SSH是一种用于在不安全网络上提供安全远程登录、命令执行和数据传输的加密网络协议，通过公钥加密和身份验证技术确保通信的安全性和隐私性。SSH协议主要分为三个部分：传输层、用户认证层和会话层。SSH默认使用20端口。
SSH(Secure Shell)是一种加密的网络传输协议，用于在不安全的网络环境中保护数据的安全，它最初是由美国国家安全局(NSA)设计的一种网络安全协议，旨在为远程登录和其他网络服务提供安全的通信环境，SSH协议的设计目标是在不牺牲性能的前提下提供高度的安全性和可靠性。
SSH协议的工作流程可以分为三个阶段：客户端认证、服务器认证和实际的数据传输，在客户端认证阶段，客户端会向服务器发送一个随机数(称为“预主密钥”),然后使用这个预主密钥生成一个会话密钥，客户端会将预主密钥、用户名和密码进行加密，形成一个名为“密码请求消息”的数据包，服务器收到这个数据包后，会对其中的预主密钥进行解密，然后使用解密后的预主密钥生成一个会话密钥，服务器会将客户端发送的用户名和密码进行加密，并将加密后的数据包作为响应发送给客户端，客户端收到响应后，会使用之前生成的会话密钥对数据包进行解密，从而获取到服务器返回的用户名和密码。
在完成客户端认证后，SSH协议会进入服务器认证阶段，在这个阶段，客户端会再次向服务器发送一个包含预主密钥的“预主密钥消息”，并要求服务器对其进行认证，服务器收到消息后，会对其中的预主密钥进行解密，然后使用解密后的预主密钥生成一个新的会话密钥，服务器会将客户端发送的用户名和密码进行加密，并将加密后的数据包作为响应发送给客户端，客户端收到响应后，会使用之前生成的会话密钥对数据包进行解密，从而获取到服务器返回的用户名和密码，如果服务器验证通过，那么SSH连接就建立成功了。
SSH协议的应用非常广泛，包括远程登录、文件传输、端口转发等，在远程登录中，用户可以通过SSH协议安全地登录到远程主机上执行命令或操作文件；在文件传输中，用户可以使用SFTP(SSH File Transfer Protocol)协议在不安全的网络环境中安全地传输文件；在端口转发中，用户可以使用SSH隧道技术将本地端口映射到远程主机上的端口上。
尽管SSH协议本身具有很高的安全性，但仍然存在一些潜在的安全风险，如果用户的密码被泄露或者服务器被攻击，那么攻击者就可能获得对系统的控制权，为了应对这些风险，开发者需要采取一系列的安全措施，如使用强密码、定期更新密码、限制访问权限等，还可以使用公钥加密技术来替代传统的密码认证方式，以进一步提高系统的安全性。
