https://my.elastic-code.com/zh/tags/ssh/ Recent content in Ssh on Elastic Code Hugo -- gohugo.io zh-cn © 2026 Elastic Code Wed, 08 Jan 2025 09:32:11 +0800 https://my.elastic-code.com/zh/posts/legacy/ssh-%E7%99%BB%E5%85%A5%E6%9C%8D%E5%8A%A1%E5%99%A8%E8%BF%87%E7%A8%8B%E5%88%86%E6%9E%90/ Wed, 08 Jan 2025 09:32:11 +0800 https://my.elastic-code.com/zh/posts/legacy/ssh-%E7%99%BB%E5%85%A5%E6%9C%8D%E5%8A%A1%E5%99%A8%E8%BF%87%E7%A8%8B%E5%88%86%E6%9E%90/ <h2 class="relative group">用户密码方式验证登入过程分析 <div id="用户密码方式验证登入过程分析" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e7%94%a8%e6%88%b7%e5%af%86%e7%a0%81%e6%96%b9%e5%bc%8f%e9%aa%8c%e8%af%81%e7%99%bb%e5%85%a5%e8%bf%87%e7%a8%8b%e5%88%86%e6%9e%90" aria-label="锚点">#</a> </span> </h2> <ol> <li>客户端ssh向服务器发送连接请求，传递用户名及ip端口</li> <li>服务端接收到请求，检查用户名是否存在，不存在则拒绝。反之，会将公钥及指纹（公钥对应的sha256值）发送给客户端</li> <li>若客户端是第一次请求连接，则会提醒用户确认该指纹是否来自目的服务器，若用户输入yes确认则会将指纹存放到known_host中，下次再连接时，当发现服务器传过来的指纹与已存入到known_host中的指纹一致，则服务器身份直接验证通过，无需提醒确认。反之会发出警告：提醒说该公钥和指纹可能是由于中间人拦截而被篡改的或者可能是服务器更新了新的公私钥对。</li> <li>客户端完成公钥接收及指纹对比后，需要输入密码，将密码使用服务器公钥进行加密发送到服务器，服务器私钥解密验证成功则允许登入。</li> </ol> <h2 class="relative group">公钥身份验证登入过程分析 <div id="公钥身份验证登入过程分析" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e5%85%ac%e9%92%a5%e8%ba%ab%e4%bb%bd%e9%aa%8c%e8%af%81%e7%99%bb%e5%85%a5%e8%bf%87%e7%a8%8b%e5%88%86%e6%9e%90" aria-label="锚点">#</a> </span> </h2> <ol> <li>客户端在本地生成一对密钥，包括一个公钥和一个私钥。且将自己的公钥放到到服务器上的 <strong>~/.ssh/authorized_keys</strong> 文件中</li> <li>客户端ssh向服务器发送连接请求</li> <li>服务端检查用户名存在后，生成一个随机串返给客户端</li> <li>客户端自己的私钥对随机串进行签名并发送给服务器</li> <li>服务器使用已存入<strong>authorized_keys</strong> 中的公钥进行验签，若验签通过则客户端身份认证成功</li> </ol>