python云主機(jī)持續(xù)管控程序開發(fā)1ssh

python實(shí)現(xiàn)ssh目錄加密算法2SSH腳本建立連接過程SSH

3SSH是一種用于安全訪問遠(yuǎn)程服務(wù)器的網(wǎng)絡(luò)協(xié)議。它將客戶端與服務(wù)端之間的消息通過加密保護(hù)起來，這樣就無法被竊取或篡改了。此圖片來源于網(wǎng)絡(luò)SSH

4原理：SSH服務(wù)是一個(gè)守護(hù)進(jìn)程(demon)，系統(tǒng)后臺(tái)監(jiān)聽客戶端的連接。SSH服務(wù)器端：openssh、openssl。SSH客戶端。本課針對的實(shí)現(xiàn)是OpenSSH，它是自由軟件，應(yīng)用非常廣泛。這里只討論SSH在LinuxShell中的用法。建立連接

5SSH協(xié)議版本協(xié)商階段。服務(wù)器通過建立好的連接向客戶端發(fā)送一個(gè)包含SSH版本信息的報(bào)文，客戶端收到版本號信息后，如果服務(wù)器使用的協(xié)議版本號低于自己的，但是客戶端能夠兼容這個(gè)低版本的SSH協(xié)議，則就使用這個(gè)版本進(jìn)行通信。否則，客戶端會(huì)使用自己的版本號?？蛻舳藢⒆约簺Q定使用的版本號發(fā)給服務(wù)器，服務(wù)器判斷客戶端使用的版本號自己是否支持，從而決定是否能夠繼續(xù)完成SSH連接。建立連接

6密鑰和算法協(xié)商階段。服務(wù)器端和客戶端分別發(fā)送算法協(xié)商報(bào)文給對端，報(bào)文中包含自己支持的公鑰算法列表，加密算法列表，MAC算法列表，壓縮算法列表等。建立連接

7認(rèn)證階段?？蛻舳讼蚍?wù)器端發(fā)送認(rèn)證請求，請求中包含用戶名，認(rèn)證方法，密碼或密鑰。服務(wù)器端對客戶端進(jìn)行認(rèn)證，如果認(rèn)證失敗，則向客戶端發(fā)送失敗消息，其中包含可以再次認(rèn)證的方法列表?？蛻舳嗽俅问褂弥С值恼J(rèn)證方法中的一種進(jìn)行認(rèn)證，直到達(dá)到認(rèn)證次數(shù)上限被服務(wù)器終止連接，或者認(rèn)證成功為止。建立連接

8會(huì)話請求階段?？蛻舳讼敕?wù)器發(fā)送會(huì)話請求。服務(wù)器處理客戶端請求，完成后，會(huì)向客戶端回復(fù)SUCCESS報(bào)文，雙方進(jìn)入交互會(huì)話階段。如果請求未被成功處理，則服務(wù)器返回FAILURE報(bào)文，表示請求處理失敗或者不能識別客戶端請求。建立連接

9交互會(huì)話階段。客戶端將要執(zhí)行的命令加密發(fā)送給服務(wù)器。服務(wù)器收到后，解密命令，執(zhí)行后將結(jié)果加密返回客戶端。