Magaca
sshd - OpenSSH SSH daemon
Muujinta
[- gi ]] - [ b ] fsh_file ] [- g login_grace_time ] [- h host_key_file ] [- k key_gen_time ] [- doorasho ] [- p port ] [-
Sharaxaad
Sshd (SSH Daemon) waa barnaamijka qulqulka ssh (1). Wadajirta barnaamijyadani waxay badalaan roogin iyo rsh , iyo bixinta xidhiidhyo ammaan ah oo ammaan ah oo u dhexeeya laba kooxood oo aan la hubin oo ku xiran shabakad nabadgelyo la'aan ah. Barnaamijyadan waxaa loogu talagalay in ay noqoto mid sahlan in la rakibo loona isticmaalo intii suurtagal ah.
sshd waa daayeerka dhagaysta xidhiidhada macaamiisha. Waxaa caadi ahaan la bilaabaa marka laga soocayo / iwm / rc Waxay ka hortagtaa jaan cusub oo loogu talagalay xiriir kasta oo soo socda. Dhibaatooyinka calaamadaha ah ee la xariira isdhexgalka, furfurista, aqoonsiga, fulinta amarka, iyo isweydaarsiga xogta. Hirgelinta sshd waxay taageertaa habka SSH-ga ee labada qaybood 1 iyo 2 isku mar.
SSH Protocol-ka 1aad
Hawlwadeen kasta wuxuu leeyahay furaha gaarka ah ee RSA-ga (caadi ahaan 1024 bits) ayaa loo isticmaalaa si loo aqoonsado martida. Intaas waxaa sii dheer, marka kowniyaddu bilaabanto, waxay dhalisaa furaha adeegga RSA-ga (caadi ahaan 768 bits). Furahaas waxaa caadi ahaan dib loo soo saaraa saacad kasta haddii la isticmaalay, oo waligeedna laguma kaydin khadka.
Mar kasta oo uu macmiilku isku xiro qaylada ka jawaab celinta furayaasha martida iyo furaha server. Macmiilku wuxuu barbar dhigaa furaha martida loo yaqaan 'RSA' ee ka soo horjeeda macluumaadka u gaar ah si loo xaqiijiyo inuusan waxba isbeddelin. Macmiilku wuxuu markaa ka dib soo saaraa lambar 256-bit. Waxay ku dhejisaa lambarkan aan sugnayn iyada oo la adeegsanayo furaha martida iyo keydka serverka oo u diraya lambarka sirta ee serverka. Labada dhinac waxay markaa isticmaalaan lambarkan kala duwan ee loo yaqaan 'key session' kaas oo loo isticmaalo in lagu qorto dhammaan isgaarsiinta kale ee fadhiga. Kulanka intiisa kale waxaa lagu qortaa iyadoo la isticmaalayo qalab casri ah, hadda Blowfish ama 3DES, iyadoo 3DES loo adeegsado default. Macmiilku wuxuu doortaa algorithm si loo isticmaalo kuwa ay bixiyaan server-yada.
Marka xigta, server iyo macmiilku waxay galaan wada-hadal sax ah. Macmiilku wuxuu isku dayaa in uu xaqiijiyo laftiisa isagoo isticmaalaya aqoonsi .Rhosts authentication, .Rhoss authentication oo ay la socoto aqoonsiga marti-galiyaha RSA, aqoonsiga jawaab-celinta RSA, ama aqoonsiga sirta .
Aqoonsiga dabiiciga ah caadi ahaan waa naafo, sababtoo ah waa mid si aan qarsoodi lahayn, laakiin waxaa laga faa'iideysan karaa faylka qaabka naqshadeynta haddii loo baahdo. Nabadgelyada Nabadgelyada looma fiicnayn illaa iyo inta ay rshind iyo rexecd ay naafo yihiin (taas oo si buuxda u naafoobaysa roogin iyo rsh mashiinka).
SSH Protocol-ka 2aad
Version 2 wuxuu u shaqeeyaa sidan: Hawlwadeen kasta wuxuu leeyahay furaha martigelinta gaarka ah (RSA ama DSA) loo isticmaalo si loo aqoonsado martida. Si kastaba ha noqotee, marka kowniyaddu bilaabanto, ma abuurayso furaha server. Nabadgelyada horay loo sii mariyey waxaa lagu bixiyaa heshiis Diffie-Hellman ah oo muhiim ah. Heshiiskan muhiimka ahi wuxuu keenayaa furaha kalfadhiga.
