开源ssh客户端,linux远程连接软件有哪些

开源ssh客户端,linux远程连接软件有哪些详细介绍

本文目录一览： linux ssh免费连接工具有哪些

推荐xshell非常强大
在用MobaXterm Personal Edition。个人版免费，功能多而且很好用。
1、putty
putty是最有名的SSH和telnet客户端，由Simon Tatham为Windows平台开发。putty是一款开源软件，提供可用的源代码并有一批志愿者进行开发和支持。
2、secureCRT
secureCRT支持SSH，同时支持Telnet和rlogin协议。secureCRT是一款用于连接运行包括Windows、Unix和VMS的理想工具。通过使用内含的VCP命令行程序可以进行加密文件的传输。有流行CRTTelnet客户机的所有特点，包括：自动注册、对不同主机保持不同的特性、打印功能、颜色设置、可变屏幕尺寸、用户定义的键位图和优良的VT100、VT102、VT220和ANSI竞争，能从命令行中运行或从浏览器中运行。其它特点包括文本手稿、易于使用的工具条、用户的键位图编辑器、可定制的ANSI颜色等。secureCRT的SSH协议支持DES、3DES和RC4密码和密码与RSA鉴别。
3、EasySSH
EasySSH是一款便捷的GUI SSH客户端，提供了一种连接远程Linux服务器的快捷工具。
尽管EasySSH没有提供Putty中提供的大量配置选项，但是它非常易于使用。EasySSH的最佳功能之一是提供标签式界面，因此你可以打开多个SSH连接并在它们之间快速切换。
EasySSH的功能包括：分组、保存用户名密码、外观选项、支持本地和远程隧道。
4、Xshell
Xshell是一个强大的安全终端模拟软件，它支持SSH1、SSH2以及Microsoft
Windows平台的TELNET协议。xshell通过互联网到远程主机的安全连接以及它创新性的设计和特色帮助用户在复杂的网络环境中享受他们的工作。

Windows下连接Linux的ssh工具有哪些？

Windows下连接Linux的ssh工具有putty、BitviseSSHClient、MobaXterm、DameWareSSH、marTTY、Cygwin可以根据需求和喜好来选择；
Putty是最有名的SSH和telnet客户端，由SimonTatham为Windows平台开发。Putty是一款开源软件，提供可用的源代码并有一批志愿者进行开发和支持。
Putty易于安装和使用，通常大部分的配置选项不需要修改。用户只需要输入少量基本的参数，可以开始很简单地建立连接会话。
BitviseSSHClient：BitviseSSH是一款支持SSH和SFTP的Windows客户端。由Bitvise开发和提供专业支持。这款软件工具性能突出，易于安装、便于使用。BitviseSSH客户端拥有功能丰富的图形界面，通过自动重连功能的内置代理进行动态端口转发。
据了解，BitviseSSH客户端对个人用户使用是免费的，同时对于在内部的个人商业使用同样免费。
MobaXterm是远程计算的工具箱。在单独一个Windows应用里，MobaXterm为程序员、网站管理员、IT管理员及其它用户提供了远程操作一揽子功能。
另外，MobaXterm提供了所有重要的远程网络工具（如SSH、X11、RDP、VNC、FTP、MOSH等），以及Windows桌面上的Unix命令（bash、ls、cat、sed、grep、awk、rsync等），这些均是由一个开箱即用的单一的便携可执行文件提供，并对个人使用免费。
DameWareSSH是的免费SSH客户端。该免费工具是一个终端模拟器，可以从一个易用的控制台建立多个telnet和SSH连接。
将常用的会话保存在Windows文件系统中，使用多套保存的证书来轻松登录不同的设备，使用telnet、SSH1和SSH2协议连接计算机和设备
SmarTTY是一款免费的多标签SSH客户端，支持使用SCP命令随时复制文件和目录。
SSH服务器每个连接支持最多10个子会话
.SmarTTY
在做得：没有多个窗口，不需要重新登录，仅打开一个新的标签页可以。Cygwin是一款GNU和开源工具的集合，提供类似一个Windows平台下Linux的功能。
Cygwin包括一个称为模拟库的Unix系统：
cygwin.dll
，集成大量GNU和其它免费软件。在安装包中，有高质量的编译器和其他软件开发工具、一个X11服务器、一套完整的X11开发套件、GNUemacs编辑器、Tex和LaTeX、openSSH（客户端和服务器），此外还包括在Windows下需要编译和使用PhysioToolkit软件的所有。

