SSH基于用户名密码的认证原理
发布网友
发布时间：2024-10-06 13:16
共1个回答
热心网友
时间：2024-10-06 18:08
欢迎来到码农后端！今天我们将探讨SSH的含义以及基于用户名密码的认证机制。
SSH简介
SSH（Secure Shell），是一种用于安全远程服务器访问的协议，是Linux环境下的远程管理工具，比传统Telnet更安全。它的架构基于客户端/服务器（CS），默认使用22号端口，基于TCP协议。
加密算法
理解SSH服务前，先了解两种加密方式：对称加密（DES）和非对称加密（RSA）。
对称加密：使用同一密钥，但易丢失，速度快，安全性较低。
非对称加密：公钥私钥对，加密解密不同，安全但效率低。
SSH基于用户名密码的认证
认证过程如下：
客户端发起登录请求。
服务器发送公钥给客户端。
客户端使用服务器公钥加密密码并发送。
服务器用私钥解密密码，并与/shadow文件中的密码对比。
通过验证后，登录成功并生成临时会话口令。
实际应用
举例来说，公司内部使用跳板机进行安全访问。运维人员需要通过权限管理，确保每个用户只能访问必要的资源。
操作步骤
恢复或克隆操作系统，生成跳板机和生产服务器。
调整IP和主机名。
通过跳板机连接生产服务器。
首次连接时，服务器公钥会被存储在客户端的~/.ssh/known_hosts中，后续无需每次验证。