Kulanka intiisa kale waxaa lagu qortaa iyadoo la isticmaalayo qalabka casriga ah, hadda oo ah 128-bit AES, Blowfish, 3DES, CAST128, Arcfour, 192 bits AES, ama 256-booda AES. Macmiilku wuxuu doortaa algorithm si loo isticmaalo kuwa ay bixiyaan server-yada. Intaa waxa dheer, kalsoonida kalfadhiga waxaa la bixiyaa iyada oo loo marayo code-ka codka lambarka aqoonsiga (hmac-sha1 ama hmac-md5).
Nidaamka Protocol 2 wuxuu bixiyaa adeeg furaha guud ee dadweynaha (PubkeyAuthentication) ama martigaliyaha macaamiisha (HostbasedAuthentication) habka aqoonsiga, aqoonsiga rasmiga ah ee sirta ah, iyo habab ku salaysan jawaab-celinta.
Bixinta Istaraatiijinta iyo Macluumaadka Meelmarinta
Haddii macaamilka uu si guul ah u aqoonsado laftiisa, wadahadal ku saabsan diyaarinta casharka ayaa la galiyaa. Waqtigaan macmiilku wuxuu codsan karaa waxyaabo ay ka mid yihiin qoondaynta, u gudbinta X11, soo gudbinta xiriirka TCP / IP, ama u gudbinta wakiilka aqoonsiga ee ku xiran kanaalka sugan.
Ugu dambeyntii, macmiilku wuxuu codsanayaa qolof ama fulinta amar. Labada dhinac waxay galaan habka fadhiga. Xaaladdan, labada dhinacba way soo diri karaan xogta wakhti kasta, xogtaasna waxaa loo gudbiyaa / ka soo duuban ama amar ku saabsan dhinaca serverka, iyo garabka user ee dhinaca macaamiisha.
Marka barnaamijka isticmaalka uu joojiyo oo dhammaantood soo gudbiyo X11 iyo xiriiriyaal kale ayaa la xidhay, server wuxuu u diraa xayiraadda amarka macaamiisha iyo labada dhinacba.
Sshd waxaa lagu dhejin karaa iyadoo la adeegsanayo isticmaalka fursadaha taliska ama faylka qaabeynta. Xulashada taliska-khadadka ayaa ku xadidaya qiimaha lagu qeexay faylka qaabeynta.
sshd waxay akhrisaa faylka qaabka marka ay hesho calaamad maskaxeed, SIGHUP adigoo ku shaqeynaya magaca magaciisa la bilaabay, sida / usr / sbin / sshd
Doorashooyinka waa sida soo socota:
-bisyo
Muujinaya tirada xabbadood ee ku jira qaabka xawaaraha qadarka 1aad ee furaha server (default default 768).
-d
Habka Debug. Server wuxuu u soo diraa bixinta debug-faleedka ee nidaamka logu qoro oo aan isku dhigin asalka. Sunucu sidoo kale ma shaqeyn doono oo kaliya ayaa kicin doona hal xiriir. Doorashadan waxaa loogu talagalay oo kaliya loogu talagalay in laga hortago server-ka. Xulashooyinka kala-duwan ayaa kordhiya heerka qalalaasaha. Ugu badnaan waa 3.
-e
Marka doorashadan la cayimay, sshd waxay soo saari doontaa wax soo saarka qaladka caadiga ah halkii laga heli lahaa qoraalka.
-f configuration_file
Qeexaya magaca faylka qaabeynta. Qalabka ayaa ah / etc / ssh / sshd_config sshd diiddan tahay in la bilaabo haddii aysan jirin faylka qaabeynta.
-g login_grace_time
Waqtiga rikoorka siinaya macaamiisha si ay u xaqiijiyaan naftooda (default 120 seconds). Haddii macaamilka uu ku guuldareysto inuu xaqiijiyo isticmaalaha ku jira sanado badan, adeegsaduhu wuu kala tagayaa, oo ka baxaa. Qiimaha eber ayaa muujinaya xadid la'aan.
