利用SSH的密鑰對建立安全通道

SSH 由于其安全性逐漸成為TELNET、FTP 等網絡管理工具的替代品，利用SSH 的密鑰對生成功能可在客戶機與遠程系統之間建立一條安全通道，從而實現數據傳輸的安全性。
傳統的網絡管理工具，如：telnet、ftp、pop、 rlogin、rsh 和 rcp 在本質上是不安全的，因為他們在網絡上都是用明文傳送口令與數據的，這些信息一旦被別有用心的人截取，他就可以利用截取的口令登錄進你的系統實施各種可能的破壞行為，進而對你的信息資源的安全構成威脅。而SSH（ Secure Shell）可以把所有傳輸的數據進行加密，從而有效的防止了竊取, 劫接和網絡攻擊，增進了系統安全性。SSH 協議的版本 1.3、1.5和 2。SSH 基于客戶機/服務器體系結構。從客戶端來看，它提供兩種級別的認證方式:第一種級別是基于口令，用戶只要輸入自己用戶名和密碼，就可以登錄到遠端的服務器。第二種級別基于密匙，也就RSA/DSA 密鑰認證系統，用戶不必提供密碼就能夠同遠程系統建立連接。 這兩種級別相比較而言，第一種級別是系統默認的，不需要進行額外的配置，直接可以使用，但它不能保證你正在連接的服務器就是你想連接的服務器，容易受到“中間人”的攻擊。第二種級別需要一些初始配置。優點就是不需要在網絡上傳送密碼，而且“中間人”這種攻擊方式也避免了（他沒有專用密鑰）。所以，利用SSH 生成的密鑰對建立一條遠程登錄安全通道，不僅可以實現數據的加密傳輸，而且可以避免“中間人”攻擊和防止DNS 和IP 欺騙。此外，還有一個額外的好處就是：傳輸的數據還是經過壓縮的，所以可以加快傳輸的速度。