Windows7下最好用的SSH客户端是哪个

puttyPutty是最有名的SSH和telnet客户端，由Simon Tatham为Windows平台开发。Putty是一款开源软件，提供可用的源代码并有一批志愿者进行开发和支持。Putty易于安装和使用，通常大部分的配置选项不需要修改。用户只需要输入少量基本的参数，就可以开始很简单地建立连接会话。
Xshell
Xshell是一个强大的安全终端模拟软件，它支持SSH1, SSH2, 以及Microsoft Windows 平台的TELNET 协议
XShell 和Putty的比较：
支持ZModem协议，putty虽有leputty据说可以实现， 🙁 Session保存在文件中而非注册表，管理方便支持tab、自定义脚本、保存密码、多机管理…putty是自由软件，和商用的XShell比较不是很合适。putty也有很多插件可以实现部分有缺憾的功能，个人平常还是以putty为主，功能够用，速度飞快。大量机器的管理还是XShell合适。
windows下一般用putty，Putty是最有名的SSH和telnet客户端，由Simon Tatham为Windows平台开发。
Xshell（收费）
Xshell 是一个强大的安全终端模拟软件，它支持 SSH1, SSH2, 以及 Microsoft Windows 平台的 TELNET 协议。Xshell 通过互联网到远程主机的安全连接以及它创新性的设计和特色帮助用户在复杂的网络环境中享受他们的工作。
Putty(开源免费)
PuTTY是一个Telnet/SSH/rlogin/纯TCP以及串行阜连线软件。较早的版本仅支援Windows平台，在最近的版本中开始支援各类Unix平台，并打算移植至Mac OS X上。除了官方版本外，有许多非官方的团体或个人将PuTTY移植到其他平台上，像是以Symbian为基础的移动电话\
SecureCRT (收费)
Secure CRT 是一款SSH客户端软件，通过使用内含的VCP命令行程序可以进行加密文件的传输。
ssh secure shell（免费）

win10系统怎么安装OpenSSh win10系统安装OpenSSh的方法

今天小编分享win1064位系统安装OpenSSh的方法，OpenSSh是什么？是一个协议的免费开源实，它的作用是进行远程控制以及不同的电脑之间相互传递文件，并且有自己的一套加密方服务替换原来的相似服务，该服务称为OpenSSh服务，是一个典型的独立守护进程。接下去教程分享win10系统安装OpenSSh的方法。具体方法如下：1、按下windows s组合键或直接点击小娜，然后在搜索框中输入“可选功能”，然后点击搜索结果中的“添加可选功能”，如下图所示我们打开了“管理可选功能”窗口：2、点击“添加功能”按钮，在可选功能列表中即可看到“OpenSSHClient（Beta）客户端和OpenSSHServer（Beta）服务”；3、依次选中它们，点击“安装”按钮即可安装OpenSSH客户端和服务；4、安装成功之后，在cmd命令提示符窗口中输入ssh即可运行OpenSSH；5、按照提示输入你的Linux服务器连接信息！上述便是win10系统安装OpenSSh的方法，通过上述方法完成安装连接成功之后即可远程访问和管理了，这个方法仅限win10，其他系统中没有这么方便。

常用的开源软件有哪些？

1、Dolibarr
Dolibarr是一个免费的开源ERP软件包，该软件为中小型实体、基金会和自由职业者提供大量的业务和组织解决方案。它的主要特点是企业资源规划（ERP）和客户关系管理（CRM），这些是当今复杂和数据丰富的组织的基本功能。
2、WinSSHTerm
WinSSHTerm是一款绿色单文件SSH客户端工具，这款工具结合了PuTTY／KiTTY，Winscp和VcXsrv等多个开源工具，还包括对复制文件和启动X应用程序的内置支持，方便用户直接使用。
3、IconMeter
IconMeter是一款开源免费，简单实用的系统监测工具，它是一个适用于MSWindows的小型notifyicon系统性能表。采用c＃制作，显示小的notifyicon，可以在小条形图中显示当前的CPU、内存、磁盘和网络负载等信息，直观方便。
4、RedisDesktopManagerwindows
RedisDesktopManagerwindows是一款简单快速、跨平台的Redis桌面管理工具，也被称作Redis可视化工具，是一款开源软件，支持通过SSHTunnel连接，支持windows、mac等多平台。
5、Catfish（鲶鱼）Blog
Catfish（鲶鱼）Blog是一款开源的PHPBlog系统，其衍生于优秀的内容管理系统：Catfish（鲶鱼）CMS，秉承了Catfish（鲶鱼）CMS的先进设计理念，并且专注于个人博客系统，使用十分便捷。

