Linux下的SSH使用指南
Linux下的SSH使用指南SSH的英文全称是Secure SHell。
通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。
还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。
SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。
最初SSH是由芬兰的一家公司开发的。
但是因为受版权和加密算法的限制，现在很多人都转而使用OpenSSH。
OpenSSH是SSH的替代软件，而且是免费的，可以预计将来会有越来越多的人使用它而不是SSH。
SSH是由客户端和服务端的软件组成的，有两个不兼容的版本分别是：1.x和2.x。
用SSH 2.x的客户程序是不能连接到SSH 1.x的服务程序上去的。
OpenSSH 2.x同时支持SSH 1.x和2.x。
SSH的安全验证是如何工作的从客户端来看，SSH提供两种级别的安全验证。
第一种级别（基于口令的安全验证）只要你知道自己帐号和口令，就可以登录到远程主机。
所有传输的数据都会被加密，但是不能保证你正在连接的服务器就是你想连接的服务器。
可能会有别的服务器在冒充真正的服务器，也就是受到“中间人”这种方式的攻击。
第二种级别（基于密匙的安全验证）需要依靠密匙，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。
如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密匙进行安全验证。
服务器收到请求之后，先在你在该服务器的家目录下寻找你的公用密匙，然后把它和你发送过来的公用密匙进行比较。
如果两个密匙一致，服务器就用公用密匙加密“质询”（challenge）并把它发送给客户端软件。
客户端软件收到“质询”之后就可以用你的私人密匙解密再把它发送给服务器。
用这种方式，你必须知道自己密匙的口令。
但是，与第一种级别相比，第二种级别不需要在网络上传送口令。
第二种级别不仅加密所有传送的数据，而且“中间人”这种攻击方式也是不可能的（因为他没有你的私人密匙）。
但是整个登录的过程可能需要10秒。
安装并测试OpenSSH因为受到美国法律的限制，在很多Linux的发行版中都没有包括OpenSSH。
但是，可以从网络上下载并安装OpenSSH（有关OpenSSH的安装和配置请参考：/engineer/brimmer/html/OpenSSH.htm）。
安装完OpenSSH之后，用下面命令测试一下：ssh -l [your accountname on the remote host] [address of the remote host]如果OpenSSH工作正常，你会看到下面的提示信息：The authenticity of host [hostname] can't be established.Key fingerprint is 1024 5f:a0:0b:65:d3:82:df:ab:44:62:6d:98:9c:fe:e9:52.Are you sure you want to continue connecting (yes/no)?OpenSSH告诉你它不知道这台主机，但是你不用担心这个问题，因为你是第一次登录这台主机。
键入“yes”。
这将把这台主机的“识别标记”加到“~/.ssh/know_hosts”文件中。
第二次访问这台主机的时候就不会再显示这条提示信息了。
然后，SSH提示你输入远程主机上你的帐号的口令。
输入完口令之后，就建立了SSH连接，这之后就可以象使用telnet那样使用SSH了。
SSH的密匙生成你自己的密匙对生成并分发你自己的密匙有两个好处：1) 可以防止“中间人”这种攻击方式2) 可以只用一个口令就登录到所有你想登录的服务器上用下面的命令可以生成密匙：ssh-keygen如果远程主机使用的是SSH 2.x就要用这个命令：ssh-keygen –d在同一台主机上同时有SSH1和SSH2的密匙是没有问题的，因为密匙是存成不同的文件的。
