59、小型系统服务：SSH与邮件服务全解析

小型系统服务：SSH与邮件服务全解析

1. SSH基础操作与信息获取

使用nc localhost 22命令可以连接到本地的22端口，并获得一个SSH横幅信息。例如，执行该命令后可能会得到类似SSH-2.0-OpenSSH_7.2 FreeBSD-20160310的输出，这表明监听该端口的守护进程自称是SSH版本2，基于FreeBSD 20160310上的OpenSSH 7.2实现。不过，这是sshd提供的最后免费信息了，若无法手动实时加密数据包，基本就只能到此为止。若要退出nc，按下ctrl-C即可返回命令提示符。

2. SSH密钥与指纹

首次启动sshd时，程序会发现没有加密密钥，然后自动创建三对密钥：RSA密钥、ECDSA密钥和ED25519密钥。以.pub结尾的密钥文件包含了每种密钥的公钥，sshd会将这些公钥提供给连接的客户端，以便用户验证所连接的服务器是否为预期的服务器，防止入侵者诱骗用户登录到虚假机器以窃取用户名和密码。

但公钥文件通常很长，即使有机会确认服务器提供的密钥是否正确，大多数用户也不会逐字验证。幸运的是，SSH允许生成密钥指纹，它是密钥的一种更短表示形式。虽然不能用指纹加密流量或协商连接，但两个不相关密钥具有相同指纹的概率几乎为零。生成公钥指纹的命令是ssh-keygen -lf keyfile.pub，例如：