什么叫SSH？原理详解，看这一篇就够了！
内容提要
SSH是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等网络业务。SSH采用加密传输数据，降低了安全风险。SSH协议通过对网络数据进行加密和验证，为不安全的网络环境提供了安全的登录和其他网络服务。SSH端口号默认为22，可以被修改。SSH由服务器和客户端组成，通过连接建立、版本协商、算法协商、密钥交换、用户认证、会话请求和会话交互等阶段实现安全通信。PuTTY和OpenSSH是常用的SSH连接工具。SSH使用对称加密和非对称加密两种算法，保证信息传输的安全性。SSH用户认证方式包括密码认证和密钥认证。
延伸解读
SSH 端口修改的注意事项
文章指出 SSH 默认端口为 22，但可以被修改。修改端口后，当前所有连接将断开，服务器开始监听新端口。这意味着在修改端口前，需确保新端口可用且防火墙规则已更新，否则可能导致无法远程连接。对于使用 NETCONF 的场景，端口可指定为 22 或 830，这为网络设备管理提供了灵活性。
SSH 版本协商与算法协商的作用
SSH 通信过程中，版本协商和算法协商是关键步骤。版本协商确定使用 SSH1.X 还是 SSH2.0，SSH2.0 在结构和能力上更优，支持更多认证和密钥交换方法。算法协商则确定密钥交换、加密、公钥和 HMAC 算法，确保双方使用共同支持的安全算法。这些协商机制保证了不同实现间的兼容性和安全性。
对称与非对称加密在 SSH 中的分工
SSH 结合使用对称和非对称加密。对称加密使用同一密钥，速度快，适合传输大量数据，会话密钥即用于此。非对称加密使用公钥私钥对，安全性高但速度慢，用于密钥交换和用户认证阶段。这种分工既保证了效率，又确保了安全性。理解这一点有助于认识 SSH 为何能兼顾性能与安全。
密钥认证为何被推荐
文章提到 SSH 用户认证包括密码认证和密钥认证，其中密钥认证实现安全的免密登录，被广泛使用且推荐。密钥认证基于公钥私钥对，服务器用客户端公钥加密随机数，客户端用私钥解密以证实身份。相比密码认证，密钥认证避免了密码在网络中传输，且无需每次输入密码，提升了安全性和便利性。
Q&A
SSH的主要功能是什么？
SSH是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输。
SSH与传统远程登录方式相比有什么优势？
SSH采用加密传输数据，大大降低了安全风险，取代了不安全的明文传输方式。
SSH的默认端口号是什么？
SSH的默认端口号是22，可以被修改。
SSH的通信过程包括哪些阶段？
SSH通信过程包括连接建立、版本协商、算法协商、密钥交换、用户认证、会话请求和会话交互等阶段。
常用的SSH连接工具有哪些？
常用的SSH连接工具包括PuTTY和OpenSSH，PuTTY适用于Windows，OpenSSH支持Unix操作系统。
SSH的用户认证方式有哪些？
SSH的用户认证方式包括密码认证和密钥认证，密钥认证实现安全的免密登录，推荐使用。