ssh-keygen命令运行之后会显示下面的信息：Generating RSA keys: ............................ooooooO......ooooooOKey generation complete.Enter file in which to save the key (/home/[user]/.ssh/identity):[按下ENTER就行了]Created directory '/home/[user]/.ssh'.Enter passphrase (empty for no passphrase):[输入的口令不会显示在屏幕上]Enter same passphrase again:[重新输入一遍口令，如果忘记了口令就只能重新生成一次密匙了]Your identification has been saved in /home/[user]/.ssh/identity.[这是你的私人密匙]Your public key has been saved in /home/[user]/.ssh/identity.pub.The key fingerprint is: 2a:dc:71:2f:27:84:a2:e4:a1:1e:a9:63:e2:fa:a5:89 [user]@[local machine]“ssh-keygen –d”做的是几乎同样的事，但是把一对密匙存为（默认情况下）“/home/[user]/.ssh/id_dsa”（私人密匙）和“/home/[user]/.ssh/id_dsa.pub”（公用密匙）。
现在你有一对密匙了：公用密匙要分发到所有你想用ssh登录的远程主机上去；私人密匙要好好地保管防止别人知道你的私人密匙。
用“ls –l ~/.ssh/identity”或“ls –l ~/.ssh/id_dsa”所显示的文件的访问权限必须是“-rw-------”。
如果你怀疑自己的密匙已经被别人知道了，不要迟疑马上生成一对新的密匙。
当然，你还要重新分发一次公用密匙。
分发公用密匙在每一个你需要用SSH连接的远程服务器上，你要在自己的家目录下创建一个“.ssh”的子目录，把你的公用密匙“identity.pub” 拷贝到这个目录下并把它重命名为“authorized_keys”。
然后执行：chmod 644 .ssh/authorized_keys这一步是必不可少的。
如果除了你之外别人对“authorized_keys”文件也有写的权限，SSH就不会工作。
如果你想从不同的计算机登录到远程主机，“authorized_keys”文件也可以有多个公用密匙。
在这种情况下，必须在新的计算机上重新生成一对密匙，然后把生成的“identify.pub”文件拷贝并粘贴到远程主机的“authorized_keys”文件里。
当然在新的计算机上你必须有一个帐号，而且密匙是用口令保护的。
有一点很重要，就是当你取消了这个帐号之后，别忘了把这一对密匙删掉。
配置SSH配置客户端的软件OpenSSH有三种配置方式：命令行参数、用户配置文件和系统级的配置文件（“/etc/ssh/ssh_config”）。
命令行参数优先于配置文件，用户配置文件优先于系统配置文件。
所有的命令行的参数都能在配置文件中设置。
因为在安装的时候没有默认的用户配置文件，所以要把“/etc/ssh/ssh_config”拷贝并重新命名为“~/.ssh/config”。
标准的配置文件大概是这样的：[lots of explanations and possible options listed]# Be paranoid by defaultHost *ForwardAgent noForwardX11 noFallBackToRsh no还有很多选项的设置可以用“man ssh”查看“CONFIGURATION FILES”这一章。
配置文件是按顺序读取的。
先设置的选项先生效。
假定你在上有一个名为“bilbo”的帐号。
而且你要把“ssh-agent”和“ssh-add”结合起来使用并且使用数据压缩来加快传输速度。
因为主机名太长了，你懒得输入这么长的名字，用“fbc”作为“”的简称。
你的配置文件可以是这样的：Host *fbcHostName User bilboForwardAgent yesCompression yes# Be paranoid by defaultHost *ForwardAgent noForwardX11 noFallBackToRsh no你输入“ssh fbc”之后，SSH会自动地从配置文件中找到主机的全名，用你的用户名登录并且用“ssh-agent”管理的密匙进行安全验证。
