的公用密匙，然后把它和你发送过来的公用密匙进行比较。如
果两个密匙一致，服务器就用公用密匙加密“质询”（challenge）并把它发送给客户端软
件。客户端软件收到“质询”之后就可以用你的私人密匙解密再把它发送给服务器。
用这种方式，你必须知道自己密匙的口令。但是，与第一种级别相比，第二种级别不
需要在网络上传送口令。
第二种级别不仅加密所有传送的数据，而且“中间人”这种攻击方式也是不可能的（因
为他没有你的私人密匙）。但是整个登录的过程可能需要10秒。
安装并测试OpenSSH
因为受到美国法律的限制，在很多Linux的发行版中都没有包括OpenSSH。但是，
可以从网络上下载并安装OpenSSH（有关OpenSSH的安装和配置请参考：
/engineer/brimmer/html/
）。
安装完OpenSSH之后，用下面命令测试一下：
ssh -l [your accountname on the remote host] [address of the remote host]
如果OpenSSH工作正常，你会看到下面的提示信息：
The authenticity of host [hostname] can't be established.
Key fingerprint is 1024 5f:a0:0b:65:d3:82:df:ab:44:62:6d:98:9c:fe:e9:52.
Are you sure you want to continue connecting (yes/no)?
OpenSSH告诉你它不知道这台主机，但是你不用担心这个问题，因为你是第一次登
录这台主机。键入“yes”。这将把这台主机的“识别标记”加到“~/.ssh/know_hosts”
文件中。第二次访问这台主机的时候就不会再显示这条提示信息了。
然后，SSH提示你输入远程主机上你的帐号的口令。输入完口令之后，就建立了SSH
连接，这之后就可以象使用telnet那样使用SSH了。
发布者：admin，转转请注明出处：http://www.yc00.com/news/1712803897a2125261.html
评论列表（0条）