如何在 CentOS 中使用 SSH

使用SSH的优点：

1）使用SSH协议可以有效防止远程管理过程中的信息泄露，还可以防止DNS欺骗和IP欺骗。

2）使用SSH传输的数据被压缩，因此可以加快传输速度。

但这并不是说SSH是完全安全的，因为它本身提供了两个级别的验证

1 级（基于密码的安全性）：只要您知道自己的帐户和密码，就可以登录远程主机。 所有传输的数据都是加密的，但不能保证您要连接的服务器就是您要连接的服务器。

可能有其他服务器冒充真实服务器，这就是“中间人攻击”。

第二级（基于密钥的身份验证）：您必须为自己创建一对密钥，并将公钥放在您需要访问的服务器上。 如果要连接到 SSH 服务器，客户端软件将向服务器发出请求，以使用您的密钥进行身份验证以确保安全。

服务器收到请求后，会在该服务器的主目录中查找您的公钥，并将其与您发送的公钥进行比较。 如果两个密钥匹配，服务器将使用公钥对“质询”进行加密，并将其发送到客户端软件。 收到“质询”后，客户端软件可以使用您的私钥在本地解密，并发送到服务器完成登录。

与第一级相比，第二级不仅对所有传输的数据进行加密，而且不需要通过网络传输密码，因此更安全，可以有效防止中间人攻击。

1.在客户端（本地）生成密钥对。

使用私钥时必须输入密钥锁码，这样可以保护私钥不被盗。 当然，您也可以将其留空以实现无密码登录，此处的钥匙锁码设置为空。 完成上述步骤后，将在 root 用户的主目录中生成一个 .

SSH 的隐藏目录包含两个密钥文件，其中 ID RSA 是私钥，ID 是公钥。

SSH 工作流程：

首先，转到 serverlet，通过 JSP 提交的表单中的操作名称找到相应的操作，其中该 servlet 在配置文本中。 然后找到对应的动作，在动作中有一个 execute 方法，其中业务层中的类会被丢弃，但是它不是简单地在动作中实例化到业务层类，而是通过 spring 配置文件调用业务层中的类，那么 spring 配置文件是如何实现的， 这就需要在配置文件中实例化业务层类，并给他一个参考值，然后在动作中就可以使用引用值来获取业务层类的实例化对象，从而调用业务层类的方法。 还有一点是，SSH框架中的所有类都需要在Spring配置文件中注册，并获取一个参考值。

接下来是休眠，业务层的类需要调用DAO层的类，实现数据的添加、删除、修改和查询，调用也是通过spring引用值实现的。

依赖注入和控制反转是一回事。 当一个角色需要另一个角色的帮助时，在传统的编程过程中，通常是调用方创建被调用方的实例。 但是在 Spring 中，创建调用方的工作是由调用方完成的，因此称为控制反转。

创建被调用方实例的工作通常由spring容器完成，然后注入到调用方中，因此也称为依赖注入。

Ready-to-file：由 JSP 页面组成。

MVC 层：使用 Struts 2 帧技术。

业务逻辑层：由业务逻辑组件组成。

DAO 层：使用 DAO 组件。

Hibernate 持久化层：使用 Hibernate 框架技术。

数据库层：使用MySQL数据库存储数据。

层之间的关系如下图所示。

如果没有，您可以再次与我联系