ssh是一套網路協議，目的在於保證安全的網路服務以及加密遠程登錄信息。linux的ssh命令是實現了ssh協議的一個操作，並且以sshd服務的形式在linux上運行。對ssh協議管理的開源軟體是主流的openssh的工具
為什麼要ssh
如果一個用戶，從自己的筆記本，使用ssh協議登錄另一台機器，我們就認為這個登錄的方式是安全的，因為你的登錄信息在傳輸晌梁的時候，是被加密了的，即使被黑客抓取到了信息，也無法破解你的密碼，保證伺服器的安全。
以前的運維人員都是用FTP協議telent工具進行伺服器的遠程登錄，但是這睜游兩種協議登錄都是基於明文的傳輸，你的賬號密碼是以明文的形式，暴露在互聯網中，很容易被黑客截取到數據，對伺服器造成安全隱患。
因此，為了保證數據傳輸時的安全性、加密性，出現了兩種主流的加密方式
（1）對稱加密（使用同一個鑰匙進行對數據加密，解密的時候，也得使用這個鑰匙）
（2）非對稱加密（有2把鑰匙，一個是公鑰，相宴早運當於鎖，一個是私鑰，相當於開鎖的鑰匙）
⑵ 如何實現遠程加密數據有效傳遞
系統自帶的遠程桌面連段困源接就可以。遠程桌面是Windows 2000 server/2003/XP提供的一種遠程式控制制功能.(在Windows 2000 serverer/2003中叫「終端服務」)，通過它我們能夠連接遠程計算機尺激，訪問它的所有應用程序、文件和網路資源，實現實握態時操作，如在上面安裝軟體、運行程序、排查故障等。好像你正坐在那台計算機前面一樣．不論實際距離有多遠。
如果需要傳遞數據的兩台電腦不在同一個區域網，那麼我們可以使用雲域網，將分布在不同地理位置的電腦快速組建成一個虛擬區域網，運用系統自動為每台設備分配的虛擬IP地址繼續使用遠程桌面連接，特別的爽。
⑶ win2019遠程登陸伺服器是加密傳輸
原因是：當客戶機使用SSL加密模式連接服枯爛務器並控制伺服器後,在中傳輸的所有信息都是指培加密過的,黑客使用sniffer等工具無法抓取到可用的數據包唯敗唯。
⑷ ssh原理及應用
簡單說，SSH是一種網路協議，用於計算機之間的遠程加密登錄。
SSH 為 Secure Shell的縮寫，由 IETF 的網路小組（Network Working Group）所制定，SSH 為建立在應用層基礎上的安全協議。SSH 是目前較可靠，專為遠程登錄會話和其他網路服務提供安全性的協議。利用 SSH 協議可以有效防止遠程管理過程中的信息泄露問題。SSH最初是UNIX系統上的一個程序，後來又迅速擴展到其他操作平台。SSH安裝容易、使用簡單，而且比較常見，一般的Unix系統、Linux系統、FreeBSD系統都附帶有支持SSH的應用程序包。Windows如果需要使用SSH，可以安裝PuTTY或者Cygwin。
SSH 服務基於非對稱加密（public-key cryptography，也稱公開密鑰加密）技術實現數據加密傳輸。該技術會生成一對數學相關的密鑰， 其中一個用於對數據進行加密，而且只能用於加密，而另一個只能用於解密 。使用加密密鑰加密後的數據，只能用對應的解密密鑰才能解密。而且，只知道其中一個密鑰，無法計算出另一個。因此，如果公開了一對密鑰中的一個，並不會危害到另一個的秘密性質。通常把公開的密鑰稱為公鑰（public key），而不公開的密鑰稱為私鑰（private key）。
一般來說，非對稱加密的應用場景有兩個：
與對稱密鑰加密相比，非對稱加密的優點在於不存在共享的通用密鑰。由於解密用的私鑰無需發送給任何用戶，所以可以避免密鑰被劫持或篡改。而加密用的公鑰即便被劫持或篡改，如果沒有與其匹配的私鑰，也無法解密數據。所以，截獲的公鑰是沒有任何用處的。
當前，SSH主要採用 RSA 演算法（協議 V2 默認演算法）和 DSA 演算法（協議 V1 僅支持該演算法）來實現非對稱加密技術。
SSH連接時，整個交互過程如上圖。，主要可以分為三個階段
服務端在每次啟動 SSH 服務時，都會自動檢查 /etc/ssh/ 目錄下相關密鑰文件的有效性。如果相關文件檢查發現異常，則會導致服務啟動失敗，並拋出相應錯誤信息。 如果文件相關不存在，則會自動重新創建。
默認創建的相關文件及用途說明如下：
當伺服器SSH服務啟動，客戶端也安裝了SSH後，就可以進行連接了。
後續登錄校驗及正常的數據傳輸，都會通過雙向加密方式進行。相關交互說明如下：
從這個連接過程中，可以看出，主要使用到兩個文件夾下的內容：
在連接中的兩個過程：
之所以有多組密鑰，是因為使用了不同的加密演算法。
客戶端接收到之後，會存儲在 ~/.ssh/known_hosts 文件里，查看這個文件，可以看到有一行與伺服器 ssh_host_ecdsa_key.pub 內容一致。
所以， ~/.ssh/authorized_keys 里表示本機可以被哪些機器訪問
~/.ssh/known_hosts 里表示本機訪問過哪些機器
SSH配置文件有兩個，一個是 ssh_config ,一個是 sshd_config 。前者是客戶端配置，後者是伺服器配置。也就是說，如果本機是作為客戶端，那麼就修改第一個配置，如果本機是作為伺服器，那麼就修改第二個配置，
一般來說，和密鑰登錄的配置有關的有以下幾個，如果密鑰配置好後無法登錄，嘗試配置以下三項。
其他
傳統的網路服務程序，如FTP、Pop和Telnet在傳輸機制和實現原理上是沒有考慮安全機制的，其本質上都是不安全的。因為它們在網路上用明文傳送數據、用戶帳號和用戶口令，別有用心的人通過竊聽等網路攻擊手段非常容易地就可以截獲這些數據、用戶帳號和用戶口令。而且，這些網路服務程序的簡單安全驗證方式也有其弱點，那就是很容易受到"中間人"（man-in-the-middle）這種攻擊方式的攻擊。
所謂"中間人"的攻擊方式，就是"中間人"冒充真正的伺服器接收你的傳給伺服器的數據，然後再冒充你把數據傳給真正的伺服器。伺服器和你之間的數據傳送被"中間人"一轉手做了手腳之後，就會出現很嚴重的問題。中間人能夠攻擊，主要原因在於他能認識截取的信息，也能發出讓接受者認識的信息。
使用SSH，你可以把所有傳輸的數據進行加密，這樣"中間人"這種攻擊方式就不可能實現了，而且也能夠防止DNS欺騙和IP欺騙。使用SSH，還有一個額外的好處就是傳輸的數據是經過壓縮的，所以可以加快傳輸的速度。SSH有很多功能，它既可以代替Telnet，又可以為FTP、Pop、甚至為PPP提供一個安全的"通道"。
最初的SSH是由芬蘭的一家公司開發的。但是因為受版權和加密演算法的限制，現在很多人都轉而使用OpenSSH。OpenSSH是SSH的替代軟體包，而且是免費的，可以預計將來會有越來越多的人使用它而不是SSH。