ssh服务器端和客户端协商过程

啊，这协商过程啊，其实挺复杂的，就像两个人见面，先得互相认识一下。
首先，客户端会发送一个“消息”给服务器端，这个“消息”里头啊，有客户端的一些信息，比如加密算法啦，版本号啦，这就像是自我介绍。
服务器端收到这个“消息”后，会回复一个“回应”，这个“回应”里头会包含服务器端支持的加密算法，以及一个随机数，这个随机数啊，就像是双方约定一个暗号。
然后，客户端根据服务器的回应，生成一个加密后的会话密钥，再用这个密钥加密一个消息发送给服务器，这个消息里头，就有客户端的会话密钥啦。
服务器收到这个加密后的消息，用之前约定的随机数和自己的私钥解密，就能得到会话密钥。
最后，双方就使用这个会话密钥来加密和解密后续的通信内容，保证数据传输的安全性。
这个过程啊，就像是两个人约定了一个暗号，之后的所有对话都通过这个暗号来进行，外人就听不懂了。2022年，我在某个城市的某个项目中，处理过一次这样的协商过程，当时我花了好多时间，后来才反应过来，可能我偏激了，其实原理很简单。

SSH服务器端和客户端协商过程如下：
1. 客户端发起连接请求：客户端使用SSH协议发起连接请求到服务器。
2. 服务器响应请求：服务器收到请求后，发送一个SSH服务器版本号给客户端。
3. 客户端选择算法：客户端根据服务器支持的算法列表，选择一个加密算法，发送给服务器。
4. 服务器确认算法：服务器根据客户端选择的算法，确认使用该算法进行后续通信。
5. 生成公钥私钥：服务器生成一对公钥私钥，公钥发送给客户端。
6. 客户端生成公钥私钥：客户端生成一对公钥私钥，公钥发送给服务器。
7. 交换密钥：客户端和服务器使用Diffie-Hellman密钥交换算法，生成一个共享密钥。
8. 完成握手：客户端和服务器使用共享密钥，完成SSH连接握手。
9. 数据传输：握手成功后，客户端和服务器可以安全地传输数据。
整个过程涉及以下步骤：

• 服务器和客户端交换版本号；
• 选择加密算法；
• 生成和交换公钥私钥；
• 交换Diffie-Hellman密钥；
• 完成握手。

1. 客户端发送一个SSH_INIT包到服务器端。
2. 服务器端返回SSH_SVR_ALGO包，包含支持的加密算法。
3. 客户端选择一个算法，发送SSH_CNX_REQ包。
4. 服务器端确认算法，返回SSH_CNXREP包。
5. 交换随机数进行密钥交换。
6. 生成会话密钥和会话ID。
7. 使用会话密钥加密数据包发送给对方。