linux远程连接软件有哪些

第一款：Xshell
Xshell是一个非常强大的安全终端模拟软件，它支持SSH1，SSH2,以及Windows平台的TELNET协议。Xshell可以在Windows界面下用来访问远端不同系统下的服务器，从而比较好的达到远程控制终端的目的，Xshell非常符合使用习惯，值得推荐。
优点：
①界面设计简洁，人性化，用起来比较舒服。
②支持标签，打开多个会话链接的时候比较方便。
③可以保存密码，方便下次直接使用，当然要做好电脑安全防护。
④支持rz和sz命令，这两个命令在传输少量小文件时非常方便。
⑤图形化支持本地和远程文件之间的传输，方便系统部署和日志排查。
第二款：winscp
winscp是一个Windows环境下使用SSH的开源图形化SFTP工具客户端。同时支持SCP协议，它的主要功能就是在本地与远程计算机间安全的复制传输文件。winscp putty软件配套使用。
优点：
①简洁的图形用户界面。
②Windows完美集成。
③完美支持所有常用文件操作。
④可以批处理脚本和命令行方式。
⑤多种半自动、自动的目录同步方式。
⑥内置文本编辑器。
⑦可以存储会话信息，方便下次使用。
⑧可将设置存在配置文件中而非注册表中，适合在移动存储设备上操作。
第三款：PuTTY
PuTTY是SSH和telnet客户端，最初由Simon Tatham为Windows平台开发。用MIT许可证授权，包含的组件有：PuTTY、PuTTYgen、PSFTP、PuTTYtel、Plink、PSCP、Pageant，默认登录协议是SSH，默认的端口为22。PuTTY主要用来远程连接服务器，它支持SSH、Telnet、Serial等协议的连接。最常用的是SSH协议，用它来远程管理Linux服务器非常方便。
优点：
①完全免费开源。
②跨平台。
③绿色软件，体积不到1M，不需要安装，占用系统资源少。
④完全支持SSH1和SSH2。
第四款：MobaXterm
MobaXterm的功能非常全面，几乎提供了所有重要的远程网络工具，以及Windows桌面上的Unix命令，登录之后默认开启sftp模式。
优点：
①功能非常全，基本上涵盖了服务器运维所有功能。
②免费开源。
③丰富的插件。
④超多好用的快捷键，效率非常高。
⑤支持多标签，切换也十分方便。
第五款：FinalShell
FinalShell是一体化的服务器网络管理软件，不仅是SSH客户端，FinalShell还是功能强大的开发、运维工具，充分满足用户的开发运维需求。
优点：
①跨平台。
②支持内存、CPU性能监控，Ping延迟丢包，Trace路由监控。
③支持rz、sz。
第一款：Putty
Putty是一款非常轻巧灵活的终端软件，操作简单、免费开源。目前主要用于Windows平台，集成了Telnet、SSH、Rlogin等客户端工具，可以方便的远程登录和管理服务器，非常适合追求轻便灵活的用户。
第二款：Powershell
Powershell是Windows10系统自带的命令行工具，cmd命令提示符的增强版，基本功能与Bash相似，可直接运行大部分shell命令，使用非常轻便快捷。如果对终端功能要求不高，可以使用该工具。
第三款：Xshell，老男孩老师推荐
Xshell是一款应用广泛的终端软件，在业界很受欢迎。支持多窗口切换和常见的SHH、Telnet、SFTP等协议，可以轻松上传下载文件。如果对终端功能要求高，管理服务器多，可以考虑使用这个软件，体验很好。
第四款：SecureCRT
SecureCRT是一款支持SSH的终端仿真程序，简单来说就是在Windows下登录Unix或Linux服务器主机的软件，自带文件传输工具，可以方便地上传下载文件，调整界面风格，切换多窗口等。对于远程连接和管理服务器来说，这是非常不错的选择。
第五款：Mobaxterm
Mobaxterm是一款全方位的终端软件，不仅可以像Putty一样通过SSH连接远程服务区，还可以像winscp一样使用SFTP.SCP等协议传输文件，内置多标签和多终端分屏。此外，它还支持VNC.RDP.Xdmcp等远程桌面连接。最重要的是完全免费，功能非常强大。
第六款：堡塔SSH终端
堡塔SSH终端是一款免费软件，支持SSH和SFTP客户端的SSH终端管理和文件传输。操作更方便，工作更高效，使用堡塔SSH终端，可以在同一屏幕上切换SSH和SFTP界面，使用命令行快速上传和下载文件，非常方便。

