Kommunikatsiyalarim rivojlantirish vazirligi muhammad al -xorazmiy nomidagi toshkent axborot texnologiyalari universiteti

Foydalanuvchini autentifikatsiya qilish
Foydalanuvchiga serverga kirish huquqini berishdan oldingi oxirgi bosqich uning hisob ma'lumotlarini autentifikatsiya qilishdir. Buning uchun ko'pchilik SSH foydalanuvchilari paroldan foydalanadilar. Foydalanuvchidan foydalanuvchi nomini, keyin esa parolni kiritish so'raladi. Ushbu hisob ma'lumotlari nosimmetrik shifrlangan tunnel orqali xavfsiz tarzda o'tadi, shuning uchun ularni uchinchi tomon tomonidan qo'lga olish imkoniyati yo'q.
Parollar shifrlangan bo'lsa-da, xavfsiz ulanish uchun parollardan foydalanish tavsiya etilmaydi. Buning sababi shundaki, ko'plab botlar oson yoki standart parollarni qo'pol kuch bilan ishlatishi va hisobingizga kirish huquqiga ega bo'lishi mumkin. Buning o'rniga tavsiya etilgan alternativa SSH kalit juftlaridir .
Bular hech qanday parol kiritmasdan foydalanuvchini autentifikatsiya qilish uchun ishlatiladigan assimetrik kalitlar to'plamidir.
SSH mijoz-server arxitekturasidan ssh mijozini ssh serveriga ulash orqali tarmoq orqali xavfsiz aloqa uchun foydalanadi. Odatiy bo'lib, ssh server standart TCP port 22 ni tinglaydi ( xavfsizlikni yaxshilash uchun buni o'zgartirishingiz mumkin ).
Mijoz va server o'rtasida autentifikatsiya qilish uchun ochiq kalitli kriptografiya texnikasidan foydalanadi. Bundan tashqari, protokol maxfiylik va ma'lumotlar yaxlitligini ta'minlash uchun mijoz va server o'rtasida xabar almashish uchun kuchli simmetrik shifrlash va xeshlash algoritmlaridan foydalanadi.

Linux o'zining xavfsizligi va chidamliligi tufayli uzoq serverlar uchun keng qo'llaniladigan operatsion tizimdir . Internetda Linux operatsion tizimidan foydalanadigan ko'plab Serverlar ko'p yillar davomida ko'plab nosozliklarsiz yoki hatto qayta ishga tushirilmasdan ishlamoqda.Ko'pgina SSH seanslari (masofaviy serverga kirish davri) faqat quyidagi ikkita operatsiyaga ega bo'ladi:

• 
  Autentifikatsiya
  
• 
  Buyruqning bajarilishi
  

SSH serverlari mijozlarni turli usullar yordamida autentifikatsiya qilishi mumkin.
Va ikkita mashhur usul:

• 
  Parolga asoslangan
  
• 
  Kalitga asoslangan