OpenSSH实现一次自动管理多台服务器

　　Linux系统管理员都清楚“安全外壳”协议是软件工具包中最便利也是最关键的工具之一。本文将向大家介绍一个被称作OpenSSH的开源SSH是如何工作的，以及它对于Linux系统环境的重要意义。

　　SSH可以通过网络管理外壳或Perl脚本安全快速实现一次性自动管理多台服务器。当然，其他网络外壳工具例如RSH，出现的时间比SSH更久。但 SSH为了文件在网络上安全传输，加入了强大的加密和数据压缩功能，大部分流行的SSH甚至还提供了SFTP和SCP功能。在众多SSH中，最流行的就是由OpenBSD社团主持开发和维护的OpenSSH项目。OpenSSH可以用在目前几乎所有的操作系统平台上，包括微软Windows。

　　SSH的作用

　　SSH通过强大的加密功能保护完整的远程外壳线程不被黑客和恶意软件入侵。端到端的保护能力可以从线程开始到结束提供完整的保护，虽然受信主机认证方案以及系统间的预先密钥交换有助于提高安全性，但是OpenSSH并不需要证书或者预先密钥交换来确立一个加密的远程线程。

　　另外，SSH可以通过SFTP功能使得类似FTP的文件传输线程具有加密能力，同时可以让用户的密码以及用户名以加密方式传输，而非明文方式传输。对于限制更多的情况，如单一文件传输操作，SCP同样可以实现安全和方便的传输能力，它会通过一个加密的文件拷贝命令实现文件在网络上的传输。

　　使用和配置Linux客户端

　　将OpenSSH安装到主流Linux系统中非常简单，只需要一个简单的包管理命令。比如要在Debian GNU/Linux中安装OpenSSH，只需要以root身份登录，并在命令行方式输入apt-get install ssh。同样，在Fedora Core Linux中，也只需要以root身份登录，并输入yum install ssh即可。不过一般情况下，这两个命令行也不需要，因为Debian和Fedora Core中，已经默认安装了OpenSSH。对于任何Linux系统，如果你想查看它是否安装了OpenSSH，只需要简单地输入ssh即可。回车后，如果系统已经安装了OpenSSH，则会返回有关OpenSSH的完整使用信息。