SSH 协议原理、组成、认证方式和过程

SSH 是（Secure SHell protocol） 的简写，安全外壳协议（SSH）是一种在不安全网络上提供安全远程登录及其它安全网络服务的协议。　　 　　 OpenSSH 是SSH （Secure SHell）协议的免费开源实现。SSH协议族可以用来进行远程控制，或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程的中的数据，并由此来代替原来的类似服务。 　　在过去我们使用的rsh和telnet，因为包括登录时的ID和密码数据没有加密就传到网络上，存在安全上的问题。即使在内部网上，也有在因特网上的窃取和篡改等危险性。SSH将包括密码在内的所有数据都已进行了加密处理，可以进行更安全的远程操作。在SSH中，由于协议标准的不同而存在SSH1和SSH2两个不同的版本。SSH2是为了回避SSH1所使用的加密算法的许可证问题而开发的（现在这一许可证问题已经不存在了）。TLES 8中作为安装SSH协议的应用程序采用了开放源码的OpenSSH。OpenSSH与SSH1和SSH2的任何一个协议都能对应，但默认使用SSH2。
SSH 主要有三部分组成：
同时SSH协议框架中还为许多高层的网络安全应用协议提供扩展的支持。它们之间的层次关系可以用如下图来表示：
对于SSH这样以提供安全通讯为目标的协议，其中必不可少的就是一套完备的密钥机制。由于SSH协议是面向互联网网络中主机之间的互访与信息交换，所以主机密钥成为基本的密钥机制。也就是说，SSH协议要求每一个使用本协议的主机都必须至少有一个自己的主机密钥对，服务方通过对客户方主机密钥的认证之后，才能允许其连接请求。一个主机可以使用多个密钥，针对不同的密钥算法而拥有不同的密钥，但是至少有一种是必备的，即通过 DSS算法产生的密钥。关于DSS算法，请参考 FIPS-186 文档.SSH协议关于主机密钥认证的管理方案有两种，如下图所示:
　　每一个主机都必须有自己的主机密钥，密钥可以有多对，每一对主机密钥对包括公开密钥和私有密钥。在实际应用过程中怎样使用这些密钥，并依赖它们来实现安全特性呢？如上图所示，SSH协议框架中提出了两种方案。 　　在第一种方案中，主机将自己的公用密钥分发给相关的客户机，客户机在访问主机时则使用该主机的公开密钥来加密数据，主机则使用自己的私有密钥来解密数据，从而实现主机密钥认证，确定客户机的可靠身份。在图2（a）中可以看到，用户从主机A上发起操作，去访问，主机B和主机C，此时，A成为客户机，它必须事先配置主机B和主机C的公开密钥，在访问的时候根据主机名来查找相应的公开密钥。对于被访问主机（也就是服务器端）来说则只要保证安全地存储自己的私有密钥就可以了。　 　　在第二种方案中，存在一个密钥认证中心，所有系统中提供服务的主机都将自己的公开密钥提交给认证中心，而任何作为客户机的主机则只要保存一份认证中心的公开密钥就可以了。在这种模式下，客户机在访问服务器主机之前，还必须向密钥认证中心请求认证，认证之后才能够正确地连接到目的主机上。 　　很显然，第一种方式比较容易实现，但是客户机关于密钥的维护却是个麻烦事，因为每次变更都必须在客户机上有所体现；第二种方式比较完美地解决管理维护问题，然而这样的模式对认证中心的要求很高，在互联网络上要实现这样的集中认证，单单是权威机构的确定就是个大麻烦，有谁能够什么都能说了算呢？但是从长远的发展来看，在企业应用和商业应用领域，采用中心认证的方案是必要的。 　　另外，SSH协议框架中还允许对主机密钥的一个折中处理，那就是首次访问免认证。首次访问免认证是指，在某客户机第一次访问主机时，主机不检查主机密钥，而向该客户都发放一个公开密钥的拷贝，这样在以后的访问中则必须使用该密钥，否则会被认为非法而拒绝其访问。
在整个通讯过程中，为实现 SSH的安全连接，服务器端与客户端要经历如下五个阶段： * 版本号协商阶段，SSH目前包括 SSH1和SSH2两个版本， 双方通过版本协商确定使用的版本 * 密钥和算法协商阶段，SSH支持多种加密算法， 双方根据本端和对端支持的算法，协商出最终使用的算法 * 认证阶段，SSH客户端向服务器端发起认证请求， 服务器端对客户端进行认证 * 会话请求阶段， 认证通过后，客户端向服务器端发送会话请求 * 交互会话阶段 ，会话请求通过后，服务器端和客户端进行信息的交互
Q1: SSH的版本和区别。 　　SSH2避免了RSA的专利问题，并修补了CRC的缺陷。SSH2用数字签名算法（DSA）和Diffie-Hellman（DH）算法代替RSA来完成对称密钥的交换，用HMAC来代替CRC。同时SSH2增加了AES和Twofish等对称加密算法。 　　A1: SSH(Secure SHell)到目前为止有两个不兼容的版本——SSH1和SSH2。SSH1又分为1.3和1.5两个版本。SSH1采用DES、3DES、 Blowfish和RC4等对称加密算法保护数据安全传输，而对称加密算法的密钥是通过非对称加密算法（RSA）来完成交换的。SSH1使用循环冗余校验码（CRC）来保证数据的完整性，但是后来发现这种方法有缺陷。 更多内容请参考The SSHv1 Protocol & The SSHv2 Protocol
Q2: 什么是HMAC？ 　　A2: HMAC(Hash Message Authentication Code) ，散列消息鉴别码，基于密钥的Hash算法的认证协议。消息鉴别码实现鉴别的原理是，用公开函数和密钥产生一个固定长度的值作为认证标识，用这个标识鉴别消息的完整性。使用一个密钥生成一个固定大小的小数据块，即MAC，并将其加入到消息中，然后传输。接收方利用与发送方共享的密钥进行鉴别认证等。
Q3: 什么是X11 forwarding？ 　　A3: sh的X11 forwarding特性可以使X client和X server安全地通讯。使用X11 forwarding后，从X client到X Server方向的数据先被送至ssh server，ssh server利用和ssh client的安全通道转发给ssh client，再由ssh client转发给X server，从X server到X client的数据流同理。这里ssh server和ssh client充当了X client和X server间数据的转发器，由于ssh server和X client、ssh client和X server一般在同一台机器上，它们之间是一种安全的进程间通讯，而ssh server和ssh client间的通讯也是安全的，所以X client和X server间的通讯就是安全的。
Q4: 什么是TTY？ 　　A4: 终端是一种字符型设备，它有多种类型，通常使用tty来简称各种类型的终端设备。tty是 Teletype的缩写。Teletype是最早出现的一种终端设备，很象电传打字机，是由Teletype公司生产的。设备名放在特殊文件目录/dev/下。
Q5: 简单描述下SSH运行的过程？

