信息安全综合实践SSH实验报告及指导

《信息安全综合实践》实验报告

实验名称：SSH实验

姓名：李建辉学号： 5080369090 班级： F803604 实验日期：2010.12.22

一、实验目的

1.加深对密码算法使用的理解

2.进一步熟悉linux系统

3.了解和体验windows及linux环境下SSH的应用

二、实验环境

1.SSH服务器：Ubuntu10.04版（虚拟机），装有openSSH, wireshark,xinetd，

telnetd，采用桥接联网

2.SSH客户端：

winXP SP3 装有 putty 0.60(windows下SSH登录)

Ubuntu10.04 版，装有（虚拟机）openSSH, wireshark, xinetd，telnetd (Linux下SSH登录)采用桥接联网

四、主要实验步骤及说明

0.实验准备

（1）网络设置

根据要求windows XP和虚拟机的网络设置如下：

XP

Ip设为192.168.1.90

Ubuntu

Ip设为192.168.1.190

（2）帐号设置：

我自己设置了一个帐号myyh，另一个使用的是原有帐号super （3）SSH服务状况

SSH已启动，进程号是664

1.Windows下登录SSH服务器

1.1口令登录

在windowsXP中打开putty工具，在session中填入虚拟机的ip以及

默认端口22，点击open。如下图：

以super帐户远程登录成功

1.2密钥登录

1)在服务端生成密钥对

生成密钥对mybabyyh_rsa

查看刚才保存的公钥及私钥文件

从上图中可以看出私钥为mybabyyh_rsa，公钥为mybabyyh_rsa.pub，我选

择的路径是/home/super/.ssh/目录。

私钥如下：

公钥如下：

2)将公钥信息写入当前用户目录下的/.ssh/authorized_keys文件中

使用cat命令把mybabyyh_rsa.pub公钥文件信息写入authorized_keys中命令：cat mybabyh_rsa.pub > authorized_keys

如下图：

3)将服务器端刚才产生的私钥存入本地

使用putty工具集中的PSFTP工具从ubuntu中拿出私钥文件，命令如下：Open 192.168.1.190 //打开和服务器的连接，并登录之

Lcd d： //设置了一个新的本地目录 xp的桌面

cd /home/super/.ssh/ //进入存放私钥文件的目录

get mybabyyh_rsa //拿私钥文件

如下图：

4)在客户端windows系统中查找刚才取得的私钥文件

由于刚才自己设置了目录在Xp的桌面上，所以在桌面上。如下图：

mybabyyh_rsa 在左上角

5)私钥格式转换

使用putty工具集中的puttygen工具把在服务器里生成的私钥转换为putty自己的格式的私钥.ppk。打开puttygen，点击load，选择mybabyyh私钥，如下图：

载入成功根据提示保存为私钥，如下图：

7) 以密钥用户身份登录SSH服务器

打开putty，点击Connection-SSH-Auth 加载刚才保存的私钥(.ppk)，点击Session，填写SSH 服务器地址192.168.190，以密钥用户身份登录，如下图:

私钥登录成功

如果加载密钥后再去登录其他账户，则会出现server refuse our key，我生成的是我把公钥放在了super帐户目录下，这里用myyh帐户登录，如下图：

