1、SSH会建立一个socket，去监听本地的8080端口。一旦有数据传向那个端口，就自动把它转移到SSH连接上面，发往远程主机。可以想象，如果8080端口原来是一个不加密端口，现在将变成一个加密端口。
2、还要说明的是，SSH服务的默认端口是22，也就是说，如果你不设置端口的话登录请求会自动送到远程主机的22端口。我们可以使用**-p选项来修改端口号**，比如连接到服务器的1234端口：客户机必须要知道服务器的ip地址。
3、绑定本地端口既然SSH可以传送数据，那么用户可以让那些不加密的网络连接，全部改走SSH连接，从而提高安全性。本地端口转发有时，绑定本地端口还不够，还必须指定数据传送的目标主机，从而形成点对点的端口转发。
4、转发发生在路由器上，分组到达路由器后，由路由器检查分组地址并将它转发到一个邻接的局域网（LAN）上。过滤功能过滤某些分组使它们不再通过路由器或桥接器转发出去。
SSH（SecureShell）是一套协议标准，可以用来实现两台机器之间的安全登录以及安全的数据传送，其保证数据安全的原理是非对称加密。
ssh（-A）server2同样的原理可以试一下sftp，scp等基于ssh的命令。如运行ssh-add，遇到Couldnotopenaconnectiontoyourauthenticationagent.。解决：需要ssh-agent启动bash，或者说把bash挂到ssh-agent下面。
N参数，表示只连接远程主机，不打开远程shell；T参数，表示不为这个连接分配TTY。这个两个参数可以放在一起用，代表这个SSH连接只用来传数据，不执行远程操作。f参数，表示SSH连接成功后，转入后台运行。
SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄漏问题。通过SSH可以对所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。
SSH为SecureShell的缩写，是建立在应用层和传输层基础上的安全协议。
那么我们就可以从主控端Assh免密码登陆到远端主机B了。步骤：在主控端A主机上生成无SSH密码访问的公钥和私钥文件[root@localhost~]#ssh-keygen-trsa注：执行命令中，连续按三次回车即可生成。
具体操作如下图所示。然后我们在A机上通过ssh连接B机并执行命令date，查看B机的时间。我们执行命令：ssh1916159date可以看到不需要输入密码就可以登录B机了。具体展示如下图所示。
1、我们通过命令sshroot@171来远程登陆到远程一台服务器，第一次连接会询问是否信任要连接的服务器，输入yes就把服务器的公钥添加到自己已知的信任主机里面，下次登陆就可以直接输入密码远程安全的管理服务器了。
2、具体如下：首先第一步打开电脑浏览器，搜索并下载【FinalShell】软件。根据下图箭头所指，双击图标打开软件。第二步进入软件后，根据下图箭头所指，点击【文件夹】图标。
3、你必须在你的桌面Linux上安装好OpenSSH客户端。了解通过ssh进行远程连接的常用选项。