什么是SSH

简而言之，ssh为linux提供了远程shell机制。以A、B两台机器为例，ssh可以A机器可以通过ssh 调动B机器中的shell程序处理事务。ssh除了提供远程shell调用之外，还提供了ftp功能，用于主机间的文件传递。

实际上，telnet与ftp也具备与ssh相似的功能，但telnet和ftp在主机互联过程中，所传递的数据是不加密的，很容易被第三方窃取。ssh可对主机间所传送的数据进行加密，具有较高的安全性。因此，不推荐使用telnet与ftp。

启动SSH服务

ssh是由客户端与服务器端组成。在使用ssh服务前，首先确认你的Linux系统中是否已经安装ssh（各发行版都有其相应的软件包管理工具可以使用），并使用以下命令查看服务器端（就是你想远程登录的那台机器）是否已经启动：

netstat是网络查询命令，其参数“-t”是显示tcp数据包的连接行为，参数“-l”是显示监听状态。如果"netstat -tl"输出结果如上面代码所示，则说明服务器端ssh服务已启动。

如果ssh服务未启动，需要手动启动，方法：在/etc/init.d目录下，寻找“ssh”或“sshd”文件，如果找到，执行以下命令：

有些Linux发行版的“init.d”目录不一定在“/etc”下，视具体版本而定了。

如果想开机时就自动启动ssh服务，在gentoo下可以：

其它Linux发行版，也有其自己的设定方法，如不清楚，可根据具体发行版本，google而定。

ssh 一般连接

比如我所在的机器IP是“192.168.0.22”，我想ssh到IP为“192.168.0.2”机器，并以该机器上的用户“m2”进行一些操作，实现步骤如下：

进入m2@192.168.0.2后，就可以调用该机器的shell功能了。要是想退出中断ssh的连接，键入“exit”即可。使用sftp登录远程主机的步骤与ssh类似。

ssh 高级连接

按照ssh一般连接的操作步骤，每次登录远程主机都要重复输入主机端用户密码，过于繁琐。可以利用ssh提供的身份验证机制避免重复输入主机端用户密码操作。这里捎带着讲一下远程连接加密的机理。

ssh服务器端启动后，会产生一个公钥（实际上就是一组数）。当ssh客户端向ssh服务器端发送连接请求时，通常ssh服务器端会反馈给ssh客户端一个私钥。在建立起通信连接后，数据发送方可以根据自己所掌握的密钥对所传送的数据进行加密，接受数据的一方可以使用自己所掌握的密钥对数据进行解密。数据的加密与解密，实际上就是公钥与私钥的匹配。

ssh提供的主机与客户端之间的身份验证机制也是利用了ssh服务器端的公钥与ssh客户端的私钥进行匹配实现的，具体实现步骤如下：

将私钥保留在默认生成目录下，使用sftp，将公钥复制到ssh服务器相应用户的主目录下，比如IP为“192.168.0.2”机器上的m2用户“/home/m2”目录：

sftp > put /home/silent/.ssh/id_rsa_pub
sftp > exit

然后，使用ssh一般连接到ssh服务器端，执行以下操作，：

进行完以上各步之后，在ssh客户端机器上就可以无需输入密码，直接登录m2@192.168.0.2：