渗透测试-SSH秘钥登录

最近渗透遇到许多linux服务器，在多方信息收集无果后，想到了ssh的秘钥登录。但诸多知识点有点混乱，趁此时间再次复现一遍。

ssh中文名称叫安全外壳协议，是一种加密的网络传输协议。我们现在经常说的ssh指的是openssh，是对ssh协议的实现。

我们都知道ssh提供了两种安全级别的认证，一种口令认证，一种秘钥认证。

基于口令的认证时需要输入正确的用户名和密码，且连接加密。