SSH协议、openSSH远程口令及密钥登录配置

SSH（Secure Shell）协议为远程登录或其它网络服务（如：sftp、scp）提供安全保障的一种协议。它设计之初的主要目的是替代telnet远程登录协议，由于telnet协议以明文的方式在互联网上传递数据和服务器账户口令，别有用心的人很容易就可以截获得到这些数据和口令。以下是SSH详细的登录过程：

a、版本号协商阶段

服务器端启动ssh服务，并打开22号端口（也可以配置为其它端口），等待客户端链接。客户端向服务器端发起TCP连接。连接建立后，服务器端和客户端开始商议欲使用的协议版本号。如果协商成功，进入密钥和算法协商阶段，否则，断开TCP连接。

b、密钥和算法协商阶段

服务器端和客户端分别向对方发送算法协商报文，其中包括了自己支持的非对称加密算法列表、加密算法列表、消息验证码算法列表、压缩算法列表等。服务器端和客户端根据双方支持的算法得出最终使用的算法（如非对称加密算法是采用RSA，还是DSA）。协商完成后，服务器端将自己的公钥发送给客户端，客户端根据公钥指纹决定是否信任此主机。选择信任此主机后，客户端使用服务器端的公钥将自己生成的会话密钥加密，发送给服务器端。以后的会话内容和口令都通过此会话密钥加密发送。通常，每过一个小时，服务器端和客户端会重新商定会话密钥，以防止会话密钥被暴力破解。

c、认证阶段

基于口令的认证：

客户端采用在算法协商阶段产生的会话密钥加密帐号、认证方法、口令，并将其传送给服务器端。服务器端收到后将其解密后，基于本地账户密码对其判断是否正确。如果正确，成功建立登录连接，否则，向客户端返回认证失败报文，其中包含了可再次认证的方法列表。当登录请求次数达到可允许的尝试上限次数后，服务器端断开本次TCP连接，并限制此帐号连接请求。

基于密钥的认证：

客户端使用ssh-keygen工具在本地家目录的.ssh/目录下生成一对密钥（如：公钥id_rsa.pub、私钥id_rsa）。并将公钥追加保存到将要登录的服务器上的那个帐号家目录的.ssh/authorized_keys文件中。客户端使用算法协商阶段生成的会话密钥加密帐号、认证方法、公钥，并将其传送给服务器端。服务器端收到后将解密后的公钥与本地该帐号家目录下的authorized_keys中的公钥进行对比。如果内容不相同，认证失败，否则服务器端生成一段随机字符串，并先后用客户端公钥和会话密钥对其加密，发送给客户端。客户端收到后将解密后的随记字符串用会话密钥加密发送给服务器端。如果发回的字符串与服务器端起先生成的一样，则认证通过，否则，认证失败。

