Протокол SSH определяется тем, что принимают программы sshи sshd. (Существует определенный стандарт для него, но это постфактум и в большинстве случаев игнорируется, когда одна из реализаций добавляет новые функции.) Поскольку существует множество реализаций этих (OpenSSH, F-Secure, PuTTY и т. Д.). иногда вы обнаружите, что один из них не поддерживает тот же протокол, что и другие. По сути, он определяет согласование аутентификации и создание мультиплексированного потока данных. Этот поток может нести один или несколько (с OpenSSH иControlMaster) сеансы терминала и ноль или более туннелей (пересылка соединений сокетов с локальной или удаленной на другую сторону; пересылка X11 является частным случаем удаленной пересылки). Он также определяет «подсистемы», которые можно использовать в потоке; терминальные сеансы являются основной подсистемой, но другие могут быть определены. sftpявляется одним из них.
sshутилита использует протокол SSH для общения sshdна другом компьютере. Как это работает, зависит от того, какая это версия (см. Выше), но суть в том, что он пытается выяснить, какую версию протокола SSH использовать, затем он и sshdсогласовывает поддерживаемые методы аутентификации, затем он пытается аутентифицировать вас, используя один из этих методов (при необходимости запрашивая пароль удаленного пользователя / paasword закрытого ключа / фразу S-Key) и при успешной аутентификации устанавливает мультиплексированный поток с помощью sshd.
sshdКак сказано выше, реализует серверную часть протокола SSH.
sftpявляется (в настоящее время единственной стандартной) подсистемой, определенной в большинстве sshdреализаций. Когда запрашивается подсистема SFTP, sshdподключается sftp-serverк сеансу подсистемы; sftpто программа говорит с ним, аналогично , ftpно с передачей файлов , мультиплексированных на потоке вместо того чтобы использовать отдельные соединения , как с ftp.
suне имеет ничего общего с ssh, sshdили sftp, за исключением случаев, когда могут существовать модули PAM, обеспечивающие доступность мультиплексированного потока в оболочке или программе, запущенной им.