OpenSSH

OpenSSH
"Keeping your communiqués secret"
"Keeping your communiqués secret"
開發者OpenBSD計畫組
首次发布1999年12月1日，​24年前​（1999-12-01）
当前版本
  • 9.7 (2024年3月11日；穩定版本)[1]
編輯維基數據鏈接
源代码库
  • anongit.mindrot.org/openssh.git
編輯維基數據鏈接
编程语言C语言
操作系统跨平台[2]
标准RFC 4250, RFC 4251, RFC 4252, RFC 4253, RFC 4254, RFC 4255, RFC 4256, RFC 4335, RFC 4344, RFC 4345, RFC 4419, RFC 4462, RFC 5656, RFC 6594, RFC 6668, RFC 7479[3]
类型远程访问
许可协议简化版BSD许可证
ISC許可證
公共领域
网站www.openssh.com/ 编辑维基数据

OpenSSH（OpenBSD Secure Shell）是使用SSH透過計算機網路加密通訊的實現。它是取代由SSH Communications Security所提供商用版本的開放原始碼方案。目前OpenSSH是OpenBSD的子計畫。

OpenSSH常常被誤認以為與OpenSSL有關聯，但實際上這兩個計畫有不同的目的，不同的發展團隊，名稱相近只是因為兩者有同樣的軟體發展目標──提供開放原始碼的加密通訊軟體。

歷史

OpenSSH是在1999年10月第一次在OpenBSD 2.6裡出現，當初的計畫是取代由SSH Communications Security所提供的SSH軟體。

發展及程式架構

程式主要包括了幾個部份：

  • ssh
rlogin（英语：rlogin）與Telnet的替代方案。
  • scp、sftp
rcp的替代方案，將檔案複製到其他電腦上。
  • sshd
SSH伺服器。
  • ssh-keygen
產生RSA或ECDSA金鑰，用來認證用。
  • ssh-agent、ssh-add
幫助使用者不需要每次都要輸入金鑰密碼的工具。
  • ssh-keyscan
掃描一群機器，並记錄其公鑰。

常见用法

ssh -V #查看版本

一般在个人主目录下的.ssh子目录中的authorized_keys文件为公钥，可用于ssh通过公私秘钥认证方式登录操作系统。

ssh会把访问过的主机的公钥(public key)记录在~/.ssh/known_hosts。当下次访问相同计算机时，OpenSSH会核对公钥。如果公钥不同，OpenSSH会发出警告， 避免受到DNS Hijack之类的攻击。

通过ssh可以直接远程执行目标机上的命令行： ssh username@host "command_line" 注意使用单引号或者双引号把命令行包围起来(还可以多行输入）。如果被执行的命令行需要与用户交互(需要 TTY)，应该使用-t选项，例如 ssh -t username@host "command_line"

通过ssh可以远程执行本地脚本，如 ssh username@host < my.sh ，但在Windows上暂时可能不行。如果本地脚本带有命令行参数，需要如此格式： ssh username@host 'bash -s' < my.sh helloworld

通过ssh可以远程执行远程主机上的脚本，如 ssh username@host /home/nick/test.sh arg1 arg2 注意，此时需要指定脚本的绝对路径！

SSH的config文件

在个人主目录下的.ssh子目录中的config文件。示例： 

# configuration 1
Host cluster
	HostName 192.168.11.11
	User tom

# configuration 2
Host=aliyun
	Hostname=202.44.2.2
	User tom

每项配置都是参数名 参数值或参数值=参数名两种形式，可以混用。参数名不区分大小写，参数值区分大小写。

  • Host 主机的昵称。可用于在ssh命令行中代替 username@ip_address
  • HostName 主机IP地址或主机名
  • User ssh登录时使用的用户名
  • IdentityFile 认证证书文件，默认位置是~/.ssh/id_rsa或~/ssh/id_dsa等，如果采用默认的证书，可以不用设置此参数，除非证书放在某个自定义的目录，那么就需要设置该参数来指向该证书
  • Port SSH访问主机的端口号，默认是22端口

另请参阅

参考文献

  1. ^ 1.0 1.1 release-9.7. 
  2. ^ OpenSSH Portable Release. OpenBSD. [15 October 2015]. （原始内容存档于2018-02-16）. 
  3. ^ Specifications implemented by OpenSSH. The OpenBSD Project. The OpenBSD Project. [14 October 2015]. （原始内容存档于2018-01-25）. 