这样很方便吧！用SSH连接到其它远程计算机用的还是“paranoid（偏执）”默认设置。
如果有些选项没有在配置文件或命令行中设置，那么还是使用默认的“paranoid”设置。
在我们上面举的那个例子中，对于到的SSH连接：“ForwardAgent”和“Compression”被设置为“Yes”；其它的设置选项（如果没有用命令行参数）“ForwardX11”和“FallBackToRsh”都被设置成“No”。
其它还有一些需要仔细看一看的设置选项是：l CheckHostIP yes这个选项用来进行IP地址的检查以防止DNS欺骗。
l CompressionLevel压缩的级别从“1”（最快）到“9”（压缩率最高）。
默认值为“6”。
l ForwardX11 yes为了在本地运行远程的X程序必须设置这个选项。
l LogLevel DEBUG当SSH出现问题的时候，这选项就很有用了。
默认值为“INFO”。
配置服务端的软件SSH服务器的配置使用的是“/etc/ssh/sshd_config”配置文件，这些选项的设置在配置文件中已经有了一些说明而且用“man sshd”也可以查看帮助。
请注意OpenSSH对于SSH 1.x和2.x没有不同的配置文件。
在默认的设置选项中需要注意的有：l PermitRootLogin yes最好把这个选项设置成“PermitRootLogin without-password”，这样“root”用户就不能从没有密匙的计算机上登录。
把这个选项设置成“no”将禁止“root”用户登录，只能用“su”命令从普通用户转成“root”。
l X11Forwarding no把这个选项设置成“yes”允许用户运行远程主机上的X程序。
linuxssh使用深度解析(key登录详解)
linuxssh使用深度解析（key登录详解）Linux SSH 是一种远程登录协议，能够通过加密的方式在网络上安全地传输数据。
SSH 允许用户使用远程计算机上的命令行来执行操作，而无需直接物理访问该计算机。
SSH 使用公钥加密技术来验证用户身份，并通过密钥登录来确保通信的安全性。
在 Linux 中使用 SSH，可以使用两种方法进行身份验证：密码登录和密钥登录。
密码登录需要输入用户名和密码，而密钥登录则使用公钥和私钥进行身份验证。
密钥登录是一种更安全和方便的方式。
在密钥登录中，用户生成一对密钥：公钥和私钥。
用户将公钥复制到远程计算机上的`~/.ssh/authorized_keys` 文件中，而私钥则保存在用户本地计算机上。
当用户尝试通过 SSH 连接到远程计算机时，系统会使用私钥对用户的身份进行验证。
下面是使用密钥登录的详细步骤：1. 生成密钥对：使用 `ssh-keygen` 命令生成密钥对。
该命令会提示用户选择密钥的保存位置和输入密钥密码。
2. 将公钥复制到远程计算机：使用 `ssh-copy-id` 命令将公钥复制到远程计算机上。
该命令会提示用户输入远程计算机的密码。
使用密钥登录有以下优点：1.安全性：密钥登录使用公钥加密技术，比密码登录更加安全。
私钥只保存在用户本地计算机上，不会在网络传输中暴露。
2.方便性：密钥登录可以免去输入密码的麻烦。
用户只需输入私钥密码（如果设置了）即可登录。
3.自动化：密钥登录可以与脚本和自动化工具结合使用，实现自动化部署和管理。
需要注意以下几点：1.密钥的安全性：私钥是用户身份的关键，需要妥善保存。
私钥不应该被泄露或丢失，否则可能导致未经授权的访问。
2. 密钥的权限：在将公钥复制到远程计算机上时，需要确保`~/.ssh/authorized_keys` 文件的权限设置正确。
该文件应该只对所有者可写，并且不能对其他用户可读或写。
3.密钥的备份：为了避免因为私钥丢失而导致无法访问远程计算机，建议将私钥备份到安全的地方。
LinuxSSH命令使用大全
