- SSH協定建立了一個加密的通訊通道，用於遠端管理作業系統。
- 身份驗證可以透過傳統的使用者名稱和密碼方式進行管理，也可以透過公鑰和私鑰對進行管理。
- 有多種 Windows 用戶端可讓您在 Linux 或 Windows 伺服器上安全地執行命令。
- 對稱加密、非對稱加密和雜湊技術可確保資訊不會被攔截或篡改。
你可能遇到過需要管理一台不在眼前的伺服器的情況。為了避免被任何有點腦子的駭客竊取金鑰，SSH（安全外殼協定）就派上了用場。 SSH 協定已成為遠端操控主機控制台的絕對標準，讓你可以安心無憂。
簡單來說，它就像打開一個神奇的窗口，讓你可以在遠在世界另一端的電腦上輸入命令，同時確保所有資料傳輸都經過加密。如果你擁有虛擬專用伺服器 (VPS) 或在雲端工作，掌握這個工具對於避免出錯至關重要。
SSH協定究竟包含哪些內容？
為了更好地理解這一點，我們需要回顧一下 Telnet。 Telnet 曾經用於相同的目的，但它有一個嚴重的問題：它以明文形式發送所有資訊。如果有人攔截了連接，他們就能像讀一本打開的書一樣讀出你的密碼。 SSH 的出現正是為了解決這個問題，它實現了一個強大的加密系統，使第三方無法讀取資訊。
該協定採用客戶端-伺服器架構。 SSH伺服器是運行在遠端電腦上的軟體，它監聽特定連接埠（預設為 22）上的請求。而SSH 用戶端則是您安裝在自己電腦上的應用程序，用於發起連線並發送命令。
安全支柱：加密和哈希
SSH 的神奇之處在於它並非使用單一的保護方法，而是結合了三種非常強大的數學技術：
- 對稱加密： 它用於持續通信。客戶端和伺服器共享一個 密碼 用於對資料進行編碼和解碼。為了防止金鑰在網路中洩露，他們使用諸如Diffie-Hellman之類的演算法。
- 非對稱加密： 它主要用於身份驗證。以下是一對密鑰：一 公鑰 它可以位於任何地方，而且 私鑰 只有你擁有的私鑰。如果伺服器擁有你的公鑰，它可以寄給你一個只有你能用私鑰解密的挑戰碼。
- 散列： 這項技術用於驗證資料在傳輸過程中是否被任何人觸碰過。 唯一哈希值 （使用 MD5 或 SHA）；如果訊息即使只更改一個比特，雜湊值也會改變，連接將被標記為不可靠。
如何從 Windows 連線到伺服器
過去，Windows 在這方面令人頭疼，但如今，從喜歡點擊操作的人到喜歡命令列操作的人，各種選擇應有盡有。
選項 1：使用終端（OpenSSH）
Windows 10 和 11 的最新版本已經內建了 OpenSSH 用戶端。只需開啟命令提示字元 (CMD) 或 PowerShell，然後輸入命令即可。 ssh 用戶@ip位址例如，如果您想以 root 使用者身分登入伺服器，您需要輸入： ssh [email protected]系統會詢問您是否信任該主機；您輸入 「有」。 然後您輸入密碼（請注意，輸入密碼時不會看到星號或句點，這是出於安全考慮的正常現象）。
選項 2：PuTTY（經典版）
PuTTY 是 Windows 系統上的經典工具。使用方法很簡單：下載可執行文件，在「主機名稱」欄位中輸入伺服器的 IP 位址，並確認連接埠號碼為 22。點選「開啟」按鈕後，系統會提示您輸入使用者名稱和密碼。如果您正在尋找一款輕巧易用的用戶端，PuTTY 是理想之選。
選項 3：進階工具
如果您管理多台伺服器，您可能會更喜歡MobaXterm或Termius。這些應用程式可讓您保存會話、以視覺化方式管理 SSH 金鑰，甚至包含用於拖放檔案傳輸的 SFTP，從而節省您大量時間。
身份驗證方法：密碼與 SSH 金鑰
雖然使用使用者名稱和密碼登入是最常用的方法，但它並非最安全的。暴力破解攻擊層出不窮，可能會導致伺服器宕機。因此，強烈建議使用SSH 金鑰對。
要在 Windows 中建立這些金鑰，可以使用下列命令 ssh-keygen這將產生兩個檔案：一個私有檔案（id_rsa）和一個公用檔案（id_rsa.pub）。您必須 上傳公鑰 上傳到伺服器，通常保存在檔案中 ~/.ssh/authorized_keys完成此操作後，您將無需輸入密碼即可存取伺服器，因為身份驗證是透過以下方式完成的： 加密握手 在你的兩把鑰匙之間。
文件管理和安全隧道
SSH 不僅僅用於發送命令。它還允許您使用SFTP（安全 FTP）或 SCP 安全地傳輸檔案。傳統的 FTP 並不安全，而 SFTP 則利用 SSH 通道在傳輸過程中保護您的檔案。
另一個強大的功能是連接埠轉送。它允許您建立一個加密隧道，以存取私有網路上的內部服務（例如 MySQL 資料庫），而無需將這些連接埠直接暴露給整個互聯網，從而避免基礎架構中的關鍵漏洞。
保護 SSH 伺服器安全的技巧
如果您剛剛設置好VPS，請不要使用出廠設置，因為這會使您容易受到攻擊。以下是一些確保安全的建議：
- 更改連接埠 22： 機器人會不斷掃描 22 埠。將其變更為隨機連接埠（例如 2200）將大大減少日誌中的雜訊。
- 禁用root權限： 最好使用普通用戶帳戶登入並使用該帳戶。
sudo。您可以配置PermitRootLogin prohibit-password在 sshd_config 檔案中，應用以下技術 根權限管理. - 實現超時機制： 提供配置
ClientAliveInterval這樣，不活躍的會話就會自動關閉，不會保持開啟。 後門 由於粗心大意。
掌握安全外殼協定 (SSH) 是任何想要完全掌控遠端基礎架構的人的第一步。從在 Windows 上安裝簡單的用戶端到設定隧道和非對稱金鑰，該工具可確保高效的伺服器管理，最重要的是，防止他人窺探。