openssh便是SSH的一个开源实现。本文后续部分将简要介绍如何用openssh基于口令和密钥的远程登录。

示例：

# ssh root@172.29.166.218

如果是第一次登录远端主机，系统会出现以下提示：

因为协议本身无法确认远端服务器的真实性，用户自行根据提供的经SHA256算法提取的公钥指纹判断其真实性。如果确认为真，则输入帐号密码以登录服务器端。

a、首先在客户端生成一对密钥

示例：

b、将客户端公钥保存到服务器端

示例：

另外，可以不使用ssh-copy-id命令，改用以下命令，可以更好的理解公钥的保存过程：

c、登录验证

如果仍然无法无口令登录，请检查sshd配置文件/etc/ssh/sshd_config，并将以下几行前面的注释符号取消。

SSH原理 and SSH远程登录

Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在应用层基础上的安全网络协议。它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。通过SSH，可以把所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。目前已经成为Linux系统的标准配置。
SSH只是一种协议，存在多种实现，既有商业实现，也有开源实现。本文主要介绍OpenSSH免费开源实现在Ubuntu中的应用，如果要在Windows中使用SSH，需要使用另一个软件PuTTY。
SSH之所以能够保证安全，原因在于它采用了非对称加密技术(RSA)加密了所有传输的数据。
传统的网络服务程序，如FTP、Pop和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正的服务器。
但并不是说SSH就是绝对安全的，因为它本身提供两种级别的验证方法：
第一种级别（基于口令的安全验证）：只要你知道自己帐号和口令，就可以登录到远程主机。所有传输的数据都会被加密，但是不能保证你正在连接的服务器就是你想连接的服务器。可能会有别的服务器在冒充真正的服务器，也就是受到“中间人攻击”这种方式的攻击。
第二种级别（基于密钥的安全验证）：你必须为自己创建一对密钥，并把公钥放在需要访问的服务器上。如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密钥进行安全验证。服务器收到请求之后，先在该服务器上你的主目录下寻找你的公钥，然后把它和你发送过来的公钥进行比较。如果两个密钥一致，服务器就用公钥加密“质询”(challenge)并把它发送给客户端软件。客户端软件收到“质询”之后就可以用你的私钥在本地解密再把它发送给服务器完成登录。与第一种级别相比，第二种级别不仅加密所有传输的数据，也不需要在网络上传送口令，因此安全性更高，可以有效防止中间人攻击。
SSH分为客户端 openssh-client 和服务器 openssh-server，可以利用以下命令确认电脑上是否安装了客户端和服务器。
如果只是想远程登陆别的机器只需要安装客户端（Ubuntu默认安装了客户端），如果要开放本机的SSH服务就需要安装服务器。
首先确认ssh-server是否已经启动了
如图，sshd 表示ssh-server已经启动了。如果没有启动，可以使用如下命令启动：
停止和重启ssh服务的命令如下：
接下来就可以进行使用客户机远程登录服务器了~
口令登录非常简单，只需要一条命令，命令格式为： **ssh 客户端用户名@服务器ip地址 **eg:
如果需要 调用图形界面程序 可以使用 -X 选项
如果客户机的用户名和服务器的 用户名相同 ，登录时 可以省略 用户名。
还要说明的是，SSH服务的 默认端口是22 ，也就是说，如果你不设置端口的话登录请求会自动送到远程主机的22端口。我们可以使用** -p 选项来修改端口号**，比如连接到服务器的1234端口：
客户机必须要知道服务器的 ip地址 。可以在服务器端电脑上利用** ifconfig** 命令查看该机的ip地址：
如果是第一次登录远程主机，系统会给出下面提示：
意思是，该远程主机的真实性无法确定，其公钥指纹为 SHA256:s8pZiuKQr7k7f 57j22lk/IdWC8143VQKR EabeP5，确定想要继续连接吗？
输入yes 即可。这时系统会提示远程主机被添加到已知主机列表。
然后会要求我们输入 远程主机的密码 ，输入的密码正确就可以成功登录了。命令提示符会修改为远程主机的提示符，现在开始，终端中输入的命令都将在服务器中执行。
我们可以通过** Ctrl D** 或者 exit 命令 退出远程登录 。
每次登录远程主机都需要输入密码是很不方便的，如果想要省去这一步骤，可以利用密钥对进行连接，还可以提高安全性。
1、在本机生成密钥对
使用ssh-keygen命令生成密钥对：
ssh-keygen -t rsa #-t表示类型选项，这里采用rsa加密算法 然后根据提示一步步的按enter键即可（其中有一个提示是要求设置私钥口令passphrase，不设置则为空，这里看心情吧，如果不放心私钥的安全可以设置一下），执行结束以后会在 /home/当前用户 目录下生成一个 .ssh 文件夹,其中包含私钥文件 id_rsa 和公钥文件 id_rsa.pub。
2、将公钥复制到远程主机中
使用ssh-copy-id命令将公钥复制到远程主机。ssh-copy-id会将公钥写到远程主机的 ~/ .ssh/authorized_key 文件中
ssh-copy-id ldz@192.168.0.1 经过以上两个步骤，以后再登录这个远程主机就不用再输入密码了。
1）已获取登录实例的管理员帐号及密码（或密钥）。 2）云服务器实例已开通22号端口。
—使用密码登录
Host Name（or IP address） ：服务器的IP地址； Port ：服务器的端口，必须设置为22； Connect type ：选择 “SSH”； Saved Sessions ：填写会话名称，例如 test。 配置 “Host Name” 后，再配置 “Saved Sessions” 并保存，则后续使用时您可直接双击 “Saved Sessions” 下保存的会话名称即可登录服务器；
登录完成后，命令提示符左侧将显示当前登录云服务器的信息。
—使用密钥登录
Ps: 当不存在私钥文件时，可以选择Conversions > Import key 导入公钥(.pem)文件来生成私钥文件(.ppk)
Host Name (IP address) ：服务器的IP； Port ：服务器的端口，必须填 22； Connect type ：选择 “SSH”； Saved Sessions ：填写会话名称，例如 test。 配置 “Host Name” 后，再配置 “Saved Sessions” 并保存，则后续使用时您可直接双击 “Saved Sessions” 下保存的会话名称即可登录服务器；
登录完成后，命令提示符左侧将显示当前登录服务器的信息。

