SSH（安全外殼協議）提供了多種驗證方法以確保連接的安全性。以下是SSH驗證的主要方法：
密碼認證：這是最常見的SSH認證方式，用戶輸入用戶名和密碼進行身份驗證。雖然簡單，但存在被暴力破解的風險。
公鑰認證：用戶將自己的公鑰存儲在服務器上，連接時服務器會發送一箇挑戰，用戶使用私鑰對挑戰進行簽名以證明身份。
基於證書的認證：使用數字證書而不是公鑰進行身份驗證，證書由可信的證書頒發機構簽發。
Kerberos認證：利用Kerberos網絡認證協議，客戶端向Kerberos服務器進行身份驗證並獲取票證，然後使用票證進行SSH連接。
密鑰對驗證：在客戶端創建一對密鑰文件（公鑰、私鑰），將公鑰上傳至服務器。登錄時，系統使用公鑰和私鑰進行加密/解密關聯驗證，可以增強安全性並實現免交互登錄。
基於口令的安全驗證：雖然數據傳輸加密，但不能保證連接的服務器是預期的服務器，存在“中間人”攻擊的風險。
在配置SSH服務時，可以通過修改`/etc/ssh/sshd_config`文件來啓用或禁用特定的驗證方法。例如，設置`PasswordAuthentication`爲`yes`啓用密碼驗證，設置`PubkeyAuthentication`爲`yes`啓用密鑰對驗證。當密碼驗證和密鑰對驗證都啓用時，服務器將優先使用密鑰對驗證。