OpenSSH

File:Confusion grey.svg提示：此條目的主題不是OpenSSL。

OpenSSH

File:Openssh.gif "Keeping your communiqués secret"
File:OpenSSH CLI.png
開發者	OpenBSD計劃組
首次釋出	1999年12月1日​（1999-12-01）
目前版本
原始碼庫	{{URL|example.com|可选的显示文本}}
程式語言	C語言
引擎
作業系統	跨平台
標準	RFC 4250, RFC 4251, RFC 4252, RFC 4253, RFC 4254, RFC 4255, RFC 4256, RFC 4335, RFC 4344, RFC 4345, RFC 4419, RFC 4462, RFC 5656, RFC 6594, RFC 6668, RFC 7479
類型	遠端訪問
特許條款	簡化版BSD特許條款 ISC特許條款 公共領域

OpenSSH（OpenBSD Secure Shell）是使用SSH通過計算機網絡進行加密通訊的實現。它是取代由SSH Communications Security開發的商用版本的開放原始碼方案。目前OpenSSH是OpenBSD的一個子計劃。

OpenSSH常常被誤認為與OpenSSL有關聯，但實際上這兩個計劃有不同的目的，不同的發展團隊，名稱相近只是因為兩者有同樣的軟件發展目標──提供開放原始碼的加密通訊軟件。

歷史

OpenSSH第一次出現是1999年10月隨OpenBSD 2.6釋出，最初是為了取代由SSH Communications Security所提供的SSH軟件。

發展及程式架構

程式主要包括了幾個部份：

• ssh

rlogin與Telnet的替代方案。

• scp、sftp

rcp的替代方案，將檔案複製到其他電腦上。

• sshd

SSH伺服器。

• ssh-keygen

生成RSA或ECDSA金鑰，用於進行認證。

• ssh-agent、ssh-add

安全地儲存金鑰，使用戶無需在每次使用金鑰時都輸入金鑰密碼。

• ssh-keyscan

掃描一群機器，並記錄其公鑰。

常見用法

公鑰通常位於用戶家目錄下的.ssh子目錄中的authorized_keys檔案。

ssh會把訪問過的主機的公鑰(public key)記錄在~/.ssh/known_hosts。當下次訪問相同電腦時，OpenSSH會核對公鑰。如果公鑰不同，OpenSSH會發出警告， 避免受到DNS Hijack之類的攻擊。

通過ssh可以直接在遠端執行命令：ssh username@host "command_line" ，但注意需要使用單引號或者雙引號把命令列包起來。如果要執行不在PATH環境變量里的命令，需要使用絕對路徑。如果被執行的命令列需要與用戶互動(需要 TTY)，應該使用-t選項，例如 ssh -t username@host "command_line"

通過ssh也可以遠端執行本地指令碼，如 ssh username@host < my.sh ，但在Windows上可能會遇到問題。如果本地指令碼帶有命令列參數，需要使用類似這樣的格式：ssh username@host 'bash -s' < my.sh helloworld

SSH的用戶config檔案

在用戶家目錄下的.ssh子目錄中的config檔案。範例：

# configuration 1
Host cluster
	HostName 192.168.11.11
	User tom

# configuration 2
Host=aliyun
	Hostname=202.44.2.2
	User tom

每項組態都應符合参数名 参数值或参数值=参数名的形式，可以混用。参数名不區分大小寫，参数值區分大小寫。

• Host：主機的暱稱。可用於在ssh命令列中代替 username@ip_address
• HostName：主機的地址。IP位址、主機名或域名。
• User： ssh登入時使用的用戶名。
• IdentityFile：私鑰檔案。預設為~/.ssh/id_rsa或~/ssh/id_dsa。
• Port：SSH訪問主機的埠號。預設為22。

另請參閱

• lsh

外部連結

• OpenSSH （頁面存檔備份，存於互聯網檔案館）（英文）
• Windows作業系統可用的OpenSSH版本 （頁面存檔備份，存於互聯網檔案館）