SSH简述
SSH (Secure Shell) 协议是一种网络协议，用于远程登录到其他计算机或服务器。SSH 协议通过采用对称密钥加密和非对称密钥加密相结合的方式来实现通信过程中的加密传输和身份验证，在保证通信安全性的同时，还能够避免网络嗅探和中间人攻击等风险。
SSH协议主要包括以下三个部分：
- 连接建立阶段（connection establishment phase）：该阶段用于建立连接和进行身份验证。客户端向服务端发送自己的公钥，并使用服务端公钥加密的方式进行AES或其他对称加密算法使用的密钥交换。
- 用户验证阶段（user authentication phase）：该阶段用于验证用户身份。在连接建立成功之后，客户端会发送用户凭证给服务端，服务端会校验这些凭证，验证用户身份。常见的用户凭证包括密码、公钥、指纹等。
- 通信进程阶段（communication process phase）：该阶段用于进行真正的数据传输。在完成身份验证之后，客户端和服务端采用AES或其他对称加密算法对通信内容进行加密和解密，从而保证通信过程的安全性。
总体来说，SSH协议具有以下优点：
- 安全性高：SSH协议采用对称密钥加密和非对称密钥加密相结合的方式，可以有效避免网络嗅探和中间人攻击等风险。
- 跨平台支持：SSH协议可以在多种操作系统和平台上运行，并且支持多种热门终端软件，如PuTTY、SecureCRT等。
- 远程管理便捷：通过SSH协议，远程用户可以随时随地登录到另一台计算机或服务器进行管理和操作，大大提高了运维效率。
需要注意的是，SSH协议也存在一些缺点，如连接相对较慢、连接过程中需要验证密钥等，因此在实际应用中需要根据具体场景进行合理选择。
SSH中使用的算法
SSH协议采用了对称密钥加密和非对称密钥加密相结合的方式，其中非对称密钥加密方案主要采用了RSA算法进行密钥协商。
在 SSH 连接建立时，客户端会向服务端发送自己的公钥。服务端收到客户端公钥后，会生成一个随机的对称密钥，并使用客户端的公钥对这个密钥进行加密。然后将加密后的密钥发送给客户端，客户端使用自己的私钥解密这个密钥，从而得到对称密钥，接下来的通信过程就使用这个对称密钥加密。
RSA算法是一种非对称加密算法，它的安全性基于在大数分解问题上的困难性。RSA算法使用两个密钥（公钥和私钥），其中公钥可以公开，私钥只有密钥持有人才知道。RSA算法的加密过程是将明文数据使用公钥进行加密，解密过程是使用私钥进行解密。由于在 RSA 算法中，加密和解密使用了不同的密钥，因此可以保证传输数据的安全性。
使用 RSA 算法进行密钥协商的好处是，可以保证对称密钥在传输过程中不被窃取，从而提高了通信的安全性。同时，使用 SSH 协议进行远程登录时，还可以使用 RSA 算法进行身份验证，从而确保登录用户的身份真实可信。
需要注意的是，尽管 RSA 算法非常安全，但其密钥长度过短或不合适的话，仍然会面临被攻击破解的风险。因此在实际应用中，需要选择合适的密钥长度和算法参数，以保证 RSA 算法的安全性。
SSH在Git中的使用
Git版本控制系统中可以使用SSH协议进行远程仓库的访问和操作。
在使用SSH协议时，Git使用的是公钥认证的方式，在远程Git仓库（如GitHub、GitLab等）上添加相应的SSH公钥后，就可以使用SSH协议进行远程仓库的访问和操作。具体而言，使用SSH协议进行Git操作的流程如下：
- 生成SSH密钥对：首先需要在本地计算机上生成一对SSH密钥，包括公钥和私钥。其中，私钥需要妥善保管，不要泄露给其他人；而公钥可以提供给远程Git仓库。
- 将公钥添加到远程Git仓库：将本地计算机生成的SSH公钥上传到远程Git仓库，并在仓库设置中将该公钥与本地Git用户进行关联。
- 使用SSH协议进行Git操作：在进行Git操作时，使用SSH协议访问远程Git仓库，并使用SSH密钥对进行身份验证。Git会通过SSH协议发送密钥对，然后远程Git仓库会验证相应的SSH公钥是否具有访问权限，如果验证通过，则可以进行相应的Git操作。