SSH（全名為 Secure Shell，安全殼層）是一種安全的網路協定，用於透過可能不安全的網路來存取、管理及操作遠端系統。這項技術讓系統管理員、開發者、工程師和自動化系統能夠登入遠端伺服器、執行指令、傳輸檔案、建立加密隧道，並管理基礎架構，過程中完全不會以明碼傳遞任何敏感資訊。

在 SSH 普及之前，遠端管理的工具極為老舊，傳輸使用者名稱、密碼及工作階段資料時，往往只有極少的加密，甚至完全沒有加密。這種做法帶來了嚴重的安全隱患，尤其當系統需要透過共享網路、公共網路或網際網路來存取時更是如此。SSH 正是為了解決這個問題而設計的，它為遠端通訊提供了加密、身分驗證與完整性保護。

如今，SSH 被廣泛運用在 Linux 與 Unix 伺服器管理、雲端運算、網路設備管理、軟體開發、DevOps 自動化、Git 存取、安全檔案傳輸、遠端障礙排除、資料庫隧道傳輸、嵌入式系統、工業閘道器以及資安維運等領域。它已是安全基礎架構管理中最重要的工具之一。

什麼是 SSH？

定義與核心意涵

SSH 是一種密碼學網路協定，能在用戶端與伺服器之間建立一條安全的通道。用戶端通常是使用者的電腦、終端機、自動化工具或管理站，而伺服器則是被存取的遠端機器、裝置、虛擬機、雲端執行個體、路由器、防火牆、閘道器或嵌入式系統。

SSH 的核心目的在於提供安全的遠端存取。它透過加密工作階段、驗證伺服器身分、鑑別使用者身分，以及檢查傳輸的資料在途中是否被竄改，來保護通訊過程。這讓 SSH 非常適合用來執行需要保密性與信任度的管理工作。

就實務而言，SSH 讓使用者能在遠端系統上開啟一個安全的終端機工作階段。一旦連線成功，使用者就能執行指令、編輯檔案、重啟服務、查看日誌、部署軟體、管理權限以及進行維護，就和直接在那台機器前工作一樣。

SSH 提供了一種安全的遠端系統控管方式，能保護登入憑證、指令、檔案及工作階段資料，避免在網路上曝露。

SSH 為什麼重要

SSH 之所以重要，是因為遠端管理已經是現代 IT 維運中很平常的一部分。伺服器、雲端平台、路由器、虛擬機、容器、防火牆、資料庫以及應用程式環境，時常都需要從遠端來管理。要是沒有一套安全的協定，每一次的遠端工作階段，都可能讓敏感的憑證或維運資料暴露在外。

SSH 藉由將通訊路徑加密來降低這種風險。即使流量經過了共享網路、無線網路、公共網際網路路由，或是任何不可信任的網段，只要 SSH 設定得夠安全，工作階段的內容就能免於被隨意攔截。攻擊者也許能察覺到連線的存在，但理應無法讀取指令或憑證。

SSH 也支援自動化。部署腳本、備份工具、組態管理系統、監控排程以及 CI/CD 管線，都能安全地連線至系統，無須每次都由人互動操作。這讓 SSH 對管理者和自動化流程來說，同樣富有價值。

SSH 如何運作

用戶端／伺服器模型

SSH 採用用戶端／伺服器模型。SSH 伺服器在遠端機器上運行，負責等待進來的 SSH 連線請求；SSH 用戶端則在使用者的裝置或自動化系統上運行。當使用者啟動一個 SSH 工作階段時，用戶端就會聯繫伺服器，並開始一套安全的協商流程。

在這段過程中，雙方會先議定彼此支援的演算法、建立加密金鑰、驗證伺服器身分，然後才鑑別使用者身分。等安全的工作階段建立起來之後，使用者就能根據權限與組態，來存取 Shell、執行指令、傳輸檔案或建立隧道。

這個模型既簡單又強大。同一套基礎的 SSH 結構，可以用在互動式管理、自動化部署、Git 操作、安全檔案複製、連接埠轉送，以及其他許多安全的遠端作業流程上。

傳輸層安全

SSH 的傳輸層負責建立起受到保護的通訊通道。它會處理演算法協商、金鑰交換、伺服器身分驗證、加密、完整性校驗，有時還會進行壓縮。這一層的任務，就是要確保所有在用戶端與伺服器之間傳遞的資料，都免於遭到竊聽和篡改。

