想要玩转网络 SSH必须了解下

图片
经常看到各种高阶的网络应用教程,比如穿透内网、跨系统网络连接等,会提到一个单词——SSH。尤其是在Linux类的设备或相关设置中,要修改网络、远程控制之类的操作,几乎都会涉及到SSH操作。那么这个SSH究竟是什么呢?图片
这事儿就得说到互联网上的设备通信了,它们既需要保密,又需要方便,还得互相兼容,所以对加密处理有一定的要求。解决方式就是使用各个平台都支持得协议,它们既能加密又带有快捷的内置认证技术,例如rlogin、Telnet、FTP或者rsh之类的,SSH也是这种协议,而且安全性比较突出。
图片
由于优势突出,所以SSH目前已经成为了Linux系统和很多设备,比如路由器操作系统的标准配置。它既可以用于计算机之间的加密登录,也支持隧道协议、端口映射和X11连接,借助SFTP或SCP协议还可以传输文件,应用范围特别广。所以我们只要进行网络设置,就经常会碰到SSH协议,比如很多小伙伴进行远程控制时需要“穿透”内网的时候。
图片
SSH的工作原理在不同的应用中有所区别,不过大致方式差不多,就是服务器启动的时候自己产生一个密钥(768bit公钥),本地的SSH客户端发送连接请求到SSH服务器,服务器检查连接客户端发送的数据和IP地址,确认合法后发送密钥给客户端,此时客户端将本地私钥(256bit)和服务器的公钥结合成密钥对key(1024bit)并发回给服务器端。
图片
具体来说,在使用SSH登录工具时,SSH客户端的登录方式是这样的:
ssh user@remote -p port
图片
其中“user”是你在远程机器上的用户名,如果不指定的话默认为当前用户;“remote”则是远程机器的地址,可以是IP地址(局域网)、域名(局域网、广域网);最后的“port”是指SSH服务器端监听端口,如果不指定的话就为默认值22(SSH协议专用端口)。这样的登录命令执行后,再依据提示确认公钥、输入私钥就可以了。
图片
从安全性角度上看这样的“双保险”可以最大限度确保SSH的安全性连接,但是它也造成了不必要的麻烦——验证公钥,输入私钥这样繁琐的操作。其实,这些也可以通过SSH的客户端软件实现免密钥登录的。我们就以Windows平台下的Putty(SSH登录工具)举例说明。
图片
除了打开putty的界面外,我们还可以新建一个Putty的快捷方式,然后右键单击该快捷方式,然后选择“属性”,在“目标”栏中添加“ -ssh -l root -P 22 123.123.123.123 -pw 456”。注意添加时要在putty.exe后连接一个空格,端口号“22”,其后的IP地址或域名都可根据实际情况修改;最后在-pw后输入目标电脑的SSH密码就行了。
图片
设置完毕点击确定,并双击这个快捷方式,它便可以自动连接到指定好的目标主机SSH上,再确认保存一下公钥,日后使用就完全不需要输入用户名密码了,非常方便。当然,这只是SSH最基本的登录方法,具体要实现何种操作,则是根据你输入的命令来决定的,有兴趣的小伙伴不妨多多摸索。
图片

© 版权声明
THE END
喜欢就支持以下吧
点赞6
分享