SSH的部署原理及使用的数据加密算法是什么？

## 作用 SSH（Secure Shell，安全外壳）是一种用于在不安全网络中安全访问远程计算机的网络协议，主要作用包括： - **加密传输**：对用户名、密码、操作命令和传输数据进行加密，避免明文泄露。 - **身份验证**：支持密码认证、公钥认证、键盘交互认证等方式。 - **保证数据完整性**：检测传输过程中数据是否被篡改。 - **安全隧道与端口转发**：可转发其他协议的数据，建立加密通道。 ## 部署与连接原理 SSH连接建立通常分为三个阶段： 1. **协议协商** - 客户端与服务端协商SSH版本、加密算法、压缩算法等参数。 2. **密钥交换** - 双方通过协商生成会话密钥。 - 密钥交换过程可使用 **Diffie-Hellman** 算法。 3. **用户认证** - 服务端验证客户端身份，常见方式包括： - 密码认证； - 公钥认证； - 主机认证； - 键盘交互认证。 认证成功后，双方建立加密通信通道，后续数据都在该通道中传输。 公钥认证部署时，客户端使用 `ssh-keygen` 生成公私钥对，将公钥放入服务端的 `~/.ssh/authorized_keys`，私钥由客户端保存；连接时服务端通过公私钥机制验证客户端身份。 ## 使用的数据加密算法 SSH采用多种密码学机制组合： - **对称加密**：用于加密实际传输的数据，常见算法包括： - AES - 3DES - **非对称加密**：用于密钥交换和数字签名，常见算法包括： - RSA - DSA - ECDSA - **哈希算法**：用于数据完整性校验，常见算法包括： - SHA-1 - SHA-2 这种“非对称加密协商密钥、对称加密传输数据、哈希算法校验完整性”的组合，同时兼顾安全性和传输性能。