openssh服务端

openssh服务端是一款强大实用的远程监控软件，能对各种主机端口进行控制，并有最安全的加密功能，让你无需担心被其他人劫持窃听，常用与企业办公，处理机密等复杂文件的传输，还有多种方便贴心的功能，有需要的用户欢迎来旋风软件园下载使用~

软件简介

OpenSSH是使用SSH协议进行远程登录的首选连接工具。它会加密所有流量，以消除窃听，连接劫持和其他攻击。此外，还提供大量安全隧道功能，多种身份验证方法和复杂的配置选项。由OpenBSD项目的一些开发人员开发， 并以BSD风格的许可证提供。OpenSSH已被纳入许多商业产品中，但很少有公司通过资助来协助。

openssh特色

1、以提供开放源代码的加密通讯软件为发展目标

2、用来进行远程控制， 或在计算机之间传送文件

3、使用SSH透过计算机网络加密通讯的实现

4、提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程中的数据

5、取代由SSH Communications Security所提供的商用版本的开放源代码方案

openssh功能

客户端主动联机请求

若客户端想要联机到 ssh 服务器，则需要使用适当的客户端程序来联机，包括 ssh, putty 等客户端程序连接

服务器建立公钥

每一次启动 sshd 服务时，该服务会主动去找 /etc/ssh/ssh_host* 的文件，若系统刚刚安装完成时，由于没有这些公钥，因此 sshd 会主动去计算出这些需要的公钥，同时也会计算出服务器自己需要的私钥

回传客户端的公钥到服务器端

用户将自己的公钥传送给服务器。此时服务器：具有服务器的私钥与客户端的公钥，而客户端则是： 具有服务器的公钥以及客户端自己的私钥，你会看到，在此次联机的服务器与客户端的密钥系统 (公钥+私钥) 并不一样，所以才称为非对称加密系统

服务器传送公钥给客户端

接收到客户端的要求后，服务器便将第一个步骤取得的公钥传送给客户端使用 (此时应是明码传送，反正公钥本来就是给大家使用的)

客户端记录并比对服务器的公钥数据及随机计算自己的公私钥

若客户端第一次连接到此服务器，则会将服务器的公钥记录到客户端的用户家目录内的 ~/.ssh/known_hosts 。若是已经记录过该服务器的公钥，则客户端会去比对此次接收到的与之前的记录是否有差异。若接受此公钥， 则开始计算客户端自己的公私钥

开始双向加解密

(1)服务器到客户端：服务器传送数据时，拿用户的公钥加密后送出。客户端接收后，用自己的私钥解密

(2)客户端到服务器：客户端传送数据时，拿服务器的公钥加密后送出。服务器接收后，用服务器的私钥解密，这样就能保证通信安全