SSH是一种应用层的安全协议，提供了一种安全的方式来访问网络服务，特别是在不安全的网络环境中。SSH协议基于传输层协议TCP,使用加密算法对传输的数据进行加密，保证数据的安全性。SSH协议分为两个部分：SSH服务器和SSH客户端。当用户想要通过SSH访问远程服务器时，SSH客户端会与远程服务器建立连接，并进行身份验证。身份验证可以通过密码、密钥等方式进行。一旦身份验证通过，用户就可以在本地机器上与远程服务器进行安全的交互，包括执行命令、传输文件等操作 。，，默认情况下，SSH使用20端口。
SSH(Secure Shell)是一种网络协议，用于在不安全的网络环境中提供安全的远程登录和其他网络服务，它是基于RSA加密算法实现的，因此也被称为"加密的shell",主要用于远程登录到系统，SSH协议的设计目标是在不牺牲性能的前提下提供强大的安全性。
SSH协议的工作流程可以分为以下几个步骤：
1. 客户端和服务器之间的初始连接：客户端向服务器发送一个特殊的请求消息，要求建立一个新的会话，这个请求消息包含了客户端的公钥和随机数。
2. 服务器验证客户端的身份：服务器收到请求后，会使用客户端提供的公钥和随机数生成一个会话密钥，然后用这个密钥对客户端发送的公钥进行加密，再将加密后的密文发送回客户端，如果服务器能够成功解密出客户端的公钥，那么说明客户端的身份已经被验证，可以继续进行后续的操作。
3. 数据传输：一旦身份验证通过，客户端和服务器就可以开始进行正常的数据传输了，所有的数据都会被加密，只有接收方才能解密出原始的数据。
4. 会话结束：当会话结束时，双方都会发送一个特殊的结束消息，以确保所有的数据都已经正确地传输完毕。
SSH协议的主要优点是它可以在不安全的网络环境中提供高度的安全性，由于SSH协议的所有数据都是加密的，所以即使数据在传输过程中被截获，也无法被读取，SSH协议还提供了多种认证方法，包括用户名/密码认证、密钥认证等，可以大大提高系统的安全性。
在实际应用中，SSH协议被广泛用于远程登录、文件传输、远程命令执行等场景，许多Linux发行版都默认使用SSH协议作为其主要的远程登录方式，许多云服务提供商也支持使用SSH协议来访问和管理其虚拟机实例。
尽管SSH协议非常强大，但它并不是万能的，如果攻击者能够获取到你的私钥，那么他们就可以冒充你的身份进行操作，在使用SSH协议时，你需要采取一些措施来保护你的私钥，例如将其存储在一个安全的地方、定期更换密钥等。