金鑰交換能讓雙方在不直接透過網路傳送金鑰的情況下，共同產生出共享的工作階段金鑰。這些工作階段金鑰隨後就會用來加密通訊。而完整性保護則有助於偵測封包在傳輸過程中是否遭到修改。

伺服器身分驗證也很重要。用戶端會去檢查伺服器的主機金鑰，以降低連上冒牌伺服器的風險。要是伺服器的金鑰突然無預警地變更，SSH 用戶端就可能會警告使用者，因為這可能意味著伺服器被合法地更換了，或者正遭到中間人攻擊。

使用者身分鑑別

傳輸層建立好之後，SSH 就會開始鑑別使用者身分。常見的鑑別方式有密碼鑑別和公開金鑰鑑別。其中公開金鑰鑑別在管理用途上廣受推薦，因為只要正確使用，它比單純只用密碼更安全，也更容易管理。它還可以結合複雜密語、存取控制及金鑰管理政策。

採用公開金鑰鑑別時，使用者會在用戶端保留一把私密金鑰，並將相對應的公開金鑰放到伺服器上。登入過程中，伺服器會驗證用戶端是否持有正確的私密金鑰，整個過程完全不需在網路上傳送這把私密金鑰。只要金鑰的產生、儲存與保護方式正確，這就是一種強而有力的鑑別機制。

有些環境也會使用多因素鑑別、憑證、硬體安全金鑰、集中式身分系統，或是主機式鑑別。至於哪種方式才合適，則取決於安全要求、使用者規模、維運流程及合規需求。

連線層與通道

SSH 的連線層允許在同一個 SSH 工作階段內，同時運行多個安全的通道。這些通道可以用來提供互動式 Shell、執行指令、傳輸檔案、轉送連接埠，或支援其他服務。這種分層的設計讓 SSH 極具彈性。

舉例來說，使用者可以在同一個通泛的 SSH 協定設計下，開啟一個終端機工作階段、執行一道遠端指令，同時轉送一個本地連接埠。像是 SCP、SFTP、透過 SSH 進行的 Git，以及 SSH 隧道等工具，都是使用這個安全的基礎來提供特定服務。

這也是 SSH 之所以能如此普及的原因之一。它不僅只是一個遠端登入工具，更是一種安全的傳輸框架，能應付各式各樣的管理與開發任務。

SSH 的主要功能

加密的遠端登入

加密遠端登入可說是 SSH 最廣為人知的功能。它能讓使用者安全地存取遠端 Shell，並執行各種管理任務。工作階段內的所有內容，包含指令以及其輸出，都受到加密保護。

這項功能對伺服器管理至為關鍵。管理員可以從遠端位置管理系統，卻不會將憑證或指令內容暴露在網路上。這對雲端伺服器、遠端資料中心、代管主機及分散式基礎架構來說，尤其重要。

加密遠端登入也支援緊急狀況下的障礙排除。當某項服務停擺時，管理員可以安全地連過去，檢查日誌、重啟程序、修改設定，並將服務恢復。

公開金鑰鑑別

相較於僅依賴密碼來存取，公開金鑰鑑別提升了安全性與便利性。使用者不必在每次工作階段都輸入密碼，而是可以使用密碼學金鑰對來鑑別身分。私密金鑰保留在用戶端，公開金鑰則安裝於伺服器上。

這個方法對人員與自動化程序都很有用。部署工具、備份腳本、組態管理系統及 CI/CD 管線，都可以使用專屬的金鑰來安全地進行身分鑑別。存取權還可進一步依照使用者帳號、指令限制、來源位址或金鑰政策來約束。

公開金鑰鑑別必須謹慎管理。私密金鑰應該受到嚴格的檔案權限保護、適時搭配複雜密語、安全地存放、訂定輪替政策，並在使用者離開組織時予以移除。

安全檔案傳輸

SSH 透過 SCP、SFTP 等工具與協定支援安全的檔案傳輸。這些方式可以透過加密連線來上傳、下載及管理檔案。這對於傳輸設定檔、日誌、腳本、備份、軟體套件和報告來說，非常實用。