LinuxSSH命令使用大全1. ssh：2. scp：3. sftp：- 切换本地工作目录：lcd [本地目录路径]- 切换远程工作目录：cd [远程目录路径]- 上传文件：put [本地文件] [远程路径]4. ssh-keygen：- 生成密钥对：ssh-keygen- 指定密钥文件名称：ssh-keygen -f [密钥文件名] - 指定密钥类型：ssh-keygen -t [密钥类型]5. ssh-agent：- 启动ssh-agent：eval `ssh-agent`- 添加私钥：ssh-add [私钥文件路径]- 列出已添加的私钥：ssh-add -l- 删除私钥：ssh-add -d [私钥文件路径]6. ssh-copy-id：7. sshfs：- 卸载远程文件系统：umount [本地路径]8. ssh-keyscan：- 扫描主机公钥：ssh-keyscan [主机地址]- 导出主机公钥到文件：ssh-keyscan [主机地址] >> [公钥文件]9. ssh_config：- 配置别名主机：Host [别名] / HostName [主机地址] / User [用户名] / Port [端口号]10. sshd_config：- 修改SSH服务器监听端口：Port [新端口号]- 禁止Root用户直接登录：PermitRootLogin no- 禁止空密码登录：PermitEmptyPasswords no11. ssh-keyscan：- 检查服务器公钥指纹：ssh-keyscan -H [主机地址]12. ssh-add：- 添加私钥到ssh-agent：ssh-add [私钥文件路径]- 显示已添加的私钥列表：ssh-add -l- 删除私钥：ssh-add -d [私钥文件路径]13. ssh-keyscan：- 扫描主机公钥：ssh-keyscan [主机地址]- 导出主机公钥到文件：ssh-keyscan [主机地址] >> [公钥文件路径]14. ssh-keygen：- 生成密钥对：ssh-keygen- 指定密钥文件名：ssh-keygen -f [密钥文件名]- 指定密钥类型：ssh-keygen -t [密钥类型]15. sshfs：- 卸载远程文件系统：umount [本地路径]16. netstat：- 查看当前SSH连接：netstat -nat ， grep ESTABLISHED ， grep [主机地址]17. lsof：- 查找打开的SSH连接：lsof -i :22 ， grep ssh以上是常用的SSH命令，可以帮助您在Linux系统中进行远程登录、文件传输和配置调整。
Linux命令高级技巧使用sshfs命令挂载远程文件系统
Linux命令高级技巧使用sshfs命令挂载远程文件系统一、概述远程文件系统是指能够通过网络访问并操作存储在远程机器上的文件系统。
在Linux系统中，可以使用sshfs命令来实现挂载和访问远程文件系统。
本文将介绍sshfs命令的使用方法和一些高级技巧，帮助用户更好地利用这个命令来挂载远程文件系统。
二、安装sshfs在开始使用sshfs命令之前，需要先在本地机器上安装sshfs工具。
可以通过以下命令来安装：```shellsudo apt-get install sshfs```安装完成后，即可开始使用sshfs命令。
三、基本使用方法1. 挂载远程文件系统使用sshfs命令挂载远程文件系统的基本语法如下：```shellsshfs [user@]host:[dir] mountpoint [options]```其中，[user@]host指定了远程机器的用户名和主机名，[dir]指定了需要挂载的远程目录，mountpoint指定了挂载的本地目录，options是一些可选的参数。
以下是一个具体的例子：```shellsshfs username@hostname:/remote_dir /local_dir```在上述例子中，username是远程机器上的用户名，hostname是远程机器的主机名，/remote_dir是需要挂载的远程目录，/local_dir是挂载的本地目录。
2. 卸载远程文件系统使用sshfs命令卸载远程文件系统的方法很简单，只需要使用umount命令即可，例如：```shellumount /local_dir```上述命令将卸载/local_dir目录下挂载的远程文件系统。
四、高级技巧1. 使用SSH密钥登录默认情况下，sshfs命令使用用户名和密码来进行远程登录。
但是，为了提高安全性，可以使用SSH密钥登录方式。
首先，需要在本地机器上生成SSH密钥对，并将公钥复制到远程机器上。
linux命令ssh用法
linux命令ssh用法
SSH（Secure Shell）是一种网络协议，用于安全地远程登录到远程计算机上进行管理和操作。
下面是一些常见的SSH命令用法：
1. 远程登录到远程计算机：
ssh username@hostname
- `username`是远程计算机上的用户名
