萬盛學電腦網

 萬盛學電腦網 >> Linux教程 >> Linux查看ssh版本的方法

Linux查看ssh版本的方法

  ssh是系統的安全外殼協議,已發展了好幾個版本,那麼你知道你使用的ssh是哪個版本嗎?下面小編就教你查看Linux系統中ssh版本的方法,感興趣的朋友不妨來了解下。

  安全Shell(SSH)通過加密的安全通信通道來遠程登錄或者遠程執行命令。SSH被設計來替代不安全的明文協議,如telnet、rsh和rlogin。SSH提供了大量需要的特性,如認證、加密、數據完整性、授權和轉發/通道。

 Linux查看ssh版本的方法

  SSH1 vs. SSH2

  SSH協議規范存在一些小版本的差異,但是有兩個主要的大版本:SSH1 (版本號 1.XX) 和 SSH2 (版本號 2.00)。

  事實上,SSH1和SSH2是兩個完全不同互不兼容的協議。SSH2明顯地提升了SSH1中的很多方面。首先,SSH是宏設計,幾個不同的功能(如:認證、傳輸、連接)被打包進一個單一的協議,SSH2帶來了比SSH1更強大的安全特性,如基於MAC的完整性檢查,靈活的會話密鑰更新、充分協商的加密算法、公鑰證書等等。

  SSH2由IETF標准化,且它的實現在業界被廣泛部署和接受。由於SSH2對於SSH1的流行和加密優勢,許多產品對SSH1放棄了支持。在寫這篇文章的時候,OpenSSH仍舊支持SSH1和SSH2,然而在所有的現代Linux發行版中,OpenSSH服務器默認禁用了SSH1。

  檢查支持的SSH協議版本

  方法一

  如果你想檢查本地OpenSSH服務器支持的SSH協議版本,你可以參考/etc/ssh/sshd_config這個文件。用文本編輯器打開/etc/ssh/sshd_config,並且查看“Protocol”字段。

  如果如下顯示,就代表服務器只支持SSH2。

  Protocol 2

  如果如下顯示,就代表服務器同時支持SSH1和SSH2。

  Protocol 1,2

  方法二

  如果因為OpenSSH服務其運行在遠端服務器上而你不能訪問/etc/ssh/sshd_config。你可以使用叫ssh的SSH客戶端來檢查支持的協議。具體說來,就是強制ssh使用特定的SSH協議,接著我麼查看SSH服務器的響應。

  下面的命令強制ssh使用SSH1:

  $ ssh -1 user@remote_server

  下面的命令強制ssh使用SSH2:

  $ ssh -2 user@remote_server

  如果遠程SSH服務器只支持SSH2,那麼第一個帶“-1”的選項就會出現像下面的錯誤信息:

  Protocol major versions differ: 1 vs. 2

  如果SSH服務器同時支持SSH1和SSH2,那麼兩個命令都有效。

  方法三

  另一個檢查版本的方法是運行SSH掃描工具,叫做scanssh。這個命令行工具在你想要檢查一組IP地址或者整個本地網絡來升級SSH1兼容的SSH服務器時很有用。

  下面是基本的SSH版本掃描語法。

  $ sudo scanssh -s ssh -n [ports] [IP addresses or CIDR prefix]

  “-n”選項可以指定掃描的SSH端口。你可以用都好分隔來掃描多個端口,不帶這個選項,scanssh會默認掃描22端口。

  使用下面的命令來發現192.168.1.0/24本地網絡中的SSH服務器,並檢查SSH協議v版本:

  $ sudo scan -s ssh 192.168.1.0/24

 Linux查看ssh版本的方法

  如果scanssh為特定IP地址報告“SSH-1.XX-XXXX”,這暗示著相關的SSH服務器支持的最低版本是SSH1.如果遠程服務器只支持SSH2,scanssh會顯示“SSH-2.0-XXXX”。

  上面就是Linux查看ssh版本的方法介紹了,因為不同的版本支持的語法略有不同,有些命令會無法使用,導致命令失效。

copyright © 萬盛學電腦網 all rights reserved