09-SSH1.5配置.pdf

操作手册 安全分册 SSH1.5 目 录 目 录 第1 章 SSH配置1-1 1.1 SSH简介 1-1 1.2 配置SSH服务器 1-4 1.2.1 启动SSH服务器 1-4 1.2.2 配置当前登录的用户界面所支持的协议 1-5 1.2.3 生成和销毁主机密钥对和服务器密钥对 1-5 1.2.4 配置SSH用户的认证方式 1-6 1.2.5 配置服务器上的SSH管理功能 1-7 1.2.6 配置客户端用户的RSA公钥 1-7 1.3 配置SSH客户端 1-8 1.3.1 指定服务器IP地址 1-8 1.3.2 选择远程连接协议为SSH 1-9 1.3.3 选择SSH版本 1-9 1.3.4 指定RSA私钥文件 1-10 1.3.5 以口令方式打开SSH连接 1-11 1.4 SSH协议显示和维护 1-12 1.5 SSH典型配置举例 1-12 i 操作手册 安全分册 SSH1.5 第 1 章 SSH 配置 第1章 SSH 配置 1.1 SSH 简介 SSH是Secure Shell （安全外壳）的简称。用户通过一个不能保证安全的网络环境 远程登录到设备时，SSH特性可以提供安全保障和强大的认证功能，以保护设备不 受诸如IP地址欺诈、明文密码截取等攻击。设备可以接受多个SSH客户端的连接。 SSH客户端的功能是允许用户与支持SSH Server的设备建立SSH连接。如图 1-1、图 1-2所示，可以通过本地连接或广域网连接建立SSH通道。 SSH Server Workstation Ethernet Laptop SSH Client Server 图1-1 通过本地连接建立SSH 通道 Workstation 本地局域网 本地路由器 Ethernet Router Laptop SSH Client WAN Server