SSH分為客戶(hù)端和服務(wù)端。
服務(wù)端是一個(gè)守護(hù)進(jìn)程，一般是sshd進(jìn)程，在后臺(tái)運(yùn)行并響應(yīng)來(lái)自客戶(hù)端的請(qǐng)求。提供了對(duì)遠(yuǎn)程請(qǐng)求的處理，一般包括公共密鑰認(rèn)證、密鑰交換、對(duì)稱(chēng)密鑰加密和非安全連接。
客戶(hù)端一般是ssh進(jìn)程，另外還包含scp、slogin、sftp等其他進(jìn)程。
工作機(jī)制：
1. 客戶(hù)端發(fā)送一個(gè)連接請(qǐng)求到遠(yuǎn)程服務(wù)端
2. 服務(wù)端檢查申請(qǐng)的包和IP地址，再發(fā)生密鑰給SSH客戶(hù)端；
3. 客戶(hù)端再將密鑰發(fā)回服務(wù)端，自此建立連接。
下面我們開(kāi)始正文：
一、客戶(hù)端
1. 安裝客戶(hù)端（客戶(hù)端不是必須的）
# apt-get install ssh
如果安裝失敗，則使用下面命令進(jìn)行安裝
# apt-get install openssh-client
2. SSH登錄（客戶(hù)端）
$ ssh 192.168.159.128
$ ssh -l weiyg 192.168.159.128
$ ssh weiyg@192.168.159.128
二、服務(wù)端
1. 安裝服務(wù)器
# apt-get install openssh-server
2. 啟動(dòng)服務(wù)器
# /etc/init.d/ssh stop #停止
# /etc/init.d/ssh start #啟動(dòng)
# /etc/init.d/ssh restart #重啟
3. SSH配置
修改配置文件/etc/ssh/sshd_config，并重啟服務(wù)
# /etc/init.d/ssh restart
ssh默認(rèn)端口是22，需要的話，自行修改
Port 20
ssh默認(rèn)配置是允許root登錄的，可以修改配置表禁止其登錄
PermitRootLogin no
