SSH原理及两种登录方式图解

大家好，如果您还对SSH原理及两种登录方式图解不太了解，没有关系，今天就由本站为大家分享SSH原理及两种登录方式图解的知识，包括的问题都会给大家分析到，还望可以解决大家的问题，下面我们就开始吧！

非对称加密解决了这个问题。它包含两组密钥- 公钥和私钥。公钥用于加密，私钥用于解密。私钥无法通过公钥计算出来，所以私钥要小心保管。在服务器端，公钥可以随意传递，即使泄露也没有风险。

保证SSH安全的方法简单来说就是客户端和服务器各自生成一组私钥和公钥，并互相交换公钥，这样发送的每一条数据都可以用对方的公钥进行加密，对方收到。然后用你自己的私钥来解密。

链接创建

从上图可以看出，两台机器除了保存自己的一套公钥和私钥外，还保存着对方的公钥，所以必须有一个步骤来交换各自的公钥。其实并不是简单的单独发送公钥，而是有一些特殊的算法。此步骤发生在第一次连接期间、传输数据之前。

客户端发起链接请求，服务器返回自己的公钥和会话ID（本步骤客户端获取服务器的公钥）。客户端生成密钥对。客户端使用自己的公钥对会话ID 进行异或以计算出一个值。并使用服务器的公钥对客户端进行加密，并将加密值发送到服务器。服务器使用私钥对服务器进行解密，并使用解密后的值与会话ID进行异或计算出客户端的公钥（在这一步中，服务器获取客户端的公钥）此时双方各持有三个私钥，分别是自己的一对公钥和私钥，以及对方的公钥。所有后续通信都将被加密。

这里有一个有趣的点。当两台机器第一次使用SSH连接时，当服务器返回自己的公钥时（步骤2），客户端会收到一条消息，大意是无法验证对方是否可信。并给出对方公钥的MD5编码值，询问是否确定要建立链接。

这是因为虽然SSH 在传输过程中非常安全，但在第一次建立链接时无法知道发送的公钥是否实际上来自您请求的服务器。如果客户端请求服务器后有人截获请求，并返回给自己的公钥，就冒充了服务器。如果此时链接建立，攻击者可以使用自己的私钥解密所有数据。这也称为中间人攻击。

使用密码登录

SSH 也常用于远程登录其他机器。有两种常见的方法。首先是使用账号和密码登录。

服务器收到登录请求后，首先交换密钥。详细步骤如上一节所述。客户端用服务器的公钥对账户密码进行加密，并发送给服务器，服务器用自己的秘钥解密，得到账户密码。然后它执行验证。服务器用客户端的公钥对验证结果进行加密，并用自己的秘钥解密后返回给服务器。验证结果

使用公钥登录

有时候并不是开发者手动连接服务器，而是客户端程序需要连接服务器。这时候用密码登录就比较不方便了。首先需要解决输入密码的问题。其次，需要找到一种安全存储密码的方法。在程序中，此时可以使用公钥进行无密码登录。

客户端用户必须手动将其公钥添加到服务器上名为authorized_keys 的文件中。顾名思义，这个文件保存了所有可以远程登录的机器的公钥。客户端发起登录请求，发送自己公钥的指纹（唯一，但不是公钥）。服务器根据指纹检测authorized_keys中是否存储有公钥。如果存在，服务器生成一个随机字符串，然后使用客户端的公钥加密返回给客户端。收到后，它会用自己的私钥解密。然后它会使用服务器的公钥对其进行加密并将其发送回服务器。服务器收到后，会使用自己的私钥进行解密。如果是相同的字符串，请验证它。经过

使用公钥登录的关键是手动将客户端的公钥添加到服务器中。例如GitHub就有这一步。添加后即可免密码登录。

参考：