简述ssh框架每层的作用及框架的优缺点

简述ssh框架每层的作用及框架的优缺点 我认为ssh中的struts2层主要是负责控制器这块。用来接收引数进行呼叫业务层从而更新显示资料到页面的作用。 spring是个容器。也是ssh的总控制器。它囊括了struts2.spring.hibernate。并且对其进行明确的分工。以及注入值。缩减了大量程式码。且易维护等。 hibernate是用来很快速方便的进行业务开发。采用面向物件的方式自动生成sql语句。 缺点就是配置太麻烦。容易出错。 优点是能够很好的实现业务层，web层，控制层等的分离。易于维护和扩充套件。
ssh框架简述 Struts对Model，View和Controller都提供了对应的元件。 在右图中，ActionServlet，这个类是Struts的核心控制器，负责拦截来自使用者的请求。 Action，这个类通常由使用者提供，该控制器负责接收来自ActionServlet的请求，并根据该请求呼叫模型的业务逻辑方法处理请求，并将处理结果返回给JSP页面显示。 Spring是一个开源框架，它由Rod Johnson建立。它是为了解决企业应用开发的复杂性而建立的。Spring使用基本的JavaBean来完成以前只可能由EJB完成的事情。然而，Spring的用途不仅限于伺服器端的开发。从简单性、可测试性和松耦合的角度而言，任何Java应用都可以从Spring中受益。 目的：解决企业应用开发的复杂性 功能：使用基本的JavaBean代替EJB，并提供了更多的企业应用功能 范围：任何Java应用 简单来说，Spring是一个轻量级的控制反转(IoC)和面向切面(AOP)的容器框架。 Hibernate是一个开放原始码的物件关系对映框架，它对JDBC进行了非常轻量级的物件封装，使得Java程式设计师可以随心所欲的使用物件程式设计思维来操纵资料库。 Hibernate可以应用在任何使用JDBC的场合，既可以在Java的客户端程式使用，也可以在Servlet/JSP的Web应用中使用，最具革命意义的是，Hibernate可以在应用EJB的J2EE架构中取代CMP，完成资料持久化的重任。 Hibernate的核心介面一共有5个，分别为:Session、SessionFactory、Transaction、Query和Configuration。这5个核心介面在任何开发中都会用到。通过这些介面，不仅可以对持久化物件进行存取，还能够进行事务控制.
xposed框架优缺点，，，，，，，， 一个xda开发的框架，安装之后，让许多软体在此框架里面执行，比如绿色守护借助这个框架可以获得更多的功能，gravitybox必须在这个框架里面执行，需要root，MIUI禁止使用
MVC框架的优缺点 S-S-H是一个基于MVC框架组合，struts是一个具有良好可管理性的web应用框架，主要负责检视（使用struts标签来构建页面检视并且使用ActionSupport来接收并处理页面表单传回来的资料），spring是一个轻量级的容器，他的目标是来实现一个全方位的整合框架，利用spring框架来整合其他子框架，例如整合struts和hibernate；（比如说专案中的action和service都托管给spring来管理，达到一个全方位的整合框架，专案的action和service都通过xml配置档案来描述这个bean，spring通过配置路径直接载入这些bean，从而来管理这些javabean）hibernate是一个数据持久化中介软体，他使业务逻辑和资料实现了松耦合，并且封装了所有的资料访问细节，使业务逻辑层专注于实现业务逻辑。（专案中在对资料库操作

的时候，因为hibernate托管给了spring，spring将使用他框架中的hibernate支援类（HibernateDaoSupport）的find，save，upedate，delete，deleteall等方法对资料库进行增删改查，若需要复杂的查询可以使用nativesql，常规查询）

为什么使用框架 使用框架的优缺点 正文开始我们是由于效率和易用性的考虑才产生框架。框架能节省开发时间。框架强制使用公共的约定，因此它能有效地解决一些共有的问题，比如页面渲染，assert判断，安全或者应用配置等。这些共有的问题有个共通的特性是会在每个web应用上都用到。 框架是非常好的，它能让决定更连贯。框架能避免我们写一大堆自定义模组来实现这些效能，我们所需要做的就是将这些共用模组放在框架中实现。框架节省了我们不少的时间和精力，并且让扩充套件变得更容易。但是这也是问题的根本所在。 对锤子来说，所有事物都是钉子 Abraham Kaplan说过的一句话能最好地控诉工具的缺点：把锤子给一个小孩，他会用锤子槌遇到的所有事物 这就是衡量你是否更职业的时候了，交付对未来扩充套件最好的程式码而不是交付最容易实现的程式码。是为了以后的需求更好的设计你的程式码还是让以后的人做需求的时候再考虑，这就是程式设计师的责任感问题了。作为一个更职业的开发者，我们必须不依赖框架独立思考。 这就是你的错 是不是经常听到某人在抱怨某个框架？我已经听见好多人抱怨过Rails了：“Rails应用总是糟糕的结构”或者“Rails测试总是这么慢”。最开始，我也曾经这么认为。但是现在，每当我听到这些抱怨的时候，我就会意识到其实抱怨者是懒惰的。Rails，或者其他框架，只是一个工具而已，你要做的是控制它。把坏程式码归咎于无生命的框架只能说明你的不专业。 选择正确的工具，或者正确地使用工具 决定变得更专业 我们必须根据基本的需求来选择工具。框架确实能做很多事情，并且需求会决定整个程式码结构。有的时候框架会很适合某个需求。但是当框架不适合某些需求的时候，你就有责任为了程式码的清晰和干净修改框架或者封装框架。 作者Myles Megyesi正文结束读后感文章中提到框架只是一个工具，你不能用这个工具来满足你的所有需求，当框架无法清晰完整地满足你的需求的时候，你要做的不是写一大堆垃圾麻烦的程式码来实现需求，更不是修改你的需求来满足更容易实现这件事。作为更专业的你，你需要修改框架，或者使用抽象等思维来使你的程式码达到清晰干净。 这点在实际开发中会遇到非常多。当别人问你：这里的程式码为什么这么写？ 如果你的回答是：没办法啊，因为框架是这么这么做的，我只能这么这么做。这就说明了你已经被框架束缚住了。不要认为框架是权威，框架也是别人写的，它写的时候不会考虑到你的需求。只要你的需求是团队的公共需求，需要修改，增加框架的时候，你就应该修改框架。 程式码是让人更清晰自然的阅读和开发的，如果被一个框架捆绑住，实际上就是本末倒置了。

