SSH-USERAUTH

Коротко: Подпротокол SSH, который на зашифрованном соединении, установленном SSH-TRANS, выполняет собственно аутентификацию пользователя — например, по паролю или методами открытого ключа.

Подробнее: После того как SSH-TRANS установил защищённое зашифрованное соединение с сервером, SSH-USERAUTH проверяет, может ли клиент идентифицировать себя перед сервером. При самом распространённом методе — аутентификации по открытому ключу — клиент доказывает владение закрытым ключом, не передавая его: сервер знает для этого лишь соответствующий открытый ключ. Только после успешной аутентификации SSH-CONNECT открывает собственно каналы (оболочка, проброс портов и т. д.).

Подробности

SSH-USERAUTH поддерживает несколько методов аутентификации, которые клиент может предлагать один за другим, пока один не сработает: password, publickey и другие.

См. также: SSH, SSH-TRANS, SSH-CONNECT, открытый ключ, закрытый ключ