- `hostname`是远程计算机的IP地址或主机名
2. 指定SSH端口：
ssh -p port username@hostname
- `port`是远程计算机上SSH服务的端口号，默认为22
3. 使用密钥进行身份验证：
ssh -i private_key_file username@hostname
- `private_key_file`是本地计算机上的私钥文件路径
4. 传输文件到远程计算机：
scp local_file username@hostname:remote_directory
- `local_file`是本地计算机上的要传输的文件路径
- `remote_directory`是远程计算机上的目标目录路径
5. 从远程计算机下载文件到本地计算机：
scp username@hostname:remote_file local_directory
- `remote_file`是远程计算机上的要下载的文件路径
- `local_directory`是本地计算机上的目标目录路径
这些是一些基本的SSH命令用法，还有其他更高级的用法和选项可以进一步探索。
你可以通过在终端中输入`man ssh`命令来查看SSH的详细用法和选项。
linux中ssh的用法
linux中ssh的用法摘要：1.ssh简介2.ssh安装与配置3.ssh使用方法a.基本用法b.远程执行命令c.文件传输d.端口转发4.ssh安全性5.ssh常见问题及解决方法正文：SSH（Secure Shell）是Linux系统中一种安全、可靠的远程登录和文件传输工具。
它可以在不安全的网络环境中实现加密通信，保护用户信息的安全。
下面我们将详细介绍Linux中SSH的用法。
1.SSH简介SSH是一种建立在应用层和传输层基础上的安全协议，用于计算机之间的加密登录。
它可以远程连接服务器，又可以借助SSH协议来传输数据，提供更安全的SFTP服务。
2.SSH安装与配置在Linux系统中，常用的SSH客户端是openssh。
我们可以通过以下命令安装它：```sudo apt-get updatesudo apt-get install openssh-server```安装完成后，需要对SSH服务进行配置。
编辑`/etc/ssh/sshd_config`文件，设置以下内容：```Port 22Protocol 2HostKey /etc/ssh/ssh_host_rsa_keyHostKey /etc/ssh/ssh_host_dsa_keyHostKey /etc/ssh/ssh_host_ecdsa_key```3.SSH使用方法a.基本用法使用SSH的基本语法为：```ssh [选项] [用户名@主机名]```例如，要登录到远程主机的用户名为root的用户，可以执行以下命令：```***************.1.100```b.远程执行命令在SSH连接成功后，可以在远程主机上执行命令。
例如，要查看远程主机的CPU使用情况，可以执行以下命令：```ssh 192.168.1.100 "top"```c.文件传输SSH还提供了文件传输功能。
可以使用`scp`命令在本地主机和远程主机之间传输文件。
ssh的用法
ssh的用法SSH是一种安全的远程登录协议，可以让用户通过网络远程登录到另一台计算机上执行命令或操作文件。
SSH的使用非常广泛，特别是在Linux和Unix系统中，下面我们来详细介绍一下SSH的用法。
1. 安装SSH客户端和服务器如果你要使用SSH连接到另一台计算机上，你需要安装一个SSH客户端。
如果你想让其他人通过SSH连接到你的计算机上，你需要安装一个SSH服务器。
在Linux系统中，可以使用以下命令来安装OpenSSH客户端和服务器：sudo apt-get install openssh-clientsudo apt-get install openssh-server2. 连接到远程主机要连接到远程主机，你需要知道远程主机的IP地址或域名、用户名和密码。
在命令行中输入以下命令：ssh username@remote_host当然，这里的“username”应该替换为你在远程主机上的用户名，“remote_host”应该替换为远程主机的IP地址或域名。
如果是第一次连接到该主机，会提示你确认是否信任该主机，并询问是否将其公钥添加到本地计算机上。
3. 使用密钥进行身份验证除了使用密码进行身份验证外，还可以使用密钥进行身份验证。