-h host_key_file
Qeexaya faylka furaha martida loo aqriyo. Doorashadan waa in la bixiyaa haddii sshd uusan u shaqeyn sidii rootiga (sida faylasha muhiimka ah ee martida caadiga ah aan caadi ahaan la aqrin karin qofkasta laakiin xidid). Qalabkani waa / etc / ssh / ssh_host_key ujeedada qormada 1, iyo / etc / ssh / ssh_host_rsa_key iyo / etc / ssh / ssh_host_dsa_key ujeedada qormada 2. Waxaa suurtagal ah in la helo faylal badan oo furaha martida ah ee hababka kala duwan ee furaha iyo furaha martida algorithms
-i
Waxay tilmaameysaa in sshd laga sii daayo ka hor. Sshd caadi ahaan ma aha in ay ka soo baxdo inetd maxaa yeelay waxay u baahan tahay inay abuurto furaha furaha ka hor inta aanay ka jawaabi karin macmiilka, iyo tan waxay qaadan kartaa tobanaan ilbiriqsi. Macaamiishu waa inay sugaan waqti aad u dheer haddii furaha dib loo soo celiyo mar kasta. Si kastaba ha ahaatee, tiro yar oo muhiim ah (sida, 512) iyadoo la isticmaalayo sshd laga soo bilaabo inetd ayaa laga yaabaa inay suurtogal tahay.
-k Key_gen_time
Muujinaya inta jeer ee habka loo yaqaan 'Component Editions' version 1 ee keydka server ah (dib-u-cadeeyn 3600 ilbiriqsi, ama hal saac). Dhiirigelinta dib u soo celinta furaha badanaa waa furaha aan la keydin meel kasta, iyo saacad ka dib, waxay noqoneysaa mid aan macquul aheyn in laga soo kabto fure u ah in la furo isgaadhsiinta xitaa haddii mashiinka la jajabiyey ama jir ahaan lagu qabtay. Qiimaha eber ayaa tilmaamaya in furaha aan marnaba la soo celin.
-so doorashada
Waxaa loo isticmaali karaa in lagu siiyo fursadaha qaabka loo isticmaalo faylka qaabeynta. Tani waxay faa'iido u leedahay inay soo bandhigto xulashooyinka kuwaas oo aysan jirin calan gooni ah oo amar ah.
-p dekad
Waxay cadeeyneysaa dekedda uu serverku dhegeysto xirmooyinka (default 22). Fursadaha kala duwan ee dekedaha waa la ogol yahay. Ports lagu qeexay faylka qaabeynta qaababka ayaa la iska indho tirayaa marka dekedda taliska ee la cayimay.
-q
Habka sirta ah. Waxba looma diro qoraalka nidaamka. Sida caadada ah, bilowga, aqoonsiga, iyo joojinta xiriir kasta ayaa la diiwaan geliyaa.
-t
Habka imtixaanka. Kaliya hubi ansaxnimada faylka qaabeynta iyo sanqadha furayaasha. Tani waxay faa'iido u tahay in la cusbooneysiiyo sshd si ay u noqoto mid isbedel ah.
-u len
Doorashadan waxaa loo isticmaalaa in lagu caddeeyo baaxadda garoonka oo ku jira qaab dhismeedka farsamada oo leh magaca martida fog. Haddii magaca martida loo xalinayo uu ka dheer yahay leylka qiimaha jajab tobanlaha ayaa loo isticmaali doonaa. Tani waxay u oggolaanaysaa martida martida martida ah ee aad u dheer kuwaas oo ka sarreeya duurka si wali loo aqoonsado. Cadeynta - u0 waxay muujineysaa in cinwaanada jajab tobanlaha ah ee la gelinayaa lagu geliyo faylka utmp. - U0 waxaa sidoo kale loo isticmaalaa si looga hortago in sshd laga sameeyo codsiyada DNS haddii mashiinka aqoonsiga ama qaabeynta loo baahan yahay. Hababka Authentication ee laga yaabo inay ubaahan yihiin DNS waxaa ka mid ah RhostsAuthentication RhostsRSAAuthentication HostbasedAuthentication iyo isticmaalka laga soocay = liistada liistada xulashada faylka muhiimka ah. Fursadaha habka loo baahan yahay ee DNS u baahan waxaa ka mid ah iyadoo la adeegsanayo USER @ HOST oo ku jira AllowUsers ama DenyUsers
-D
Marka doorashadan la cayimo sshd ma burburinayso mana noqonayso ilaah. Tani waxay u oggolaaneysaa kormeer si fudud oo sshd ah
-4
Ciidanka sshd si ay u isticmaalaan cinwaannada IPv4 oo keliya.
-6
Ciidanka sshd si ay u isticmaalaan cinwaanada IPv6 oo keliya.