SFTP 之所以被普遍採用，是因為它提供了檔案管理功能，像是列出目錄、變更權限、重新命名檔案，以及安全地傳輸檔案。有別於那些可能會暴露憑證或資料的舊式傳輸方法，SFTP 使用的是 SSH 的安全層。

在系統管理、軟體部署、資料交換、備份流程及代管服務維運上，安全的檔案傳輸都至關重要。

連接埠轉送與隧道

SSH 的連接埠轉送能讓使用者為其他網路流量建立加密隧道。這個功能可以用來安全地存取內部服務、保護資料庫連線、觸及防火牆後方的開發服務，或是透過堡壘主機來轉送流量。

本機轉送會將流量從本機端口，透過 SSH 連線送往遠端目的地。遠端轉送則是在遠端開啟一個端口，再透過 SSH 工作階段將流量轉送回來。而動態轉送可以針對特定流量，扮演類似 SOCKS 代理伺服器的角色。

SSH 隧道功能強大，但必須加以控管。未經管理的隧道可能會繞過網路安全控制，或建立起隱蔽的存取路徑。組織應明確定義在何處、以何種方式允許使用隧道。

遠端命令執行

SSH 不必開啟完整的互動式 Shell，就能在遠端系統上執行指令。這在自動化、監控、維護、部署和批次作業上非常實用。例如，管理員可以從遠端進行狀態檢查、重啟服務、收集日誌，或是執行一段腳本。

遠端命令執行在 DevOps 與基礎架構自動化領域中被廣泛採用。各種工具可以安全地同時連線到多台伺服器、套用更新、收集資訊或執行維護任務。

然而，遠端命令執行的能力可能非常強大，因此權限應該謹慎地加以限制。服務帳號只應擁有其任務所必需的存取權限。

SSH 的常見用途

伺服器管理

伺服器管理是 SSH 最常見的用途。管理員使用 SSH 來連線到 Linux、Unix 及其他相容系統，以管理服務、使用者、套件、日誌、儲存空間、防火牆規則和應用程式組態。

SSH 對那些沒有本機螢幕或圖形介面的無頭伺服器（Headless Server）來說，特別重要。雲端執行個體、虛擬機、主機伺服器、容器主機和遠端設備，很可能幾乎完全都是透過 SSH 來進行管理的。

設計良好的 SSH 存取規劃，應包含強健的鑑別方式、受限制的使用者權限、日誌記錄、金鑰管理，以及限縮的管理權限。

雲端基礎架構管理

雲端基礎架構經常仰賴 SSH 來進行初始化存取、維護、復原與自動化。工程師會使用 SSH 來管理虛擬機、排除雲端工作負載的障礙、設定服務，以及檢視系統行為。

在雲端環境中，SSH 的存取必須審慎控管。若將 SSH 埠暴露在公開網路上、使用弱密碼、重複使用金鑰，或有未經妥善管理的管理員帳號，都可能導致嚴重風險。許多組織會透過堡壘主機、私有網路、即時存取（JIT）、安全群組，或是基於身分的存取控制來減少暴露風險。

在雲端維運中，SSH 仍然極具價值，但它必須與嚴謹的存取治理相結合。

軟體開發與 Git 存取

開發者使用 SSH 來存取 Git 儲存庫、部署程式碼、管理開發伺服器、連線至建置系統，以及執行遠端任務。透過 SSH 進行的 Git，能讓開發者使用金鑰進行身分鑑別，並安全地與儲存庫互動。

SSH 對遠端開發流程也很有幫助。開發者可以連線到遠端機器、編輯程式碼、執行測試、查看日誌，或是存取位於雲端伺服器或內部網路中的開發環境。

對開發團隊而言，SSH 金鑰應分配給個別使用者，而非在團隊中廣泛共用。這麼做可以提高責任歸屬的明確性，並在必要時更容易撤銷權限。

安全檔案傳輸與備份

基於 SSH 的檔案傳輸可用於備份、日誌收集、組態匯出、軟體發行，以及安全的資料交換。像是 SFTP、SCP，以及透過 SSH 的 rsync 等工具，都能在系統間搬移檔案，同時保護傳輸中的資料。