首先，在本地计算机上生成一个密钥对（公钥和私钥），然后将公钥复制到远程主机上。
在远程主机上，将公钥添加到授权文件中。
这样，在连接到远程主机时，就不需要输入密码了。
4. 传输文件SSH还可以用于安全地传输文件。
可以使用scp命令将本地文件复制到远程主机上，也可以使用scp命令将远程主机上的文件复制到本地计算机上。
5. 使用SSH隧道SSH还可以用于创建安全的隧道，以便在不安全的网络中传输数据。
例如，你可以使用SSH隧道来加密和保护你的Web浏览器和Web 服务器之间的通信。
总之，SSH是一种非常有用的工具，它可以让你在网络上安全地访问其他计算机，并保护你的数据免受黑客和恶意软件的攻击。
SSH简单使用教程
SSH简单使用教程SSH是一种加密网络协议，用于远程登录和安全文件传输。
它提供了一个安全的通信通道，允许用户通过一个非安全网络（如互联网）来远程访问和控制远程计算机。
本文将为您提供一个简单的使用教程，以帮助您了解如何使用SSH。
第一步：安装SSH客户端和服务器在使用SSH之前，您需要在您的计算机上安装SSH客户端和服务器。
对于大多数Linux和Unix系统，SSH客户端和服务器在默认情况下已经安装。
对于Windows系统，您需要安装SSH客户端，例如PuTTY。
第二步：启动SSH服务器在使用SSH之前，您需要启动SSH服务器。
在大多数Linux和Unix 系统中，您可以通过在终端中运行以下命令来启动SSH服务器：```sudo service ssh start```对于Windows系统，您需要启动SSH服务器软件，例如OpenSSH。
第三步：连接到远程主机一旦SSH服务器已经运行，您可以使用SSH客户端连接到远程主机。
在终端中，您可以使用以下命令来连接到远程主机：``````其中，username是您在远程主机上的用户名，hostname是远程主机的IP地址或域名。
第四步：验证身份在进行连接之前，SSH将要求您验证身份。
首次连接到远程主机时，系统将询问您是否信任此主机。
您需要输入yes来确认信任。
然后，系统将要求您输入密码来验证身份。
第五步：使用SSH命令一旦连接成功，您可以使用SSH命令来远程控制和管理远程主机。
以下是一些常用的SSH命令：- 远程执行命令：您可以使用ssh命令在远程主机上执行命令。
例如，要在远程主机上列出文件和目录，您可以使用以下命令：``````- 文件传输：您可以使用scp命令在本地主机和远程主机之间传输文件。
例如，要将本地文件传输到远程主机，您可以使用以下命令：````````````第六步：断开SSH连接当您完成了对远程主机的操作之后，您可以断开SSH连接。
在终端中，您可以使用以下命令来断开连接：```exit```第七步：保持安全为了保持SSH连接的安全性，您应该采取以下措施：-使用复杂的密码：使用包含大写字母、小写字母、数字和特殊字符的复杂密码来增加安全性。
linux系统下的ssh登录和配置方法教程
linux系统下的ssh登录和配置方法教程Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
可能很多用户不知道什么ssh登录，或者不知道如何配置，这篇文章给大家介绍了linux系统下的ssh登录方法和ssh的配置方法，ssh有两种登录方式，具体哪两种方式大家通过本文学习一 ssh的两种登录方式1密码登录：[root@westosDesktop]#***************.122.26Address 192.168.122.26 maps to bogon, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!************.122.26'spassword:Last login: Tue Jan 17 13:27:29 2017 from 192.168.122.12公钥密钥登录客户端连接服务器时候会生成.ssh目录,此时保证客户端下生成.ssh目录第一步服务器端生成公钥和密钥查看.ssh文件下的内容;第二步：服务器添加认证第四步：服务器分发私钥给客户端完成之后就可以让指定IP的客户端不用密码连接二ssh的配置在服务器的/etc/ssh/sshd_cinfig文件下可以管理ssh服务：PasswordAuthentication yes/on ----------------------> 开启或者关闭密码连接PermitRootLogin yes/no ----------------------------->允许超级用户登录AllowUsers student----------------------------->只允许登录的用户DenyUsers student-------------------------->不允许登录的用户好了，下面介绍下Linux ssh登录命令ssh命令用于远程登录上Linux主机。