Faylka Dejinta
sshd wuxuu akhriyaa xogta qaabka ka soo socdo / etc / ssh / sshd_config (ama faylka ku xusan f - f ee khadka taliska). Faylka faylka iyo qaabka qaabeynta ayaa lagu sharaxay sshd_config5.
Habraaca Goobta
Marka uu qofku si guul leh u galo, sshd wuxuu sameeyaa waxyaabaha soo socda:
- Haddii login uu ku jiro tty, oo aan amar lahayn, la daabacay wakhtigii ugu dambeeyey ee galitaanka iyo / etc / motd (haddii aan laga hor istaagin faylka qaabeynta ama $ HOME / .hushlogin fiiri qaybta Sx FILES).
- Haddii login uu ku jiro tty, diiwaanka galitaanka wakhtiga.
- Jeegaga / iwm / nologin haddii uu jiro, daabacan waxa ku jira iyo ka tagida (haddii aysan ahayn xidid).
- Isbeddelada la socoshada mudnaanta isticmaalka caadiga ah.
- Goobta deegaanka aasaasiga ah.
- Akhriso $ HOME / .ssh / deegaanka haddii ay jiraan iyo dadka isticmaala loo oggol yahay in ay badalaan bay'addooda. Eeg PermitUserEnvironment ee sshd_config5.
- Isbeddelka tusaha buugga guriga.
- Haddii $ HOME / .ssh / rc ay jiraan, waxaa maamula; haddii kale / haddii / etc / ssh / sshrc jiro, waxaa maamula; haddii kale waxaa jira xauth. Faylasha 'rc' ayaa la siiyaa nidaamka X11-ga iyo cookie-ga ku darsiga caadiga ah.
- Ku shaqeeyaa qolka ama isticmaalka qadka.
Foomka Diiwaangelinta ee Authorized_Keys
$ HOME / .ssh / authorized_keys waa faylka caadiga ah ee taxaya furayaasha dadweynaha ee loo oggol yahay aqoonsiga RSA ee nidaamka 1aad iyo caddaynta furaha dadweynaha (LogkeyAuthentication) ee nidaamka xeerka 2. AuthorizedKeysFile waxaa loo isticmaali karaa si loo cayimo fayl kale.
Khad kasta oo ka mid ah feylka waxaa ku jira hal fure (khadadka madhan iyo khadadka laga bilaabo '#' waa la iska indhatiray sida faallooyinka). Furaha Guud ee RSA kasta wuxuu ka kooban yahay meelaha soo socda, oo ay kala soocaan boosaska: ikhtiyaarrada, xadhkaha, jibbaarada, modulus, faallo. Qodob kasta oo qormo 2 furaha guud wuxuu ka kooban yahay: xulashooyinka, keytype, key64 xarafka furan, faallo. Meelaha xulashadu waa ikhtiyaari; joogitaankeeda ayaa lagu go'aamiyaa haddii khadka uu ku bilaabo lambar ama aan ahayn (meheradaha fursadaha marnaba kuma bilaabo lambar). Xirmooyinka, jibbaarada, modulus-ka iyo faallooyinka waxay ku siiyaan muhiimadda RSA-ga ee nidaamka nuqulka 1; mowqifka faallooyinka looma isticmaalo wax kasta (laakiin waxaa laga yaabaa inay ku habboon tahay isticmaalaha si loo aqoonsado furaha). Qeybta qaab-dhismeedka 2aad ee keytype waa 'ssh-dss' 'ama' ssh-rsa '
Ogsoonow in khadadka faylkan ku yaala badanaaba dhowr boqol oo baasba (sababtoo ah xajmiga codka furaha guud). Ma rabtid in aad kuqortaan; halkii aad, nuqul ka lahaan lahow identity.pub id_dsa.pub ama faylka id_rsa.pub kuna cuna.
Sshd waxay hirgelisaa xaddiga ugu hooseeya ee RSA keydka ee nidaamka 1aad iyo qawaaniinta 2aad ee 768 bits.
