Linux查看ssh版本的方法

　　ssh是系統(tǒng)的安全外殼協(xié)議，已發(fā)展了好幾個版本，那么你知道你使用的ssh是哪個版本嗎？下面小編就教你查看Linux系統(tǒng)中ssh版本的方法，感興趣的朋友不妨來了解下。

　　安全Shell（SSH）通過加密的安全通信通道來遠程登錄或者遠程執(zhí)行命令。SSH被設(shè)計來替代不安全的明文協(xié)議，如telnet、rsh和rlogin。SSH提供了大量需要的特性，如認證、加密、數(shù)據(jù)完整性、授權(quán)和轉(zhuǎn)發(fā)/通道。

　　SSH1 vs. SSH2

　　SSH協(xié)議規(guī)范存在一些小版本的差異，但是有兩個主要的大版本：SSH1 （版本號 1.XX） 和 SSH2 （版本號 2.00）。

　　事實上，SSH1和SSH2是兩個完全不同互不兼容的協(xié)議。SSH2明顯地提升了SSH1中的很多方面。首先，SSH是宏設(shè)計，幾個不同的功能（如：認證、傳輸、連接）被打包進一個單一的協(xié)議，SSH2帶來了比SSH1更強大的安全特性，如基于MAC的完整性檢查，靈活的會話密鑰更新、充分協(xié)商的加密算法、公鑰證書等等。

　　SSH2由IETF標準化，且它的實現(xiàn)在業(yè)界被廣泛部署和接受。由于SSH2對于SSH1的流行和加密優(yōu)勢，許多產(chǎn)品對SSH1放棄了支持。在寫這篇文章的時候，OpenSSH仍舊支持SSH1和SSH2，然而在所有的現(xiàn)代Linux發(fā)行版中，OpenSSH服務(wù)器默認禁用了SSH1。

　　檢查支持的SSH協(xié)議版本

　　方法一

　　如果你想檢查本地OpenSSH服務(wù)器支持的SSH協(xié)議版本，你可以參考/etc/ssh/sshd_config這個文件。用文本編輯器打開/etc/ssh/sshd_config，并且查看“Protocol”字段。

　　如果如下顯示，就代表服務(wù)器只支持SSH2。

　　Protocol 2

　　如果如下顯示，就代表服務(wù)器同時支持SSH1和SSH2。

　　Protocol 1，2

　　方法二

　　如果因為OpenSSH服務(wù)其運行在遠端服務(wù)器上而你不能訪問/etc/ssh/sshd_config。你可以使用叫ssh的SSH客戶端來檢查支持的協(xié)議。具體說來，就是強制ssh使用特定的SSH協(xié)議，接著我么查看SSH服務(wù)器的響應(yīng)。

　　下面的命令強制ssh使用SSH1：

　　$ ssh -1 user@remote_server

　　下面的命令強制ssh使用SSH2：

　　$ ssh -2 user@remote_server

　　如果遠程SSH服務(wù)器只支持SSH2，那么第一個帶“-1”的選項就會出現(xiàn)像下面的錯誤信息：

　　Protocol major versions differ： 1 vs. 2

　　如果SSH服務(wù)器同時支持SSH1和SSH2，那么兩個命令都有效。

　　方法三

　　另一個檢查版本的方法是運行SSH掃描工具，叫做scanssh。這個命令行工具在你想要檢查一組IP地址或者整個本地網(wǎng)絡(luò)來升級SSH1兼容的SSH服務(wù)器時很有用。

　　下面是基本的SSH版本掃描語法。

　　$ sudo scanssh -s ssh -n ［ports］ ［IP addresses or CIDR prefix］

　　“-n”選項可以指定掃描的SSH端口。你可以用都好分隔來掃描多個端口，不帶這個選項，scanssh會默認掃描22端口。

　　使用下面的命令來發(fā)現(xiàn)192.168.1.0/24本地網(wǎng)絡(luò)中的SSH服務(wù)器，并檢查SSH協(xié)議v版本：

　　$ sudo scan -s ssh 192.168.1.0/24

　　如果scanssh為特定IP地址報告“SSH-1.XX-XXXX”，這暗示著相關(guān)的SSH服務(wù)器支持的最低版本是SSH1.如果遠程服務(wù)器只支持SSH2，scanssh會顯示“SSH-2.0-XXXX”。

　　上面就是Linux查看ssh版本的方法介紹了，因為不同的版本支持的語法略有不同，有些命令會無法使用，導致命令失效。