Linux实验ssh配置详解
Linux实验ssh配置详解⼀、ssh详解1、什么是ssh简单来说，ssh是⼀种⽹络协议，⽤于计算机之间的加密登录。
如果⼀个⽤户从本地计算机，使⽤ssh协议登录另⼀台远程计算机，我们就可以认为，这种登录是安全的，即使被中途截获，密码也不会泄露。
需要指出的是，ssh只有⼀种协议，存在多种实现，既有商业实现，也有开源实现。
2、基本⽤法（1）使⽤某个⽤户（例如user）登录远程主机host命令：ssh user@host（2）如果本地⽤户名和远程⽤户名⼀致，则登录时可以省略⽤户名命令：ssh host（3）ssh的默认端⼝是22，也就是说，你的登录请求会送进远程主机的22端⼝。
使⽤-p参数，可以修改这个端⼝命令：ssh –p 端⼝号 user@host3、中间⼈攻击SSH之所以能够保证安全，原因在于它采⽤了公钥加密。
整个过程如下：（1）远程主机收到⽤户的登录请求，把⾃⼰的公钥发给⽤户。
（2）⽤户使⽤这个公钥，将登录密码加密后，发送回来。
（3）远程主机⽤⾃⼰的私钥，解密登录密码，如果密码正确，就同意⽤户登录。
这个过程本⾝是安全的，但是实施的时候存在⼀个风险：如果有⼈截获了登录请求，然后冒充远程主机，将伪造的公钥发给⽤户，那么⽤户很难辨别真伪。
因为不像https协议，SSH协议的公钥是没有证书中⼼（CA）公证的，也就是说，都是⾃⼰签发的。
可以设想，如果攻击者插在⽤户与远程主机之间（⽐如在公共的wifi区域），⽤伪造的公钥，获取⽤户的登录密码。
再⽤这个密码登录远程主机，那么SSH的安全机制就荡然⽆存了。
这种风险就是著名的"中间⼈攻击"。
4、ssh的安全验证SSH有⾃⼰的⼀套验证⽅式，可以阻拦⼤部分的攻击，当然如果有⼈想通过撞库来尝试密码的话，就只有设置防⽕墙或者做其它的安全措施了。
从客户端来看，SSH提供两种级别的安全验证。
（1）第⼀种级别（基于⼝令的安全验证）只要你知道⾃⼰帐号和⼝令，就可以登录到远程主机。
使用ssh命令在Linux终端中远程登录其他计算机
使用ssh命令在Linux终端中远程登录其他计算机SSH（Secure Shell）是一种用于安全远程登录和文件传输的协议。
它通过加密和身份验证来确保传输的数据安全可靠。
在Linux操作系统中，我们可以使用ssh命令在终端中远程登录其他计算机。
本文将介绍如何使用ssh命令进行远程登录，并探讨一些常用的参数和用法。
1. SSH的基本用法在Linux终端中，我们可以使用以下命令格式来进行ssh登录：```shellssh [选项] 用户名@IP地址```其中，选项可以指定一些参数来调整登录行为，例如指定密钥文件、端口号等。
用户名指定要登录的远程计算机的用户名，IP地址指定目标主机的IP地址或主机名。
2. 远程登录示例假设我们有一台远程主机IP地址为192.168.0.100，用户名为user1，我们可以使用以下命令进行登录：```shell****************.0.100```在首次登录时，ssh会询问是否信任目标计算机的公钥。
我们需要输入“yes”来确认并保存公钥，这样在将来的登录过程中，ssh会自动验证目标计算机的身份。
接下来，系统会要求输入目标计算机的密码。
输入密码后，我们就成功登录到了目标计算机的终端界面。
3. SSH的高级用法除了基本的远程登录，ssh还提供了许多高级用法，使我们能够更灵活地控制远程计算机。
3.1 指定端口号如果目标计算机的SSH服务器使用非默认的端口号（默认为22），我们可以使用“-p”参数来指定端口号。
例如，如果目标计算机的SSH服务器使用端口号2222，我们可以使用以下命令登录：```shell**********************.0.100```3.2 使用密钥登录除了使用密码，我们还可以使用密钥对进行身份验证。
密钥对包括公钥和私钥，公钥保存在目标计算机上，而私钥保存在本地机器上。
具体生成密钥对和配置公钥认证的步骤略过，读者可以参考相关文档进行操作。