Fursadaha (haddii ay joogaan) waxay ka kooban yihiin qiyaasaha xulashada jinsiyada. Looma oggola boosaska, marka laga reebo xigashada labajibbaaran. Xaqiiqooyinka xulashadan soo socda ayaa la taageerayaa (xusuusnow in ereyada muhiimka ah ay tahay kiis-ilaalin):
laga soo bilaabo = liistada-liiska
Marka lagu daro aqoonsiga muhiimka ah ee dadwaynaha, magaca kaniisiga ee aqalka fog waxaa laga rabaa inuu ku jiro liistada kala-jajaban ee qaababka ('*' iyo `? ' Liiska sidoo kale waxaa ku jiri kara qaababka la diidan yahay oo horgeynaya '!' ; haddii magaca martida aqalka ah uu ku habboon yahay qaab la diidan yahay, furaha lama aqbalo. Ujeedada ikhtiyaarkan ayaa ah in si madaxbanaan loo kordhiyo amniga: Aqoonsiga furan ee dadweynaha laftiisa kuma kalsoonaan karo shabakada ama magaca server ama wax kasta (laakiin furaha); si kastaba ha noqotee, haddii qofku barto furaha keydka, furuhu wuxuu u fasaxayaa inuu soo galo meel kasta oo adduunka ah. Doorashadan dheeraadka ah waxay ka dhigeysaa isticmaalka furaha muhiimka ah ee la xado (magaca serverka iyo / ama jiheeyayaasha waa in la yareeyo marka laga reebo furaha kaliya).
command = amar
Waxay tilmaameysaa in amarka la fulinayo mar kasta oo fure loo isticmaalo aqoonsiga. Amarka uu bixiyey isticmaalaha (haddii ay jiraan) waa la iska indho tiray. Amarku wuxuu ku ordi doonaa pty haddii uu macmiilku codsado pty; haddii kale waxaa la ordi doonaa iyada oo aan lahayn tty. Haddii hawo nadiif ah oo 8-jeer ah loo baahan yahay, midna waa inuusan codsan pty ama waa in uu sheego maya-maya A quote waxaa lagu darayaa amarka iyada oo la soo xigtay lafdhabarta. Doorashadani waxay noqon kartaa mid waxtar leh si loo xakameeyo furayaasha dadweynaha qaarkood si ay u qabtaan hawl qaas ah. Tusaale ahaan waxay noqon kartaa fure u oggolaanaya meel fog oo fog oo aan ahayn wax kale. Ogsoonow in macaamilka uu tilmaamayo TCP / IP iyo / ama X11 gudbinta ilaa ay si cad u mamnuucayaan. Ogsoonow in doorashadani ay khuseyso hannaanka qolka, amarka ama hoos u dhigidda hoose.
deegaanka = MAGACA = qiimaha
Waxay tilmaamaysaa in xariggu yahay in lagu daro bay'ada markaad gasho isticmaalka furaha. Beddelka bay'ada ayaa dejiyey habkan oo kale oo qiimeeya qiimaha deegaan kale. Fursadaha kala duwan ee noocaan ah ayaa loo oggol yahay. Hawlaha degaanka ayaa naafo ah waxaana loo xakameynayaa habka PermitUserEnvironment . Doorashadani si toos ah ayaa naafo ah haddii isticmaalka 'UseLogin' la awoodo.
maaha-dekadda
Forbids gudbinta TCP / IP marka furaha loo isticmaalo aqoonsiga. Codsi kasta oo horey u soo gudbiyey macmiilku wuxuu ku soo celin doonaa qalad. Tani waxaa la isticmaali karaa, tusaale ahaan, marka la eego xulashada taliska .
No-X11-gudbinta
Xayiraadaha X11 ee gudbinta marka furahaa loo isticmaalo aqoonsiga. Codsiyada hore ee X11 ee macaamilka ayaa ku soo noqon doona qalad.
maaha wakiil-wakiil
Wakiil ka bixinta aqoonsiga boosteejada marka fure loo isticmaalo aqoonsiga.
maya
Waxay ka hortagtaa tty allocation (codsi ah in loo qoondeeyo pty uu ku guuldareysto).
oggolaanshaha = dekada: dekadda
Xaddid xarriiqda 'ssh-L' ee gudbinta dekadda sida in ay kaliya ku xirmi karto martigeliyaha iyo dekedda la cayimay. Cinwaanada IPv6 ayaa lagu qeexi karaa kaltanka kale: martida / dekeddaha Fursadaha oggolaanshaha ee badan ayaa loo isticmaali karaa iyadoo la kala tagayo. Ma jiro wax isdhaafsi ah oo lagu sameeynayo marti-geliyeyaasha la cayimay, waa inay noqdaan kuwo asal ah ama cinwaanno.
