第一種級別（基于口令的安全驗證）
只要你知道自己帳號和口令，就可以登錄到遠程主機。所有傳輸?shù)臄?shù)據(jù)都會被加密，但是不能保證你正在連接的服務器就是你想連接的服務器。可能會有別的服務器在冒充真正的服務器，也就是受到“中間人”這種方式的攻擊。

第二種級別（基于密匙的安全驗證）
需要依靠密匙，也就是你必須為自己創(chuàng)建一對密匙，并把公用密匙放在需要訪問的服務器上。如果你要連接到SSH服務器上，客戶端軟件就會向服務器發(fā)出請求，請求用你的密匙進行>安全驗證。服務器收到請求之后，先在該服務器上你的主目錄下尋找你的公用密匙，然后把它和你發(fā)送過來的公用密匙進行比較。如果兩個密匙一致，服務器就用公用密匙加密“質(zhì)詢”（challenge）并把它發(fā)送給客戶端軟件。客戶端軟件收到“質(zhì)詢”之后就可以用你的私人密>匙解密再把它發(fā)送給服務器。
用這種方式，你必須知道自己密匙的口令。但是，與第一種級別相比，第二種級別不需要在網(wǎng)絡上傳送口令。
第二種級別不僅加密所有傳送的數(shù)據(jù)，而且“中間人”這種攻擊方式也是不可能的（因為他沒有你的私人密匙）。但是整個登錄的過程可能需要10秒.

遠程服務器終端命令ifconfig 顯示的是NAT下分配的虛擬局域網(wǎng)ip地址（私網(wǎng)IP），并不是在InterNIC負責分配的公網(wǎng)IP，因此外網(wǎng)使用此地址是無法正確查找到服務器地址的，需要進行 內(nèi)網(wǎng)穿透。

若windows網(wǎng)絡也在局域網(wǎng)A中，（場景譬如：在公司辦公）此時windows與linux同在一個局域網(wǎng)中，ssh遠程登錄不必使用內(nèi)網(wǎng)穿透，使用私網(wǎng)IP即可準確定位linux服務器。

• 服務器端開啟openssh-server，

  • 下載sudo apt-get install openssh-server,

  • 開啟sudo /etc/init.d/ssh start

  • 查看是否在運行 ps -ef| grep ssh

  • linux一般自帶openssh-client，實現(xiàn)作為ssh客戶端遠程登錄。

• windows遠程登錄使用 最基本的ssh命令：ssh -p port 用戶名@服務器私網(wǎng)ip

  • 第一次登錄時 會提示你確定主機的真實性，選擇yes進入，輸入密碼就會進入到宿主機的目錄下 。

下載對應版本的花生殼客戶端

• 官網(wǎng)： https://hsk.oray.com/
• 下載對應的.deb文件
  • 右鍵可視化安裝
  • 或者：終端 sudo dpkg -i 花生殼name.deb

查看主機的SN碼（標識主機）和啟動花生殼服務

• phddns status, phddns -h查看基本命令

• phddns start, phddns restart,

登錄花生殼官網(wǎng)賬號：注冊登錄賬號，進入花生殼管理平臺https://console.hsk.oray.com/forward

設備列表—添加設備—輸入本機的SN值—并登錄IP：若沒有登錄IP則會在后面進行域名診斷的時候，頻繁出現(xiàn)未連接的錯誤。

內(nèi)網(wǎng)穿透----新增映射—配置：

**診斷：**在內(nèi)網(wǎng)穿透的已建立的映射里，進行診斷：

遠程ssh登錄：在設置映射的時候給出了公網(wǎng)ip以及端口號，利用這個進行登錄：ssh -p 54604 cvslab@4835ar2654.qicp.vip ，此時一定要指定公網(wǎng)端口號和公網(wǎng)ip地址。

設備列表

登錄IP