Il protocollo SSH è definito da ciò che i programmi sshe sshdaccettano. (Esiste uno standard definito per questo, ma è un dato di fatto e viene principalmente ignorato quando una delle implementazioni aggiunge nuove funzionalità.) Dal momento che ci sono più implementazioni di quelle (OpenSSH, F-Secure, PuTTY, ecc. ) occasionalmente scoprirai che uno di loro non supporta lo stesso protocollo degli altri. Fondamentalmente, definisce la negoziazione di autenticazione e la creazione di un flusso di dati multiplexato. Questo flusso può trasportare uno o più (con OpenSSH eControlMaster) sessioni terminali e zero o più tunnel (inoltro connessioni socket da locale o remoto verso l'altro lato; l'inoltro X11 è un caso speciale di inoltro remoto). Definisce inoltre "sottosistemi" che possono essere utilizzati sullo stream; le sessioni terminali sono il sottosistema di base ma è possibile definirne altre. sftpè uno di questi.
sshl'utilità utilizza il protocollo SSH per comunicare con sshdun'altra macchina. Il modo in cui funziona dipende da quale versione è (vedi sopra), ma l'essenziale è che tenta di capire quale versione del protocollo SSH utilizzare, quindi e sshdnegozia i metodi di autenticazione supportati, quindi tenta di autenticarti usando uno di questi metodi (che richiede password utente remota / chiave privata paasword / frase S-Key come necessario) e, in caso di autenticazione riuscita, imposta un flusso multiplex con sshd.
sshd, come detto sopra, implementa il lato server del protocollo SSH.
sftpè un sottosistema (attualmente l'unico standard) definito nella maggior parte delle sshdimplementazioni. Quando viene richiesto il sottosistema SFTP, si sshdcollega sftp-serveralla sessione del sottosistema; il sftpprogramma quindi parla con esso, in modo simile ftpma con trasferimenti di file multiplexati sullo stream anziché utilizzare connessioni separate come con ftp.
sunon ha nulla a che fare con ssh, sshdo sftp, tranne nella misura in cui potrebbero esserci moduli PAM per disporre che il flusso multiplex sia disponibile all'interno della shell o del programma da esso eseguito.