25-3ssh的運作原理-corenix.ppt

第 25 章 SSH 伺服器 本章提要 25-1 SSH 簡介 25-2 為何需要加密機制 25-3 SSH 的運作原理 25-4安裝與啟動 SSH 伺服器 25-5 在 Linux 透過 SSH 遠端登入及傳輸檔案 25-1 SSH 簡介 所謂的 SSH (Secure SHell) 是指 SSH 通訊協定, 而 SSH 伺服器則是透過此協定, 來提供遠端登入及檔案傳輸的服務。 以往大多數在網路上傳輸的資料都是不加密的, 如 Telnet、FTP 、HTTP... 等。由於當初在制定網路規格時, 網路環境只是美國軍方的一個實驗,並不知道會在不久後的現在如此風行, 因而沒有考慮到網路安全的部分。 SSH 簡介 而現在因為網路環境的發達, 各種安全問題日益增多, 新的通訊協定及程式不斷出現, 希望可以解決資料在網路上傳輸的安全問題。SSH 協定便在提供遠端登入及檔案傳輸服務時, 增加了將資料加密的機制, 既可以提供與常用的 Telnet 和 FTP 程式相同的服務, 還可以解決此兩個程式在傳輸資料時沒有加密的缺點。 SSH 簡介 SSH 協定 支援 SSH 協定的程式 SSH 協定 目前 SSH 協定有 SSH1 及 SSH2 兩個版本並行, 兩者都有提供資料加密機制, 只是加密的方式不同。現在較常被使用的是 SSH2, 其使用 22 號通訊埠, 具有以下 3 個優點： 可對傳輸中的