ssh是一套网络协议，目的在于保证安全的网络服务以及加密远程登录信息。linux的ssh命令是实现了ssh协议的一个操作，并且以sshd服务的形式在linux上运行。对ssh协议管理的开源软件是主流的openssh的工具
为什么要ssh
如果一个用户，从自己的笔记本，使用ssh协议登录另一台机器，我们就认为这个登录的方式是安全的，因为你的登录信息在传输晌梁的时候，是被加密了的，即使被黑客抓取到了信息，也无法破解你的密码，保证服务器的安全。
以前的运维人员都是用FTP协议telent工具进行服务器的远程登录，但是这睁游两种协议登录都是基于明文的传输，你的账号密码是以明文的形式，暴露在互联网中，很容易被黑客截取到数据，对服务器造成安全隐患。
因此，为了保证数据传输时的安全性、加密性，出现了两种主流的加密方式
（1）对称加密（使用同一个钥匙进行对数据加密，解密的时候，也得使用这个钥匙）
（2）非对称加密（有2把钥匙，一个是公钥，相宴早运当于锁，一个是私钥，相当于开锁的钥匙）
⑵ 如何实现远程加密数据有效传递
系统自带的远程桌面连段困源接就可以。远程桌面是Windows 2000 server/2003/XP提供的一种远程控制功能.(在Windows 2000 serverer/2003中叫“终端服务”)，通过它我们能够连接远程计算机尺激，访问它的所有应用程序、文件和网络资源，实现实握态时操作，如在上面安装软件、运行程序、排查故障等。好像你正坐在那台计算机前面一样．不论实际距离有多远。
如果需要传递数据的两台电脑不在同一个局域网，那么我们可以使用云域网，将分布在不同地理位置的电脑快速组建成一个虚拟局域网，运用系统自动为每台设备分配的虚拟IP地址继续使用远程桌面连接，特别的爽。
⑶ win2019远程登陆服务器是加密传输
原因是：当客户机使用SSL加密模式连接服枯烂务器并控制服务器后,在中传输的所有信息都是指培加密过的,黑客使用sniffer等工具无法抓取到可用的数据包唯败唯。
⑷ ssh原理及应用
简单说，SSH是一种网络协议，用于计算机之间的远程加密登录。
SSH 为 Secure Shell的缩写，由 IETF 的网络小组（Network Working Group）所制定，SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH安装容易、使用简单，而且比较常见，一般的Unix系统、Linux系统、FreeBSD系统都附带有支持SSH的应用程序包。Windows如果需要使用SSH，可以安装PuTTY或者Cygwin。
SSH 服务基于非对称加密（public-key cryptography，也称公开密钥加密）技术实现数据加密传输。该技术会生成一对数学相关的密钥， 其中一个用于对数据进行加密，而且只能用于加密，而另一个只能用于解密 。使用加密密钥加密后的数据，只能用对应的解密密钥才能解密。而且，只知道其中一个密钥，无法计算出另一个。因此，如果公开了一对密钥中的一个，并不会危害到另一个的秘密性质。通常把公开的密钥称为公钥（public key），而不公开的密钥称为私钥（private key）。
一般来说，非对称加密的应用场景有两个：
与对称密钥加密相比，非对称加密的优点在于不存在共享的通用密钥。由于解密用的私钥无需发送给任何用户，所以可以避免密钥被劫持或篡改。而加密用的公钥即便被劫持或篡改，如果没有与其匹配的私钥，也无法解密数据。所以，截获的公钥是没有任何用处的。
当前，SSH主要采用 RSA 算法（协议 V2 默认算法）和 DSA 算法（协议 V1 仅支持该算法）来实现非对称加密技术。
SSH连接时，整个交互过程如上图。，主要可以分为三个阶段
服务端在每次启动 SSH 服务时，都会自动检查 /etc/ssh/ 目录下相关密钥文件的有效性。如果相关文件检查发现异常，则会导致服务启动失败，并抛出相应错误信息。 如果文件相关不存在，则会自动重新创建。
默认创建的相关文件及用途说明如下：
当服务器SSH服务启动，客户端也安装了SSH后，就可以进行连接了。
后续登录校验及正常的数据传输，都会通过双向加密方式进行。相关交互说明如下：
从这个连接过程中，可以看出，主要使用到两个文件夹下的内容：
在连接中的两个过程：
之所以有多组密钥，是因为使用了不同的加密算法。
客户端接收到之后，会存储在 ~/.ssh/known_hosts 文件里，查看这个文件，可以看到有一行与服务器 ssh_host_ecdsa_key.pub 内容一致。
所以， ~/.ssh/authorized_keys 里表示本机可以被哪些机器访问
~/.ssh/known_hosts 里表示本机访问过哪些机器
SSH配置文件有两个，一个是 ssh_config ,一个是 sshd_config 。前者是客户端配置，后者是服务器配置。也就是说，如果本机是作为客户端，那么就修改第一个配置，如果本机是作为服务器，那么就修改第二个配置，
一般来说，和密钥登录的配置有关的有以下几个，如果密钥配置好后无法登录，尝试配置以下三项。
其他
传统的网络服务程序，如FTP、Pop和Telnet在传输机制和实现原理上是没有考虑安全机制的，其本质上都是不安全的。因为它们在网络上用明文传送数据、用户帐号和用户口令，别有用心的人通过窃听等网络攻击手段非常容易地就可以截获这些数据、用户帐号和用户口令。而且，这些网络服务程序的简单安全验证方式也有其弱点，那就是很容易受到"中间人"（man-in-the-middle）这种攻击方式的攻击。
所谓"中间人"的攻击方式，就是"中间人"冒充真正的服务器接收你的传给服务器的数据，然后再冒充你把数据传给真正的服务器。服务器和你之间的数据传送被"中间人"一转手做了手脚之后，就会出现很严重的问题。中间人能够攻击，主要原因在于他能认识截取的信息，也能发出让接受者认识的信息。
使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、Pop、甚至为PPP提供一个安全的"通道"。
最初的SSH是由芬兰的一家公司开发的。但是因为受版权和加密算法的限制，现在很多人都转而使用OpenSSH。OpenSSH是SSH的替代软件包，而且是免费的，可以预计将来会有越来越多的人使用它而不是SSH。