SSH服務(wù)器結(jié)構(gòu)由客戶端和服務(wù)端軟件組成

SSH服務(wù)器是由客戶端和服務(wù)端的軟件組成的，有兩個不兼容的版本分別是：1.x和2.x。 用SSH 2.x的客戶程序是不能連接到SSH 1.x的服務(wù)程序上去的。OpenSSH 2.x同時支持SSH 1.x和2.x。

服務(wù)端是一個守護(hù)進(jìn)程(daemon)，他在后臺運行并響應(yīng)來自客戶端的連接請求。服務(wù)端一般是sshd進(jìn)程，提供了對遠(yuǎn)程連接的處理，一般包括公共密鑰認(rèn)證、密鑰交換、對稱密鑰加密和非安全連接。 　　

客戶端包含ssh程序以及像scp（遠(yuǎn)程拷貝）、slogin（遠(yuǎn)程登陸）、sftp（安全文件傳輸）等其他的應(yīng)用程序。 　　

他們的工作機(jī)制大致是本地的客戶端發(fā)送一個連接請求到遠(yuǎn)程的服務(wù)端，服務(wù)端檢查申請的包和IP地址再發(fā)送密鑰給SSH的客戶端，本地再將密鑰發(fā)回給服務(wù)端，自此連接建立。SSH 1.x和SSH 2.x在連接協(xié)議上有一些差異。 　　

一旦建立一個安全傳輸層連接，客戶機(jī)就發(fā)送一個服務(wù)請求。當(dāng)用戶認(rèn)證完成之后，會發(fā)送第二個服務(wù)請求。這樣就允許新定義的協(xié)議可以與上述協(xié)議共存。連接協(xié)議提供了用途廣泛的各種通道，有標(biāo)準(zhǔn)的方法用于建立安全交互式會話外殼和轉(zhuǎn)發(fā)（“隧道技術(shù)”）專有 TCP/IP 端口和 X11 連接。 　　

SSH被設(shè)計成為工作于自己的基礎(chǔ)之上而不利用超級服務(wù)器(inetd)，雖然可以通過inetd上的tcpd來運行SSH進(jìn)程，但是這完全沒有必要。啟動SSH服務(wù)器后，sshd運行起來并在默認(rèn)的22端口進(jìn)行監(jiān)聽（你可以用 # ps -waux | grep sshd 來查看sshd是否已經(jīng)被正確的運行了）如果不是通過inetd啟動的SSH，那么SSH就將一直等待連接請求。當(dāng)請求到來的時候SSH守護(hù)進(jìn)程會產(chǎn)生一個子進(jìn)程，該子進(jìn)程進(jìn)行這次的連接處理。

騰佑科技IDC服務(wù)有雙線服務(wù)器租用、網(wǎng)通服務(wù)器租用、電信服務(wù)器租用。