2.linux下登录他人的SSH服务器

远端服务器地址：192.168.1.199 username：zzj1 password：123321

2.1口令登录

口令登录zzj1，如下图：

口令成功登录他人的SSH服务器

2.2 密钥登录

1) 在本地客户端生成公私钥对

依然使用刚才生成的密钥对，mybabyyh 和mybabyyh.pub

2) 将公钥存放到远端服务器密钥登录用户的相应目录下

把自己的公钥mybabyyh.pub传给服务器，使用以下命令

ssh-copy-id –i /home/myyh/.ssh/mybabyyh.pub zzj1@192.168.1.199,如下图：

公钥传送成功

存放位置：

使用上面的命令，会把自己的公钥写到服务器的$./.ssh/authoirized_keys文件中，作为验证公钥。内容如下：

经过对比，和自己机器上的公钥mybabyyh.pub完全一样。

3) 以远端密钥登录用户身份登录SSH服务器

使用私钥登录他人服务器成功

3.SSH远程登录后进行文件操作

1)远程登录SSH服务器

2)创建ISexp文件夹和文件

创建文件夹和文件，并写入要求的内容

3)把新创建文件复制到客户端。

在windowsXP环境下，我使用的是psftp工具拿到该文件，命令如下：

打开连接后，get就可以了，如下图：

在ubuntu环境下，由于虚拟机没有安装putty-tools包，所以没有psftp 工具，所以我使用的是ssh包带的sftp工具，命令如下：

sftp zzj1@192.168.1.199 //使用sftp连接服务器

lcd /home/myyh //指定本地目录

get 5080369090 //拿到所要的文件

具体如下图：

4.SSH协议分析

1）启动wireshark

Sudo wireshark

2) 开始抓包，进行ssh连接，包如下图：

分析过程：

a.首先是TCP三次握手

b.紧接着是一个SShv2的包，server向client说明自己的SSH版本信息和系统版本信

息，client发TCP响应收到

c.Client发一个SSHv2包，向server说明client的SSH版本信息和系统版本信息，server

发TCP包响应收到

d.Client发Key Exchange init包，server响应收到

e.Server发key Exchange init包

f.Client向server发DH GEX请求

g.Server应答DH keyExchange请求

h.Client发送DHkey初始化请求

i.Server应答DHkey初始化请求

DH密钥交换验证过程结束，安全的连接建立

j.后面是加密数据的传输

3）重新开始抓包，进行telnet连接，包如下图：

a.首先还是TCP的三次握手

b.Client向server发送telnet数据，server响应之

c.Server向client端发送telnet环境，client响应

d.Client向server端发送telnet环境，server响应

e.Server向client端发送系统环境，client响应

f.Server向client发送登录框，请求输入用户名

g.Client每次一个字符向server发送命令，server收到正确的字符后响应client，这些

数据交换都是以明文形式的，直至遇到回车符

h.Server请求输入密码

i.Client依然每次发送一个字符把密码以明文的形式传送过去，知道回车

j.密码验证成功后，server向client发送登录成功信息

k.以后的命令都是以明文方式一个字符一个字符传送。

对比分析：通过比较SSH远程登录和telnet远程登录，明显可以看到，SSH比telnet 安全，telnet的数据传输都是明文，没有经过加密处理，登录名和密码以及传输的数据很容易被人窃听，很不安全。而SSH登录的话，是一个密钥验证的过程，而且以后的数据传输都是经过加密处理的，使得客户端和服务器之间的通信比较安全。

五、实验总结和分析

1.实验结果与预期不同时，原因分析

本次实验做的比较顺利，都成功完成了，因为在实验前，就已经使用过

ssh，只是ssh-copy-id –i这个命令第一次使用，在实验前，专门查看了一

番。

2.实验中遇到的问题和解决方法

问题：在做把自己在服务器上那个建的文件拿到客户端的时候，在

windows中使用psftp没有问题，但是在ubuntu中没有putty-tools工具集，所以不能使用psftp工具。

解决方法：使用ssh中自带的sftp工具，拿到了自己建的文件。

3.实验中的难点分析

本次实验的前半部分就是根据步骤一步一步做就行了，只是最后在

ubuntu从服务器拿文件有点不熟悉，以前没有用过ssh提供的强大的sftp

自服务。

4.实验收获和心得

本次实验让我再次熟悉linux环境下的命令操作以及密钥的使用。当然，

最重要的是，这次实验让我们了解了SSH服务，这是linux实现远程管

理的精华，通过一些基本的操作，对SSH口令登录和SSH密钥登录有

了一定的了解。为我们以后在linux环境下工作打下了基础。而且让我们

学会了使用putty工具集。

六、思考题

1.在linux下密钥登录远端SSH服务器时，如采用远端服务器产生密钥的

方法来完成密钥登录，应如何进行？与本实验中采用的方法相比，有什么利弊？

答：在远程服务器上产生密钥对，把私钥传给客户端,客户端直接使用该密钥登录。

利弊：如果在服务器端产生密钥对的话，那么就需要把私钥传给客户端，而传递私钥很不安全。

2.实验结束后，以密钥用户登录ubuntu，查看~/.ssh/authorized_keys

文件内容，解释其内容含义，说明该文件的用途。

答：经过查看，authoirized_keys文件中存放的是对方传上来的公钥。

其中的内容分为三部分，第一部分是密钥算法信息；第二部分是对方的公钥信息；第三部分是次公钥产生时的账户信息。