回顾以往，如果希望建立网络上的交互式登录通话，则要使用 telnet 或 rsh。然而，随着联网越来越普及，这些工具变得越来越不适宜，因为它们极不安全。
telnet 客户机与服务器之间传递的数据是未经加密的，因而可以被任何正在监听网络的人读取。不仅如此，认证（向服务器发送密码）是以明文形式执行的，这使得捕获网络数据以即时获取密码对于某些人成了小事一桩。事实上，使用网络嗅探器，某些人可以重建您的整个 telnet 会话，并能看到您在屏幕上看到的一切。
很明显，这些在设计时假定网络是安全和不可嗅探的工具已不适应当今的分布式和公共网络。
iLove.Rain 于 2006-10-02 17:09:06发表:
安全 shell 认证选项
openssh 还有许多其它认证方法。使用得当的话，它们允许您与远程系统认证时无需每次连接都输入密码或密码短语。要学习有关如何做到这一点的更多知识，请参阅 developerWorks openssh 密钥管理文章（在本教程最后一章“参考资料”中列出）。
iLove.Rain 于 2006-10-02 17:08:47发表:
安全复制（secure copy）
openssh 包本身还带有一个名为 scp（代表“secure copy”）的方便工具。可以使用这个命令在网络上各种系统之间安全地复制文件。例如，如果我希望将 ~/foo.txt 复制到我在远程机器的主目录，可以输入：
[code]$ scp ~/foo.txt drobbins@remotebox:[/code]
提示输入我在远程机器上的密码后，将执行复制。或者，如果我希望将远程机器 /tmp 目录下名为 bar.txt 的文件复制到我本地系统的当前工作目录，我会输入：
[code]$ scp drobbins@remotebox:/tmp/bar.txt .[/code]
iLove.Rain 于 2006-10-02 17:08:21发表:
启动 sshd
如果允许 ssh 连接至您的机器，则需要启动 sshd 服务器。要启动 sshd 服务器，通常要使用与 openssh 包一起提供的 rc 脚本，输入如下内容：
[code]# /etc/init.d/sshd start[/code]
或
[code]# /etc/rc.d/init.d/sshd start[/code]
如有必要，可以通过修改 /etc/ssh/sshd_config 文件来调整 sshd 的配置选项。有关各种可用选项的更多信息，可输入 man sshd。
iLove.Rain 于 2006-10-02 17:07:53发表:
使用 ssh
通常，大多数分发版的 openssh 软件包无需任何手工配置就可以使用。安装 openssh 后，将得到两个二进制文件。其中一个当然就是 ssh -- 可以用来连接至任何运行着 sshd（安全 shell 服务器）的系统的安全 shell 客户机。要使用 ssh，通常要输入与下面相似的命令来启动会话：
[code]$ ssh drobbins@otherbox[/code]
在上面，我指示 ssh 以“drobbins”用户帐户登录远程机器。和使用 telnet 一样，会提示您输入密码；密码输入后，就会向您提供新的远程系统上的登录会话。
iLove.Rain 于 2006-10-02 17:07:28发表:
这就需要更好的解决方案，而该解决方案就是一个名为安全 shell（或 ssh）的工具。该工具最流行的现代版可以从 openssh 软件包获得，而该软件包几乎存在于每个 Linux 分发版中，更不用说许多其它的系统了。
ssh 与其不安全的“表亲”的显著区别在于：ssh 使用强加密对客户机和服务器之间的所有通信进行加密。通过这样做，监控客户机和服务器之间的通信就变得困难（甚至不可能）。用这样的方式，ssh 提供的服务正如宣传的那样 -- 它是安全的 shell。事实上，ssh 具有极好的“全能”安全性 -- 即使认证，也会利用加密和各种密钥交换策略，来确保用户的密码不会轻易被任何监控着网络上传输的数据的人截取。
在这个因特网普及化的时代，ssh 是使用 Linux 系统时增强网络安全性的有价值的工具。大多数了解安全性的网络管理员都不赞成 -- 甚至根本不允许 -- 在他们的系统上使用 telnet 和 rsh，因为 ssh 是非常有能力和安全的替代工具。