備份腳本經常會使用 SSH 金鑰來進行自動化鑑別。這讓排程作業可以直接安全地複製檔案，而無須手動輸入密碼。然而，自動化金鑰的權限應該盡可能僅限縮在必要的目錄和指令上。

安全的備份傳輸之所以重要，是因為備份資料中可能含有敏感的設定、使用者資訊、應用程式資料，或是安全日誌。

網路設備管理

許多路由器、交換器、防火牆、無線控制器、工業閘道器和安全設備，都支援使用 SSH 來進行指令列管理。SSH 為這些設備的管理，提供了比未加密管理協定更安全的替代方案。

網路工程師會使用 SSH 來檢視介面、變更設定、查看路由表、更新韌體、審查日誌，並排除連線障礙。由於網路設備屬於關鍵基礎架構，SSH 存取應限制在可信任的管理網段，或是已授權的跳板主機上。

存取網路設備的 SSH 設定，同樣應該搭配強密碼或金鑰、角色為基礎的權限、日誌記錄以及組態備份。

SSH 的應用領域

企業 IT 維運

企業內的 IT 團隊使用 SSH 來管理伺服器、雲端執行個體、內部工具、備份系統、監控伺服器、開發環境以及網路設備。它在為數眾多的技術系統之間，提供了一套標準的安全存取方法。

在企業環境中，SSH 的存取應被整合進更廣泛的身分與安全政策中。這可能包括了集中化的使用者管理、特權存取管理、多因素鑑別、存取日誌、工作階段錄製，以及對敏感系統的審批工作流程。

一套管理得當的 SSH 環境，可以在提升維運效率的同時，降低未經授權存取的風險。

DevOps 與自動化

DevOps 的工作流程時常使用 SSH 來進行自動化部署、組態管理、遠端腳本執行和基礎架構維護。自動化平台可以透過 SSH 連線至伺服器、套用組態、重啟服務、發行檔案，以及收集系統狀態。

SSH 的價值在於它廣受支援，且能在各種伺服器環境中運作。然而，提供給自動化流程的存取權限必須審慎設計。每一把自動化金鑰，都應該有清楚的用途、最低的必要權限，以及經文件記載的擁有者。

安全的自動化，實有賴於金鑰輪替、存取權審查、指令限制，以及詳實的日誌記錄。

資安與事件應變

資安團隊在事件應變與數位鑑識調查的過程中會使用 SSH。他們可能連線到受影響的系統，以收集日誌、隔離服務、檢查程序、保全證據或套用緊急修復。

SSH 的日誌也有助於偵測可疑活動。失敗的登入嘗試、不尋常的來源位址、金鑰被異常使用、出現新的授權金鑰，或是在非一般時段進行存取，這些都可能代表系統正面臨入侵嘗試。

在進行事件應變時，使用 SSH 應格外小心，以免不慎改動到證據。所有的存取動作都應留下記錄，並與調查計畫協調進行。

嵌入式系統與工業設備

SSH 被用於嵌入式系統、物聯網閘道器、工業控制器、以 Linux 為基礎的設備、電信裝置，以及邊緣運算節點上。工程師可能會使用 SSH 來設定裝置、檢查日誌、更新軟體，或是排除現場的疑難雜症。

這些環境的運算資源通常相當有限，而且可能被部署在偏遠或嚴苛的環境中。SSH 存取能讓維護變得輕鬆許多，但暴露在外或保護不周的 SSH 服務，則會造成十分嚴重的安全風險。

嵌入式與工業環境中的 SSH 存取，應該採用強健的鑑別機制、網路隔離、安全的韌體實務，以及審慎的帳號管理。

透過堡壘主機進行安全存取

堡壘主機，也稱為跳板伺服器，是一個受到嚴格控制的系統，用作進入內部伺服器的入口。組織與其將每台伺服器都直接暴露給管理員或網際網路，不如將 SSH 的存取路徑集中導向一台經過強化的堡壘主機。