Tusaalooyin
1024 33 12121 ... 312314325 ylo@foo.bar
laga soo bilaabo = "* niksula.hut.fi,! pc.niksula.hut.fi" 1024 35 23 ... 2334 ylo @ niksula
talis = "dump / home", aan lahayn, dekaf-gudbin la'aan 1024 33 23 ... 2323 backup.hut.fi
permissen = "10.2.1.55:80", ogolaanshaha = "10.2.1.56:25" 1024 33 23 ... 2323
Ssh_Known_Haakineysid Foomamka Faylka
/ Etc / ssh / ssh_known_hosts iyo $ HOME / .ssh / known_hosts faylasha waxaa ku jira furayaasha martida loo furay dhamaan martida loo yaqaan. Faylka caalamiga ah waa inuu diyaariyaa maamulaha (ikhtiyaar), faylka loo yaqaan "user-per user user" ayaa si toos ah loo hayaa: mar kasta oo isticmaaluhu ka xirmo marti aan la aqoon wuxuu furaha ku darayaa feylka qof kasta.
Khad kasta oo ka mid ah feyladan waxaa ku jira mowduucyada soo socda: hostnames, bits, jibbaar, modulus, faallo. Beeruhu waxay u kala baxaan meelaha.
Hostnames waa liis kala-jajaban ee qaababka ('*' iyo '?' Waxay u shaqeeyaan sida joornaalada); Nooc kastaa, marka loo eego, wuxuu la mid yahay magaca martida kaniisadda (marka la xaqiijinayo macmiilka) ama ka soo horjeedka magaca isticmaalaha (marka la hubinayo server). Nidaam ayaa sidoo kale laga yaabaa inuu ka horreeyo '!' si ay u muujiyaan diidmada: haddii magaca martida uu ku habboon yahay habdhaqan aan la diidin, looma aqbalayo (xadhiggaas) xitaa haddii ay ku haboon tahay qaab kale oo khadka ah.
Xirmooyinka, jibbaarada, iyo modulus waxaa si toos ah looga soo qaataa furaha martida ee RSA; waa la heli karaa, tusaale ahaan, laga bilaabo /etc/ssh/ssh_host_key.pub Xulashada ikhtiyaariga ah ee doorashada waxay sii socotaa dhamaadka khadka, loomana isticmaalo.
Laynaha laga bilaabo '#' iyo xariiqyada madhan waa la iska indhatiray sida faallooyinka.
Marka la samaynayo aqoonsi martigaliya, aqoonsi waa la aqbalaa haddii khadka toosan uu leeyahay furaha saxda ah. Sidaas daraadeed waa la ogolaan karaa (laakiin aan lagu talin) si aad u hesho khadad dhowr ah ama furaha martida ee magaca isku mid ah. Tani waxay noqon doontaa mid la taaban karo marka jiritaanka gaaban ee magacyada martigelinta ee ka yimid domains kala duwan ayaa lagu dhejiyaa faylka. Waxaa macquul ah in faylasha ay ku jiraan macluumaad isku dhafan; Aqoonsiga waa la aqbalaa haddii macluumaad sax ah laga heli karo faylka labadaba.
Ogsoonow in xariiqyada ku jira faylashaasi ay yihiin caadi ahaan boqolaal jibbaar dheer, aadna hubaal ma rabto in aad ku qoro furaha martida gacanta. Halkii, u samee qoraalka ama adigoo qaadanaya /etc/ssh/ssh_host_key.pub kuna darista magacyada martida ee hore.
Tusaalooyin
kaweyn, ..., 130.233.208.41 1024 37 159 ... 93 closenet.hut.fi cvs.openbsd.org, 199.185.137.3 ssh-rsa AAAA1234 ..... =Eeg Sidoo kale
scp (1), sftp (1), ssh (1), ssh-add1, ssh-wakiil1, ssh-keygen1, login.conf5, moduli (5), sshd_config5, sftp-server8
T. Ylonen T. Kivinen M. Saarinen T. Rinne S. Lehtinen "SSH Protocol Architecture" Qorshe-ietf-secsh-architecture-12.txt Janaayo 2002 waxay ku shaqeeyaan qalab wax ku ool ah
M. Friedl N. Provos WA Simpson "Diffie-Hellman Group Exchange ee SSH Gaadiidka Gaadiidka Dheeraadka ah" qabyo-ietf-secsh-dh-koox-is weydaarsi-
Muhiim: Isticmaal nambarka ninka ( % nin ) si aad u aragto sida amarka loo isticmaalo kombiyuutarkaaga gaarka ah.