Протокол SSH визначається тим, що sshі sshdпрограми приймають. (Для нього визначений стандарт, але він є фактичним фактом і в основному його ігнорують, коли одна з реалізацій додає нові функції.) Оскільки існує кілька реалізацій цих (OpenSSH, F-Secure, PuTTY тощо). ) час від часу ви виявите, що один з них не підтримує той же протокол, що й інші. В основному він визначає узгодження автентифікації та створення мультиплексованого потоку даних. Цей потік може нести один або кілька (з OpenSSH таControlMaster) термінальні сеанси і нульові або більше тунелів (переадресація розетки з локальної або віддаленої на іншу сторону; перенаправлення X11 - особливий випадок дистанційного переадресації). Він також визначає "підсистеми", які можна використовувати над потоком; термінальні сесії є базовою підсистемою, але можна визначити інші. sftpє одним із таких.
sshутиліта використовує протокол SSH для спілкування sshdна іншій машині. Як це працює, залежить від версії, яка вона є (див. Вище), але суть її полягає в тому, що вона намагається розібратися, яку версію протоколу SSH використовувати, потім її і sshdузгодити підтримувані методи аутентифікації, а потім намагається перевірити автентифікацію за допомогою один із цих методів (запит пароля для віддаленого користувача / пароля приватного ключа / фрази S-Key за необхідності), а при успішній аутентифікації встановлюється мультиплексований потік із sshd.
sshdяк було сказано вище, реалізує серверну частину протоколу SSH.
sftpє (на сьогодні єдиною стандартною) підсистемою, визначеною в більшості sshdреалізацій. Коли запитується підсистема SFTP, sshdпідключається sftp-serverдо сеансу підсистеми; sftpто програма говорить з ним, аналогічно , ftpале з передачею файлів , мультиплексованих на потоці замість того щоб використовувати окремі сполуки , як з ftp.
suне має нічого спільного з ssh, sshdабо sftp, за винятком випадків, коли можуть бути модулі PAM, щоб організувати доступ до мультиплексованого потоку в оболонці або програмі, яку він виконує.