安全 Shell（SSH）基础

欢迎学习安全 Shell（SSH）基础知识！SSH 是一种功能强大的网络协议，允许您通过不安全的网络安全地连接到远程计算机。

您可以把它想象成一条用于传输命令和数据的安全隧道。它对于管理 Linux 服务器、云实例，甚至远程访问您自己的开发环境都至关重要。

在 SSH 出现之前，远程连接通常未经过加密，这意味着任何人都可能窥探您的密码和数据。SSH 通过强大的加密技术解决了这一问题。

• 机密性：您的数据经过加密，可以避免被他人窥视。
• 完整性：确保数据在传输过程中未被篡改。
• 身份验证：验证客户端和服务器双方的身份。

SSH 是远程管理的行业标准。

SSH 采用客户端—服务器模型。您作为用户，会在本地计算机上运行一个 SSH 客户端。该客户端连接到运行在远程计算机上的 SSH 服务器（通常称为 `sshd`）。

当您发起连接时，客户端和服务器会执行“握手”，在交换任何数据之前建立安全的加密通道。

通过 SSH 连接远程服务器的最基本方式，是使用 ssh 命令，后面跟上用户名和主机（IP 地址或主机名）。

格式为 ssh username@hostname_or_IP。例如，以用户 coddy 的身份连接到地址为 192.168.1.100 的服务器：

您首次连接到新服务器时，SSH 会要求您验证服务器的“指纹”。这是一个唯一标识符，有助于防止“中间人”攻击。

如果可以，请务必验证指纹（例如向服务器管理员确认）。如果指纹匹配，请输入 yes，将服务器添加到 ~/.ssh/known_hosts 文件中。

默认情况下，SSH 使用 TCP 22 端口。不过，出于安全原因，服务器管理员经常会将 SSH 配置为监听其他非标准端口。

如果远程服务器使用自定义端口（例如 2222 端口），您可以使用 -p 选项指定该端口：

虽然密码身份验证可以正常工作，但基于 SSH 密钥的身份验证更加安全便捷。它使用一对加密密钥：

• 公钥：存储在远程服务器上。
• 私钥：安全地存储在本地计算机上。

连接时，服务器会向您的客户端发起挑战，客户端使用私钥证明自己的身份，而不会将私钥通过网络发送出去。

您可以使用 ssh-keygen 命令生成 SSH 密钥对。该命令会提示您选择保存密钥的位置（默认为 ~/.ssh/id_rsa），并询问是否设置可选的密码短语。

密码短语可以为您的私钥增加额外的安全保护。强烈建议您设置密码短语！

拥有密钥对后，您需要将公钥复制到远程服务器。最简单的方法是使用 ssh-copy-id。该命令会先使用您的密码登录远程服务器，然后将公钥添加到 ~/.ssh/authorized_keys 文件中。

完成后，您就可以使用密钥而不是密码进行连接了！

以下关于 SSH 的说法哪些是正确的？

在本课中，您已经学习了安全 Shell（SSH）的基础知识！

• SSH 提供安全的加密远程访问。
• 它采用客户端—服务器模型，通常使用 22 端口。
• 您可以使用 ssh user@host 进行连接。
• 使用公钥/私钥对进行基于密钥的身份验证（使用 ssh-keygen 生成，并使用 ssh-copy-id 复制），其安全性优于密码。

接下来，我们将探索更强大的网络命令和文件传输工具！