這種做法能增進控管能力與可視性。堡壘主機可以強制執行身分鑑別、記錄工作階段、限制可連線的目的地，並集中記錄存取日誌。內部伺服器則可以放在私有網路，並且只允許來自堡壘主機的 SSH 連線。

在雲端基礎架構、受監管的環境及大型企業網路中，透過堡壘主機進行 SSH 存取是很常見的作法。

使用 SSH 的優點

強健的機密性

SSH 會將用戶端與伺服器之間的通訊加密，有助於防止使用者名稱、指令、輸出結果、檔案傳輸以及隧道流量，被未經授權的第三方讀取。當遠端存取是在不可信任的網路上進行時，這一點格外重要。

不僅是密碼需要機密性。指令、設定檔、資料庫匯出檔、日誌檔和系統輸出，也可能含有機敏資訊。SSH 能在傳輸期間保護這些維運資料。

強大的機密性讓 SSH 特別適合用來進行遠端管理與安全檔案傳輸。

身分鑑別與信任機制

SSH 同時支援伺服器身分驗證與使用者身分鑑別。伺服器身分驗證可以幫助用戶端確認，它連上的確實是所預期的那台伺服器；而使用者身分鑑別，則能讓伺服器驗證該名使用者是否合法。

這種雙向的信任模型，能夠降低憑證遭竊與未授權存取的風險。公開金鑰鑑別、主機金鑰檢查，以及多因素的管控機制，可以進一步強化這層信任關係。

這套身分鑑別機制，正是 SSH 在管理存取上比那些未加密的舊協定更受青睞的原因之一。

維運的靈活度

SSH 極具彈性，因為它同時支援互動式登入、遠端命令執行、安全檔案傳輸、連接埠轉送、隧道處理、Git 存取、自動化，以及設備管理。單單一個協定，就能支撐起為數眾多的維運任務。

這種靈活度降低了對個別不同工具的需求，並在不同系統之間，建立了一套一致的存取方式。管理員和開發者可以在伺服器、雲端執行個體和網路設備上，使用早已熟悉的指令與作業流程。

然而，同樣的靈活度也需要有完善的治理。組織應控管哪些 SSH 功能，可以開放給哪些不同的使用者和系統來使用。

對自動化的支援

SSH 能與自動化順暢搭配，是因為它支援非互動式、以金鑰為基礎的鑑別方式以及遠端命令執行。腳本及工具可以透過 SSH，在大量系統上執行週期性的重複任務。

自動化減少了手動作業的負擔，也有助於維持一致。但另一方面，自動化 SSH 的存取權限必須審慎限制，因為一旦自動化金鑰遭到入侵，就可能讓攻擊者獲得極為廣泛的存取權。

完善的自動化設計會採用最小權限原則、使用專屬的帳號、進行金鑰輪替、限制可執行的指令，並確實留下記錄。

SSH 安全最佳實踐

採用公開金鑰鑑別

在用於管理的 SSH 存取上，一般來說會優先推薦公開金鑰鑑別，因為只要運用得當，它遠比只靠密碼來得強大且易於管理。使用者應產生安全的金鑰對，並保護私密金鑰免於未經授權的存取。

私密金鑰不應在使用者之間共用。每一位管理員或每一項自動化程序，都應該擁有自己專屬的金鑰。這樣在需要追查或撤銷權限時，會比較容易。

對於高風險的系統，公開金鑰鑑別可以進一步結合複雜密語、硬體安全金鑰、憑證，或是多因素鑑別一起使用。

限制直接暴露

SSH 服務不應該被暴露在比實際需要更廣的範圍中。暴露在公共網際網路上，會增加暴力破解攻擊、憑證攻擊、弱點掃描，以及未經授權存取嘗試的風險。

組織可以透過防火牆、VPN、私有網路、堡壘主機、允許清單、安全群組，或是零信任存取閘道等方式，來降低暴露的可能性。管理性質的存取，應僅限於可信任的使用者以及可信任的網路路徑。

