1、从客户端来看，SSH提供两种级别的安全验证。

【资料图】

2、第一种级别（基于口令的安全验证），只要知道自己的帐号和口令，就可以登录到远程主机，并且所有传输的数据都会被加密。

3、但是，这种验证方式不能保证你正在连接的服务器就是想连接的服务器。

4、可能会有别的服务器在冒充真正的服务器，也就是受到中间人这种攻击方式的攻击。

5、第二种级别（基于密匙的安全验证），需要依靠密匙，也就是必须为自己创建一对密匙，并把公有密匙放在需要访问的服务器上。

6、如果要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用密匙进行安全验证。

7、服务器收到请求之后，先在在该服务器的用户根目录下寻找你的公有密匙，然后把它和发送过来的公有密匙进行比较。

8、如果两个密匙一致，服务器就用公有密匙加密质询（challenge）并把它发送给客户端软件。

9、客户端软件收到质询之后就可以用私人密匙解密再把它发送给服务器。

10、扩展资料SSH为较可靠，专为远程登录会话和其他网络服务提供安全性的协议。

11、利用SSH协议可以有效防止远程管理过程中的信息泄露问题。

12、SSH最初为UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。

13、SSH在正确使用时可弥补网络中的漏洞。

14、客户端包含ssh程序以及像scp(远程拷贝)、slogin(远程登陆)、sftp(安全文件传输)等其他的应用程序。

15、使用OpenSSH工具将会增进你的系统安全性。

16、 所有使用OpenSSH工具的通讯，包括口令，都会被加密。

17、telnet和ftp使用纯文本口令，并被明文发送。

18、这些信息可能会被截取，口令可能会被检索，然后未经授权的人员可能会使用截取的口令登录进的系统而对系统造成危害。

19、应该尽可能地使用OpenSSH的工具集合来避免这些安全问题。

20、参考资料来源：百度百科-ssh参考资料来源：百度百科-Secure Shell。

本文到此分享完毕，希望对大家有所帮助。

关键词：