SSH在远程服务器维护中的应用.pdfVIP

第24卷 第21期 甘肃科技 r0 24 ^r0．2l 2008年 l1月 GansuScienceandTechnology Nov． 2008 SSH在远程服务器维护中的应用 李 越 (中铁二十一局集团有限公司，甘肃 兰州 730000) 摘 要：文章介绍了SSH在远程服务器维护方面的应用，首先对$SH协议的基本框架做了简单介绍，并重点说明了 SSH的主机密钥协议，介绍了两种不同的主机密钥认证的管理方案，对比了两种方案的优缺点。最后，使用开源软件 OpenSSH，介绍如何在 linllx系统建立SSH连接，完成远程服务器的网络安全维护，该方法在某大型公司使用，效果 良 好。 关键词：SSH协议；网络安全；主机密钥；远程登录 中图分类号：TP316．8 络应用程序。此外，SSH的数据经过压缩后传输，还 1 引言 可加快数据在网络中的传输速度。 企业的网络数据安全极为重要。但由于计算机 系统或网络服务本身的特性，例如，传统的网络服务 2 SSH协议体系 程序ftp、pop，传统 BSD风格的r系列指令 (如rcp， 2．1 SSH协议基本框架 rsh，rlogin)等，均使用明文传送 口令和数据，数据易 SSH协议框架中最主要的部分是三个协议：传 被截获，且服务程序的安全验证方式也有弱点，易受 输层协议、用户认证协议和连接协议。同时，SSH协 到 “中问人”(mna —in—the—middle)的攻击，即 议框架中还为许多高层的网络安全应用协议提供扩 “中间人”冒充真正的服务器接收或传送数据。再 展的支持。它们之间的层次关系，如图1所示。 例如UNIX系统远程管理时，需要在服务器上启动 I 墨 !!苎墨竺皇 堡坐 I Telnet服务，这时很容易被窃取 口令。尽管企业想 厂—————— 丽 —————] 尽各种办法保证网络数据安全，仍很难避免 自己的 用户认证协议 重要信息免受外部破坏。因此，为了改进这种情况， SSH(SecureSheU)被开发以改善网络数据传输中的 安全 。 SSH是 IETF(InternetEngineeringTaskForce) 图1 SSH协议的层次结构示意图 的NetworkWorkingGroup所制定的一族协议，目的 在SSH的协议框架中，传输层协议(TheTrnas． 是要在非安全网络上提供安全的远程登录和其他安 全网络服务。它应用了密码学中的数种安全加密机 portLayerProtoco1)提供服务器认证，数据机密性， 信息完整性等的支持；用户认证协议(TheUserAu． 制和资料安全加密算法，加密了所有的传输数据，且 thenticationProtoco1)则为服务器提供客户端的身份 客户端与服务器端通讯时，用户名及口令通过 lISA 进行交换，不但对通讯内容进行加密保护，也强化了 鉴别 ；连接协议 (TheConnectionProtoco1)将加密的 对身份验证的安全机制，避免了 “中间人”攻击，因 信息隧道复用成若干个逻辑通道，提供给更高层的 此可用来替代 r系列指令。SSH还可在本地没有用