降低暴露，是縮減 SSH 攻擊面最簡單有效的方法之一。

停用非必要的帳號與安全性不足的登入方式

沒在使用的帳號、共用帳號、預設帳號，以及弱密碼，都會帶來風險。SSH 的存取權限應定期審查。凡是不再需要的帳號，就該予以停用或移除。

許多組織會針對管理用途的帳號，停用密碼登入，並要求以金鑰進行鑑別。Root 直接登入的功能也可能被關閉，要求管理員一律以個人帳號登入，有必要時再提升權限。

這些管控措施有助於提升責任歸屬，並降低未經授權登入的機會。

保護並定期輪替 SSH 金鑰

SSH 金鑰是權力極大的憑證。一旦私密金鑰遭竊，攻擊者就可能獲得信任該對應公開金鑰之系統的存取權。金鑰必須安全存放，並在不再有需要時立刻移除。

組織應該維護一份已授權金鑰的清單、審查金鑰的擁有者狀態、在使用者變換職務時進行金鑰輪替，並移除已離職員工或老舊自動化工具所遺留的金鑰。

金鑰管理是 SSH 安全中最要緊的環節之一。

監控 SSH 活動

SSH 的活動必須留下記錄並加以監控。重要事件包含：失敗的登入嘗試、成功的登入事件、新增授權金鑰、具特權帳號的使用、來自有異於往常之位置的登入，以及在正常作業時間以外的存取行為。

監控能有助於偵測暴力破解嘗試、遭到入侵的憑證、未經授權的金鑰變更，以及可疑的管理員活動。日誌本身應受到保護以防篡改，並盡可能整合進既有的安全監控體系中。

SSH 監控對關鍵伺服器、雲端執行個體、堡壘主機及生產環境而言，尤為重要。

關於 SSH 的常見誤解

SSH 並非在任何組態下都會自動變得安全

SSH 本身是一個安全的協定，但若部署時的組態不當，一套 SSH 的建置部署仍然可能很不安全。弱密碼、暴露的服務、共用的金鑰、老舊的演算法、未經管理的帳號，以及範圍太廣的管理員存取權，全都會帶來風險。

安全與否，取決於組態設定、鑑別政策、使用者行為、修補狀況、監控以及存取控制。僅僅是使用了 SSH，並不保證遠端存取就一定安全。

一個真正安全的 SSH 環境，需要持續不斷的管理。

SSH 和 SSL/TLS 並不相同

SSH 和 SSL/TLS 雖然都使用了密碼學，但它們的用途並不一樣。SSH 通常用於遠端登入、命令執行、隧道處理及安全檔案傳輸；而 TLS 則常見於保護網頁流量、API、電子郵件傳輸，以及許多應用層的服務。

它們解決的是相關卻不相同的安全問題，彼此並不能互換。舉例來說，網頁伺服器一般會使用搭配 TLS 的 HTTPS，而 Linux 管理員則通常會使用 SSH 來進行遠端 Shell 存取。

明白這兩者之間的差異，可以幫助避免做出錯誤的架構決策。

只改 SSH 連接埠並非一套完整的安全策略

有些管理員會變更 SSH 預設的監聽埠，以減少被自動化掃描工具騷擾的雜訊。這樣做或許能擋掉一些胡亂的登入嘗試，但本身並不是一種完整的安全控制措施。

強健的鑑別機制、限縮的暴露面、防火牆規則、金鑰管理、日誌記錄、修補作業，以及最小權限存取，這些都遠比改埠還要重要。一個有決心的攻擊者，照樣能夠在非標準連接埠上發現 SSH 服務。

變更連接埠可以做為維運衛生的一部分，但不該用它來取代真正的存取安全。

維護與維運建議

定期審查 SSH 組態

SSH 的組態設定應定期審查，以確保登入政策、鑑別方法、被允許的使用者、金鑰設定、轉送規則，以及所選用的演算法，都仍符合當下的安全要求。

隨著管理員進行暫時性的變更、加入自動化設定，或是為了排除存取問題，組態檔的內容會逐漸偏離預期。定期審查有助於防止那些暫時性的例外狀況，演變為永久性的弱點。

審查組態的過程應留下記錄，對於生產系統和受法規遵循規範的系統，尤其該這麼做。

保持 SSH 軟體處於最新版本

SSH 的伺服器端與用戶端軟體，都應保持在更新狀態。更新能夠修補漏洞、移除安全性不足的演算法、改善相容性，並強化整體的安全行為。

長時間未安裝修補程式的系統，可能會暴露已知的弱點。這對面向網際網路的伺服器、堡壘主機，以及基礎架構管理系統來說，風險尤其高。

修補程式管理應將 SSH 服務納入，作為一般作業系統與安全性更新流程的一環。

將存取路徑文件化

組織應將哪些使用者、自動化系統和支援團隊，可以透過 SSH 存取哪些系統，詳實記錄下來。紀錄內容應包含帳號名稱、金鑰歸屬者、堡壘主機路徑、防火牆規則，以及權限提升的程序。

