SSH

Материал из DiPHOST.Ru wiki system

(Различия между версиями)
Перейти к: навигация, поиск
Строка 3: Строка 3:
<meta name="title" content="SSH"></meta>
<meta name="title" content="SSH"></meta>
-
<b>SSH</b> (англ. <b>S</b>ecure <b>SH</b>ell — «безопасная оболочка») - сетевой протокол предназначенный для защищённой передачи данных между двумя сетевыми устройствами. Существует две версии протокола - SSH1 (практически уже не используется) и SSH2. SSH был разработан как замена Telnet и прочим системам удалённого доступа к командной оболочке операционной системы, пересылающим информацию, и в особенности пароль доступа, без шифрования. Используемое в SSH шифрование обеспечивает конфиденциальность передаваемой по сетям информации.
+
'''SSH''' (англ. '''S'''ecure '''SH'''ell — «безопасная оболочка») - сетевой протокол предназначенный для защищённой передачи данных между двумя сетевыми устройствами. Существует две версии протокола - SSH1 (практически уже не используется) и SSH2. SSH был разработан как замена Telnet и прочим системам удалённого доступа к командной оболочке операционной системы, пересылающим информацию, и в особенности пароль доступа, без шифрования. Используемое в SSH шифрование обеспечивает конфиденциальность передаваемой по сетям информации.
SSH в основном используется для подключения к удалённому устройству и выполнение команд на нём. Но также может использоваться для туннелирования, перенаправления TCP-портов и X11-соединений, передачи файлов. Множество программ используют SSH для своей работы. Например, программа [[rsync]] может использовать SSH для эффективного копирования и/или синхронизации файлов между удалёнными устройствами.
SSH в основном используется для подключения к удалённому устройству и выполнение команд на нём. Но также может использоваться для туннелирования, перенаправления TCP-портов и X11-соединений, передачи файлов. Множество программ используют SSH для своей работы. Например, программа [[rsync]] может использовать SSH для эффективного копирования и/или синхронизации файлов между удалёнными устройствами.

Версия 17:50, 5 октября 2010

SSH (англ. Secure SHell — «безопасная оболочка») - сетевой протокол предназначенный для защищённой передачи данных между двумя сетевыми устройствами. Существует две версии протокола - SSH1 (практически уже не используется) и SSH2. SSH был разработан как замена Telnet и прочим системам удалённого доступа к командной оболочке операционной системы, пересылающим информацию, и в особенности пароль доступа, без шифрования. Используемое в SSH шифрование обеспечивает конфиденциальность передаваемой по сетям информации.

SSH в основном используется для подключения к удалённому устройству и выполнение команд на нём. Но также может использоваться для туннелирования, перенаправления TCP-портов и X11-соединений, передачи файлов. Множество программ используют SSH для своей работы. Например, программа rsync может использовать SSH для эффективного копирования и/или синхронизации файлов между удалёнными устройствами.

Существует несколько способов передачи файлов через SSH:

  • SSH File Transfer Protocol (SFTP), защищённая альтернатива FTP (не путать с FTP поверх SSH)
  • Secure copy (SCP), являющийся развитием протокола RCP поверх SSH
  • Команды операционной системы поверх SSH и работа со стандартными потоками ввода/вывода

Для большинства операционных систем существуют реализации программ клиентов SSH. Для UNIX-подобных систем это обычно клиент системы OpenSSH ssh, для Windows одим из самых популярных является PuTTY.

Архитектура SSH состоит из трёх основных уровней:

  • Транспортный протокол обеспечивает аутентификацию сервера, конфиденциальность и целостность передаваемых данных, а также их сжатие.
  • Протокол аутентификации пользователя обеспечивает проверку подлинности пользователя, подключающегося к серверу. Работает поверх транспортного протокола. Основные методы аутентификации включают следующие:
    • password: метод аутентификации при помощи пароля
    • publickey: метод аутентификации с использованием открытого ключа, обычно поддерживаются DSA и RSA ключи
    • keyboard-interactive: универсальный метод, когда сервер посылает один или несколько запросов и ждёт интерактивного ответа от клиента. Используется обычно для обеспечения аутентификации при помощи одноразовых паролей. Также используется некоторыми конфигурациями для более эффективного обеспечения аутентификации при помощи пароля.
  • Протокол соединения обеспечивает разделение данных в защищённом тоннеле по различным логическим каналам. Работает поверх протокола аутентификации пользователя. Основные каналы SSH:
    • shell: предназначен для оболочек, SCP, SFTP и выполнения запросов
    • direct-tcpip: предназначен для перенаправления соединения по схеме client-to-server
    • forwarded-tcpip: предназначен для перенаправления соединения по схеме server-to-client
Источник — «https://wiki.diphost.ru/SSH»
Личные инструменты
© 2006 — ООО «Дремучий лес»
Служба техподдержки: support@diphost.ru
Тексты этого сайта являются полностью оригинальными
или оригинальными компиляциями ООО «Дремучий Лес».
Распространяются по лицензии WTFPL
Отзывы о хостинге diphost.ru Отзывы на hostobzor.ru