SSH（Secure Shell）是一种广泛应用于网络安全领域的通信协议，旨在为远程登录和命令执行提供安全的传输环境。SSH的安全性依赖于其双重验证机制：基于密码的验证和基于密钥的验证。这两种验证方式各有特点，适用于不同的安全需求场景，下面我们就一起来了解一下。

基于密码的安全验证

基于密码的验证是SSH最基础的身份验证方式，它依赖于用户提供的用户名和密码组合。用户在客户端尝试通过SSH连接到服务器时，系统会提示输入用户名和密码。只有当输入的信息正确无误时，用户才能成功建立连接。

工作流程

1. 客户端发起连接：用户输入ssh username@hostname命令，向服务器发起连接请求。
2. 服务器发送公钥：服务器响应请求，发送其公钥给客户端。公钥通常存储在服务器的/etc/ssh/*.pub文件中。
3. 客户端验证公钥：客户端首次接收到公钥时会提示用户确认，以防止中间人攻击。一旦确认，公钥将被添加到客户端的known_hosts文件中。
4. 客户端加密密码：用户输入密码后，客户端使用服务器的公钥对密码进行加密，并发送给服务器。
5. 服务器解密并验证：服务器接收到加密密码后，使用对应的私钥进行解密，并与存储的密码进行比对。如果匹配成功，用户即可登录。

安全性

基于密码的验证虽然使用方便，但其安全性相对较低。密码可能因强度不足而被破解，尤其是在使用弱密码的情况下。此外，如果攻击者能够截获并破解服务器的私钥，用户的密码就可能暴露。

基于密钥的安全验证

基于密钥的验证提供了一种更为安全的SSH身份验证手段。它不依赖密码，而是使用一对公钥和私钥来验证用户身份。用户生成密钥对后，将公钥上传到服务器，而私钥则保留在本地。

工作流程

1. 生成密钥对：用户在客户端生成公钥和私钥。
2. 上传公钥：用户将公钥添加到服务器的authorized_keys文件中。
3. 客户端发起连接：用户输入ssh username@hostname命令，向服务器发起连接请求。
4. 服务器生成质询：服务器接收到请求后，使用存储的公钥加密一个随机数作为质询，发送给客户端。
5. 客户端解密并响应：客户端使用私钥解密质询，并生成一个会话密钥和一个摘要发送给服务器。
6. 服务器验证：服务器使用相同的算法生成摘要，并与客户端发送的摘要进行比对。如果一致，用户即可登录。

安全性

基于密钥的验证提供了更高的安全性。私钥通常比密码更难以破解，因为它们具有更长的长度和更复杂的结构。私钥由用户生成并保存在本地，不易泄露。此外，由于不涉及密码的网络传输，基于密钥的验证可以有效防范中间人攻击。

SSH的两种安全验证级别各有优势和局限性，用户应根据自己的安全需求和场景选择合适的验证方式。对于需要更高安全性的环境，基于密钥的验证是更优的选择；而对于一般的安全需求，基于密码的验证仍然有效。无论采用哪种验证方式，保护密码或私钥的安全都是至关重要的。

免责声明：素材源于网络，如有侵权，请联系删稿。

cc普通用户

海报分享