完善的紀錄，對稽核、事件應變、人員異動和系統遷移都極有幫助。它也能降低對少數管理員腦中那套非正式知識的依賴。

SSH 存取的能力相當強大，因此它必須透明、可視、並且受到妥善控管。

測試緊急復原的存取路徑

在緊急復原時，SSH 經常會被派上用場。管理員應進行測試，確認當正常的服務都失效時，他們是否仍然能夠透過經過核准的路徑來存取系統。這包括了測試堡壘主機、備援帳號、破窗程序，以及雲端主控台的存取方式。

復原用的存取路徑必須既安全又實際。如果存取控制太過脆弱，管理員可能會在事故中被鎖在門外；但若太過寬鬆，又可能為攻擊者所利用。

一套均衡的復原計畫，能讓 SSH 在服務中斷期間持續派上用場，同時不至於削弱平日的安全防護。

結論

SSH，也就是安全殼層（Secure Shell），是一套安全的網路協定，用於進行加密的遠端登入、命令執行、檔案傳輸、隧道傳輸及系統管理。它透過加密、伺服器身分驗證、使用者身分鑑別以及完整性校驗，來保護通訊過程。

SSH 是透過一套包含傳輸層、使用者鑑別層及連線層的分層式架構來運作的。這樣的設計使 SSH 能夠支援互動式 Shell、遠端命令執行、安全檔案傳輸、連接埠轉送、Git 存取、自動化以及安全的設備管理。

其主要優點包括機密性、身分鑑別、維運靈活度、自動化支援、安全檔案傳輸，以及更安全的遠端管理。SSH 已廣泛用於企業 IT、雲端維運、DevOps、資安、網路管理、嵌入式系統，以及遠端基礎架構維護。只要搭配強健的鑑別、有限的暴露面、良好的金鑰管理、持續的監控和定期更新，SSH 就能成為一個可靠的基礎，支撐起種種安全的遠端維運任務。

常見問答集

用最簡單的方式來說，什麼是 SSH？

SSH 是一種安全連線到遠端電腦或伺服器的途徑。它會把連線加密，因此當指令、登入資訊和傳輸資料在網路上傳送時，都會受到保護。

系統管理員和開發者經常使用 SSH 來遠端管理伺服器。

SSH 用來做什麼？

SSH 用於遠端登入、伺服器管理、安全檔案傳輸、Git 存取、遠端命令執行、連接埠轉送、建立隧道、雲端管理，以及網路設備管理。

當系統必須透過不可信任的網路來進行安全管理時，SSH 特別有用。

SSH 的身分鑑別是怎麼運作的？

SSH 的身分鑑別機制，是用來驗證使用者是否有權限存取遠端系統。常見的方法包括密碼鑑別和公開金鑰鑑別。

公開金鑰鑑別會用到用戶端上的私密金鑰，以及伺服器上相對應的公開金鑰，讓伺服器不需在網路上傳送私密金鑰，就能完成對使用者的驗證。

SSH 是安全的嗎？

只要經過正確的設定，SSH 可以是非常安全的。它提供了加密、伺服器身分驗證、使用者身分鑑別，以及完整性保護。

然而，弱密碼、暴露在外的服務、缺乏管理的金鑰、過時的軟體，以及不良的存取控制，都有可能讓一套 SSH 的建置變得不安全。

SSH 和 SFTP 有什麼不同？

SSH 是用於遠端存取和其他安全服務的一種安全協定。而 SFTP 則是一種在 SSH 之上運作的安全檔案傳輸協定。

簡單來說，SSH 提供了一條安全的通道，而 SFTP 則是利用這條通道來安全地傳輸及管理檔案。