Derrière ce terme se cache un protocole de communication et un logiciel qui l'utilise. On se sert de ssh pour accéder à distance à un système.

C'est pas bien compliqué, il y a 2 choses à surveiller :

• le protocole. Il existe plusieurs versions et les anciennes ne sont pas recommandées. Ce point est plutôt bien géré par les mainteneurs des distributions via des update de sécurité
• les droits d'accès, qui a le droit d'accéder. On ne souhaite pas autoriser root à accéder via ssh à un système distant, trop dangereux !

# dans /etc/ssh/sshd_config
PermitRootLogin no

On accède à une machine à distance tout simplement via la commande :

ssh user@address
# address = ip
# address = domain.tld
# address = hostname

ainsi, le port_distant du serveur est accessible sur la machine locale sur le port_local

ssh user@domain.tld -L port_local:localhost:port_distant