什么是css框架 css框架优缺点 CSS 框架是一系列 CSS 档案的集合体，包含了基本的元素重置，页面排版、网格布局、表单样式、通用规则等程式码块,用于简化web前端开发的工作，提高工作效率。 优点 a) 提高开发效率。 b) 规范名称定义，便于维护。 c) 规范专案开发流程 d)css程式码更清晰、简单。程式码更合理。 e) 大规模专案中可以减少使用者下载 弊端 a) 学习成本提高。你需要了解整个框架，需要阅读框架的文件。 b)css框架对于一个小专案等页面来说很臃肿。框架中可能有大部分你用不到的程式码。 c)可能会无法帮助你的技术提高。太依赖框架，以至于很难排除bug。包括框架中本身就带的bug。 d) 选择自己需要的框架与开发框架都很痛苦。写到后面发现越来越不灵活，越来越臃肿。

ssh框架是最大的难点在哪？优缺点在哪？ 最大的难点是深入理解各个框架的结合特点 优点：是人家牛人们已经基础的内容都做好了，我们只要考虑和实现我们的业务即可 缺点：各个版本更新太快，造成整合会不时的出现些问题，不过学熟了也没有什么问题了 所以重点和难点是学会，学深

在SSH整合框架中Service层的作用 从字面的意思上来看，service是业务层，dao是资料访问层。 标准主流现在的程式设计方式都是采用MVC综合设计模式，MVC本身不属于设计模式的一种，它描述的是一种结构，最终目的达到解耦，解耦说的意思是更改某一层程式码，不会影响其他层程式码，如果会像spring这样的框架，会了解面向介面程式设计，表示层呼叫控制层，控制层呼叫业务层，业务层呼叫资料访问层。

初期也许都是new物件去呼叫下一层，比如在业务层new一个DAO类的物件，呼叫DAO类方法访问资料库，这样写是不对的，因为在业务层中是不应该含有具体物件，最多只能有引用，如果有具体物件存在，就耦合了。当那个物件不存在，还要修改业务的程式码，这不符合逻辑。

例如： 1、假设现在做这个功能会用到user表和许可权表，那么前台的页面访问action，action再去呼叫使用者模组service，使用者模组service判断你是操作user表还是许可权表，如果操作的是user表则service的实现类就去呼叫userDAO，如果是操作的是许可权表则呼叫许可权的DAO。 2、也就是说DAO一定是和资料库的每张表一一对应，而service则不是。其实一个专案一个service和一个DAO其实也一样可以操作资料库，只不过那要是表非常多，出问题了，那找起来多麻烦，而且太乱了。 3、好处就是整个专案非常系统化，和资料库的表能一致，而且功能模组化，这样以后维护或者改错比较容易，效能也高一些。

表格，层，框架的优缺点和区别 表格是用于划分页面区域的，而框架是用于分割浏览器视窗的，即使用框架结构的页面可以将一个浏览器视窗划分为多个相互独立又相互联络的小视窗，每个区域都可以显示不同的HTML文件，从而实现将多个HTML档案组织到一个浏览器视窗中显示。 使用框架的优点： 访问者的浏览器不需为每个页面重新载入导航条；每个框架都具有自己的滚动条，因此访问者可以独立滚动这些框架进行浏览。 使用框架的缺点： A）并不是所有浏览器都提供良好的框架支援 B）难以实现在不同框架中精确的对齐各个页面元素 使用表格布局页面的好处：网上绝大部分的页面都是使用表格来美化的，因为表格有很好的相容性，可被绝大部分的浏览器所支援，而且使用表格会使页面结构清晰、布局整齐。 补充：在网上很难找到用框架布局的网站，大部分都是用DIV或表格布局的！实在没办法帮你举例，你可以看看windows的帮助视窗，你就明白框架了！