Giao thức SSH được xác định bởi những gì sshvà sshdchương trình chấp nhận. (Có một tiêu chuẩn được xác định cho nó, nhưng đó là một điều thực tế và chủ yếu bị bỏ qua khi một trong các triển khai bổ sung các tính năng mới.) Vì có nhiều triển khai của chúng (OpenSSH, F-Secure, PuTTY, v.v. ) đôi khi bạn sẽ thấy rằng một trong số chúng không hỗ trợ cùng một giao thức như các giao thức khác. Về cơ bản, nó xác định đàm phán xác thực và tạo ra một luồng dữ liệu đa kênh. Luồng này có thể mang một hoặc nhiều (với OpenSSH vàControlMaster) phiên cuối và không hoặc nhiều đường hầm (chuyển tiếp kết nối ổ cắm từ cục bộ hoặc từ xa sang phía bên kia; chuyển tiếp X11 là trường hợp đặc biệt của chuyển tiếp từ xa). Nó cũng định nghĩa "các hệ thống con" có thể được sử dụng qua luồng; phiên cuối là hệ thống con cơ bản nhưng những người khác có thể được xác định. sftplà một trong số này
sshtiện ích sử dụng giao thức SSH để nói chuyện sshdtrên một máy khác. Cách thức hoạt động của nó phụ thuộc vào phiên bản của nó (xem ở trên), nhưng ý chính của nó là cố gắng tìm ra phiên bản nào của giao thức SSH sẽ sử dụng, sau đó và sshdđàm phán các phương thức xác thực được hỗ trợ, sau đó nó cố gắng xác thực bạn bằng cách sử dụng một trong những phương pháp đó (yêu cầu mật khẩu người dùng từ xa / cụm từ khóa riêng / cụm từ S-Key nếu cần) và trên xác thực thành công sẽ thiết lập một luồng ghép kênh với sshd.
sshd, như đã nói ở trên, thực hiện phía máy chủ của giao thức SSH.
sftplà một hệ thống con (hiện tại, tiêu chuẩn duy nhất) được xác định trong hầu hết các sshdtriển khai. Khi hệ thống con SFTP được yêu cầu, sshdkết nối sftp-servervới phiên hệ thống con; các sftpchương trình sau đó nói chuyện với nó, tương tự như ftpnhưng với chuyển file ghép trên dòng thay vì sử dụng các kết nối riêng biệt như với ftp.
sukhông có gì để làm với ssh, sshdhoặc sftp, ngoại trừ trong trường hợp có thể có các mô-đun PAM để sắp xếp cho luồng đa kênh có sẵn trong trình bao hoặc chương trình do nó điều hành.