1 前言

1.1 SSH

SSH 为 Secure Shell（中文名：安全外壳协议）的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 是建立在应用层基础上的安全协议。SSH 是较可靠的专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题，SSH在正确使用时可弥补网络中的漏洞。
SSH 最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台；几乎所有 UNIX 平台（包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix以及其他平台）都可运行 SSH。

1.2 SSH 结构

SSH 是由 客户端 (Client) 和 服务端 (Server) 的软件组成的。
服务端是一个守护进程，它在后台运行并响应来自客户端的连接请求。服务端一般是 sshd 进程，提供了对远程连接登陆的处理，一般包括公共密钥认证、密钥交换、对称密钥加密和非安全连接。
客户端包含 SSH 程序和 scp（远程拷贝）、slogin（远程登陆）、sftp（安全文件传输）等其他应用程序。

1.3 SSH 机制

SSH 工作机制大致是本地的客户端发送一个连接请求到远程的服务端，服务端检查申请的包和 IP 地址，再发送密钥给 SSH 的客户端，本地再将密钥发回给服务端，自此连接建立。
一旦建立一个安全传输层连接，客户机就发送一个服务请求。当用户认证完成之后，会发送第二个服务请求。这样就允许新定义的协议可以与上述协议共存。
启动 SSH 服务后，服务端 sshd 进程开始后台运行，并在默认的端口（ 端口号：22 ，端口号可以自己修改）进行监听；当客户端需要连接服务端时，客户端 ssh 进程发送连接请求给服务端；当服务端 sshd进程收到客户端 ssh 进程相应的连接请求时，sshd 进程会产生一个子进程进行这次的连接处理。

1.4 准备工作

（1）系统版本：Ubuntu MATE 16.04.2
（2）硬件版本：Raspberry Pi 3 Model B V1.2 © Raspberry Pi 2015
（3）磁盘参数：Kingston 16GB 内存卡
（4）基础外设：可用的局域网、键盘、鼠标、屏幕、电源等
（5）远程环境：Windows 10 专业版
（6）远程软件：MobaXterm（ Home Edition V20.2 Portable ）
相关系统映像和操作软件可在我的云盘中下载。
下载地址：https://pan.baidu.com/s/1z3Qz_hUuMr155d-tvJPJLg （提取码：95wx）
（云盘收录了以前的镜像版本、迅雷下载链接和相关操作软件）

2 服务端操作步骤

服务端就是我们的树莓派 3B，我们需要在服务端开启 SSH 功能。树莓派有专用的配置工具，开启SSH非常简单。（树莓派 Ubuntu MATE 系统默认不开启 SSH）
开启方法如下：

给服务端连接网络，确保服务端能正常联网。
打开终端Ctrl + Alt + T，输入sudo raspi-config，回车 > 输入用户密码 > 回车；

2_1
3. 选择 3 Interfacing Options ，回车；

2_2
4. 选择 P2 SSH ，回车；

2_3
5. 选择 < Yes >，回车；

2_4
6. 等待一系列配置后，提示The SSH server is enabled，选择 < Ok >；

2_5
7. 返回终端，可以看到系统配置 SSH 的进程，我们需要确认一下 SSH 是否正常工作；

2_6
8. 输入ps -e | grep ssh查询 SSH 进程（下图表示 sshd 已经在正常运行了）；

2_7
9. 输入ifconfig查询服务端IP地址（我的服务端 IP 地址为：192.168.1.103）；

2_8
11. 不更改端口号的话，我们的服务端操作就完成了（默认SSH 端口号：22）。

3 客户端操作步骤

客户端就是我们的 Windows 10 专业版 PC，服务端已经配置完毕，我们现在只需在客户端使用远程终端软件登陆就行了。
客户端登陆软件使用的是 MobaXterm，这个终端软件功能强大（支持 SSH、FTP、Serial、VNC 等多种功能）、操作简便（Putty 虽然小巧免费，但操作体验很不友好智能）、免费版就能支持很多收费软件的功能。（ MobaXterm 下载地址）
3_1
登陆方法：