ssh定义、操作

Secure Shell（縮寫为SSH）SSH為一项建立在应用层和传输层基础上的安全协议，为计算机上的Shell（壳层）提供安全的传输和使用环境。

传统的网络服务程序，如rsh、FTP、POP和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正的服务器。

而SSH是目前较可靠，專为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。透過SSH可以對所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。

SSH之另一項優點為其传输的数据可以是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、POP、甚至为PPP提供一个安全的「通道」。

SSH协议框架中最主要的部分是三个协议：

1. 传输层协议（The Transport Layer Protocol）：传输层协议提供服务器认证，数据机密性，信息完整性等的支持。
2. 用户认证协议（The User Authentication Protocol）：用户认证协议为服务器提供客户端的身份鉴别。
3. 连接协议（The Connection Protocol）：连接协议将加密的信息隧道复用成若干个逻辑通道，提供给更高层的应用协议使用。

/****************************************************************以上摘自wiki百科************************************************************************************************/

ssh启动

SSH分客户端openssh-client和openssh-server
如果你只是想登陆别的机器的SSH只需要安装openssh-client（ubuntu有默认安装，如果没有则sudo
apt-get install openssh-client），如果要使本机开放SSH服务就需要安装openssh-server
sudo apt-get install openssh-server
然后确认sshserver是否启动了：
ps -e |grep ssh
如果看到sshd那说明ssh-server已经启动了。
如果没有则可以这样启动：sudo /etc/init.d/ssh start 或者 service ssh start
ssh-server配置文件位于/etc/ssh/sshd_config，在这里可以定义SSH的服务端口，默认端口是22，你可以自己定义成其他端口号，如222。
然后重启SSH服务：
sudo
/etc/init.d/ssh stop
sudo /etc/init.d/ssh start

/******************************************下面的忘了出处，侵删******************************************************************/

远程拷贝

一、本地文件复制到192.168.1.1服务器的方法

命令格式为：sudo   scp    本地目录/filename       root@服务器ip:服务器目录/filenameB

$   sudo    scp /etc/ganglia/gmond.conf    root@192.168.1.1:/etc/ganglia/gmond.conf

之后需要输入192.168.1.1服务器root用户的密码，如果是其他用户，只需要把出现root的地方换上自己拥有的用户权限的用户名即可。

二、192.168.1.1服务器上的文件复制到192.168.1.1客户端（此时你操作的界面在192.168.1.1 的命令窗口）

命令格式为：sudo   scp     本地目录/filenameA       root@客户端ip:客户端目录/filenameB

$     sudo    scp /etc/ganglia/gmond.conf    root@192.168.1.1:/etc/ganglia/gmond.conf