外部連結

  • 查
  • 论
  • 编
OpenBSD计划
操作系统
  • OpenBSD
    • 时间线（英语：Timeline of OpenBSD）
    • 安全（英语：OpenBSD security features）
相关计划
  • CARP
  • LibreSSL
  • OpenSSH
  • OpenBGPD
  • OpenIKED（英语：OpenIKED）
  • OpenOSPFD
  • OpenNTPD
  • OpenSMTPD（英语：OpenSMTPD）
  • PF（英语：PF (firewall)）
  • sndio（英语：sndio）
  • spamd（英语：spamd）
  • Systrace（英语：Systrace）
  • Tmux
  • Xenocara（英语：Xenocara）
  • W^X（英语：W^X）
人物
资源
  • OpenBSD Journal（英语：OpenBSD Journal）
  • 查
  • 论
  • 编
加密軟體（英语：Encryption software）
電子郵件用戶端
安全通信（英语：Secure communication）
OTR
  • Adium
  • BitlBee（英语：BitlBee）
  • Centericq（英语：Centericq）
  • ChatSecure
  • climm（英语：climm）
  • Jitsi
  • Kopete
  • MCabber（英语：MCabber）
  • Profanity（英语：Profanity (instant messaging client)）
SSH
TLS & SSL(比较)
VPN
ZRTP（英语：ZRTP）
  • CSipSimple（英语：CSipSimple）
  • Jitsi
  • Linphone
  • Jami
  • Zfone（英语：Zfone）
P2P
DRA
磁盘加密(比较（英语：Comparison of disk encryption software）)
  • BestCrypt（英语：BestCrypt）
  • BitLocker
  • CrossCrypt（英语：CrossCrypt）
  • Cryptoloop（英语：Cryptoloop）
  • DiskCryptor（英语：DiskCryptor）
  • dm-crypt
  • DriveSentry（英语：DriveSentry）
  • E4M（英语：E4M）
  • ECryptfs
  • FileVault
  • FreeOTFE（英语：FreeOTFE）
  • GBDE（英语：GBDE）
  • geli（英语：geli (software)）
  • LUKS
  • PGPDisk（英语：PGPDisk）
  • Private Disk（英语：Private Disk）
  • Scramdisk（英语：Scramdisk）
  • Sentry 2020（英语：Sentry 2020）
  • TrueCrypt
    • 历史（英语：TrueCrypt version history）
  • VeraCrypt
匿名软件
文件系统 (列表（英语：List of cryptographic file systems）)
  • EncFS
  • EFS
  • ECryptfs
  • LUKS（英语：Linux Unified Key Setup）
  • PEFS（英语：PEFS）
  • Rubberhose（英语：Rubberhose (file system)）
  • StegFS（英语：StegFS）
  • Tahoe-LAFS（英语：Tahoe-LAFS）
安全聚焦作業系統（英语：Security-focused operating system）
  • Tails
服務供應商
  • 自由网
  • Tresorit（英语：Tresorit）
  • Wuala（英语：Wuala）
教学
  • CrypTool（英语：CrypTool）
相关主题
  • 分类 分类
  • 共享资源页面 共享资源
  • 查
  • 论
  • 编
常见概念与条目
自由软件及其定義、其他称谓（英语：Alternative terms for free software） · 與封閉原始碼的比較（英语：Comparison of open source and closed source） · 开源软件及其开发（英语：Open-source software development） · 自由软件托管服务比较 · 自由软件项目列表（英语：List of free software project directories）与软件列表 · “免费”与“自由”的差别（英语：Gratis versus libre） · 長期支援 · 自由软件大纲（英语：Outline of free software）
操作系统（内核）
AROS Research Operating System（英语：AROS） · BSD · Darwin · FreeDOS · GNU Hurd · Haiku · Inferno · Linux · Mach · Minix · OpenSolaris · Plan 9 · ReactOS · Symbian
软件列表
软件开发（英语：Comparison of open-source programming language licensing） · 生物信息学（英语：List of open-source bioinformatics software） · 数学（英语：List of open-source software for mathematics） · 文字处理软件 · 音频（英语：Comparison of free software for audio） · 商业软件（英语：List of commercial open-source applications and services）
歷史与运动
GNU · Haiku · Linux · Mozilla (Application Suite · Firefox · Thunderbird) · 自由软件运动 · 开源软件运动（英语：Open-source software movement） · 大事记（英语：List of free-software events）
组织（英语：List of free and open-source software organizations）与社群
許可證
类型与标准
挑戰
FUD · 擁抱、擴充功能再消滅 · 二進制blob · 数字版权管理 · 自由及開放原始碼顯示卡驅動程式（英语：Free and open-source graphics device driver） · 授權擴散（英语：License proliferation）  · Mozilla 软件品牌重塑（英语：Mozilla Corporation software rebranded by the Debian project） · 專有軟體 · SCO-Linux爭議 · 安全性 · 軟體專利 · 硬體限制 · 可信计算 · 对 GPL 的有关批评
其他
Linux發行版 · 分叉 (软件开发) · 微軟開放規範承諾（英语：Microsoft Open Specification Promise） · 共享原始碼 · 《操作系统革命》
分类 分类 · 共享资源页面 维基共享资源 · 主题 主题