第6章Secure-Shell-2客户端—ssh2、scp2和sftp-2.pdfVIP

下载 第6章 Secure Shell 2客户端—ssh2、scp2和sftp 2 本章内容如下： • 工作机理 • 螺母与螺栓 • 使用方法 • 文件 现在你已知道了服务器是如何工作的，但你还需要理解客户端是如何工作的。正如所见， 包括认证和加密等大部分通信过程都由服务器处理。 6.1 工作机理 如果你已经读过有关Secure Shell 2服务器程序工作原理的第3章“Secure Shell 1服务器进 程—s s h d ”，可能还记得贯穿Secure Shell 1 的银行出纳员的比喻。在该类比中，双方的 S e c u r e S h e l l程序是顾客和出纳员， Secure Shell客户端则是管道和在容器中两者之间传输的数据。 Secure Shell客户端协商加密类型、连接方式 (交互式或命令行方式) ，如果需要也可以压缩 远程主机与本地服务器间传输的信息以及转发信息。转发包括 T C P / I P转发和X 1 1交换。客户端 是用户要处理的对象，因此它也定义了用户用什么作为认证文件、密码、主机名和用户名。 Secure Shell 2 的客户端提供用户接口，这正是人们在谈论 Secure Shell 时所熟悉的。对大 部分用户来说，这一点看来像t e l n e t 、r s h或r l o g i n 的远程登录或者其他远程拷贝(如r c p ) 。 大部分的实际连接在 Secure Shell守护进程端处理，这在第3章“Secure Shell 1服务器守护 进程—s s h d ”和第5章“Secure Shell 2 守护进程—s s h d 2和s f t p . s e r v e r 2 ”中已经介绍过了。 客户机给用户提供了接口和一组选项，这些选项允许用户登录，把命令发送到远程服务器或 安全地拷贝文件。客户端也请求从本地宿主机到远程主机的连接。 另外，客户端建立服务器之间的连接，也常常通过用户命令断开连接。客户端也通过口 令或通过远程主机 ( r h o s t )提供用户认证。用户的公有密钥存储在用户家中的目录里，它是客 户端用于使用能远程登录的密钥。 Secure Shell2使用三种客户端： s s h 、s c p和s f t p 。s s h客户端允许从远程服务器发出的安全 远程登录和命令。 s c p客户端允许网络上的安全文件拷贝。 s f t p客户端允许安全文件传输到任 何运行Secure Shell2守护进程的远程主机。Secure Shell 2没有s l o g i n别名。 6.2 螺母与螺栓 在建立客户机的任何连接之前，必需在远程主机和本地主机上运行 Secure Shell 守护进程。 连接往往是由客户端发起的。这包括 s s h和s c p两种客户端。服务器监听特定的端口 (通常是2 2 号端口) 并等待连接的建立。客户端常常在端口 1 0 2 1或更高的端口上连接。 Secure Shell 2客户端的基本语法和 Secure Shell客户端相同。 第6章开Secure Shell 2客户端—ssh2 、scp2和sftp2始87 下载 命令项可选。如果没有命令项参数， Secure Shell 客户端进入交互模式。否则， S e c u r e S h e l l远程服务器在执行命令，然后退出。也可以用 Secure Shell作为代理转发诸如 P O P 、N T P 和X等的T C P / I P流量。这将在第9章“Secure Shell能做的其他事情”中阐述。 6.2.1 连接 客户端可以不必连接到远程服务器上，它可以直接连接到客户端所在的服务器上。这将通过 本地主机发生，因此它是通过T C P / I P套接字的连接。该专用套接字是支持双向通信的，在 s e c s h I E T F草案中定义。然而Secure Shell 2在它自己的协议上面而不是在T C P协议上处理传送的连接。 在服务器守护进程建立到套接字的连接之后，客户端处理用户和远程主机之间的交互过 程。客户端以特定用户 (或以默认用户或命令行选项中指定的用户 ) 的身份读取文件。如果 Secure Shell客户端以r o o t 的身份运