SSH使用TCP吗？

SSH 是如何通过 TCP 建立安全连接的？

当你使用 SSH 远程登录服务器时，其实背后有一套缜密的通信流程在默默运行。是的，SSH 确实依赖 TCP 协议。这是因为 SSH 需要一个可靠的连接来确保数据完整、有序地传输，而 TCP 正是为此设计的。

SSH 的工作始于客户端与服务器之间的 TCP 连接。通常，这个连接建立在 22 号端口上。一旦 TCP 通道打通，双方就开始“打招呼”——交换各自支持的 SSH 版本信息，确认兼容性。这一步看似简单，却是后续所有安全操作的基础。

接下来，客户端和服务器会协商一系列加密参数，包括密钥交换算法、加密方式、认证方法等。这个过程就像两个陌生人见面后，迅速约定好彼此交流的“暗语”和规则。协商完成后，双方通过密钥交换机制（如 Diffie-Hellman）生成一个共享的会话密钥。这个密钥将用于后续通信的对称加密，确保传输内容不被窃听或篡改。

值得一提的是，整个过程虽然复杂，但对用户来说几乎是瞬间完成的。你只需输入密码或使用密钥认证，就能安全地访问远程主机。而这一切的起点，正是那个可靠的 TCP 连接。

总之，TCP 为 SSH 提供了稳定的数据通道，而 SSH 在其之上构建了强大的安全机制。两者结合，让远程管理既高效又安全。