1.shell
Shell是一種具備特殊功能的程序，它是介于使用者和 UNIX/Linux 操作系統(tǒng)之核心程序（kernel）間的一個接口。為什么我們說 shell 是一種介于系統(tǒng)核心程序與使用者間的中介者呢？讀過操作系統(tǒng)概論的讀者們都知道操作系統(tǒng)是一個系統(tǒng)資源的管理者與分配者，當您有需求時，您得向系統(tǒng)提出；從操作系統(tǒng)的角度來看，它也必須防止使用者因為錯誤的操作而造成系統(tǒng)的傷害？眾所周知，對計算機下命令得透過命令（command）或是程序（program）；程序有編譯器（compiler）將程序轉(zhuǎn)為二進制代碼，可是命令呢？其實shell 也是一支程序，它由輸入設(shè)備讀取命令，再將其轉(zhuǎn)為計算機可以了解的機械碼，然后執(zhí)行它。
各種操作系統(tǒng)都有它自己的 shell，以 DOS 為例，它的 shell 就是 command.com 檔。如同 DOS 下有 NDOS，4DOS，DRDOS 等不同的命令解譯程序可以取代標準的 command.com ，UNIX 下除了 Bourne shell（/bin/sh） 外還有 C shell（/bin/csh）、Korn shell（/bin/ksh）、Bourne again shell（/bin/bash）、Tenex C shell（tcsh） … 等其它的 shell。UNIX/Linux 將 shell 獨立于核心程序之外，使得它就如同一般的應用程序，可以在不影響操作系統(tǒng)本身的情況下進行修改、更新版本或是添加新的功能。
2.ssh
傳統(tǒng)的網(wǎng)絡(luò)服務(wù)程序，如：ftp、pop和telnet在本質(zhì)上都是不安全的，因為它們在網(wǎng)絡(luò)上用明文傳送口令和數(shù)據(jù)，別有用心的人非常容易就可以截獲這些口令和數(shù)據(jù)。而且，這些服務(wù)程序的安全驗證方式也是有其弱點的，就是很容易受到“中間人”（man-in-the-middle）這種方式的攻擊。所謂“中間人”的攻擊方式，就是“中間人”冒充真正的服務(wù)器接收你的傳給服務(wù)器的數(shù)據(jù)，然后再冒充你把數(shù)據(jù)傳給真正的服務(wù)器。服務(wù)器和你之間的數(shù)據(jù)傳送被“中間人”一轉(zhuǎn)手做了手腳之后，就會出現(xiàn)很嚴重的問題。
SSH的英文全稱是Secure SHell。通過使用SSH，你可以把所有傳輸?shù)臄?shù)據(jù)進行加密，這樣“中間人”這種攻擊方式就不可能實現(xiàn)了，而且也能夠防止DNS和IP欺騙。還有一個額外的好處就是傳輸?shù)臄?shù)據(jù)是經(jīng)過壓縮的，所以可以加快傳輸?shù)乃俣?。SSH有很多功能，它既可以代替telnet，又可以為ftp、pop、甚至ppp提供一個安全的“通道”。