SSH（Secure Shell）是一种网络协议，用于在不安全的网络中安全地远程登录和执行命令。它通过加密通信通道，防止数据被窃听或篡改。自1995年首次发布以来，SSH已成为系统管理员远程管理服务器的标准工具。
OpenSSH是SSH协议的一个开源实现，由OpenBSD项目开发并维护。它不仅免费、跨平台，还被集成到绝大多数Linux发行版、macOS以及现代Windows系统中。例如，在Ubuntu 20.04及以上版本中，只需运行sudo apt install openssh-server即可快速启用SSH服务。
SSH是一个协议规范，而OpenSSH是该协议的具体软件实现之一。这就像“HTTP”与“Apache”或“Nginx”的关系——前者定义了通信规则，后者则是实际运行的程序。除了OpenSSH，历史上还有商业版的SSH实现，比如SSH Communications Security公司推出的Tectia SSH。
许可证差异：SSH最初由芬兰程序员Tatu Ylönen开发，早期版本为免费软件，但后续商业化后出现了闭源版本；而OpenSSH从诞生起就坚持BSD许可证，完全开源免费，这也是它被广泛采用的重要原因。
功能演进路径不同：2001年，由于对原SSH软件许可条款的担忧，OpenBSD团队基于早期SSH 1.2.12版本（当时仍可自由使用）重写了代码，形成了OpenSSH。此后，OpenSSH率先支持了如Ed25519密钥、SFTP子系统等现代安全特性，推动了整个生态的安全升级。
漏洞响应机制更透明：2024年曾曝出一个高危漏洞CVE-2024-6387（又称regreSSHion），影响多个旧版OpenSSH。OpenSSH社区迅速发布补丁并公开技术细节，而某些闭源SSH实现则延迟披露甚至隐瞒问题，凸显了开源在安全响应上的优势。
简单来说，SSH是标准，OpenSSH是遵循该标准的主流开源工具。对于普通用户和开发者而言，日常所说的“用SSH连接服务器”，绝大多数情况下指的就是使用OpenSSH客户端（如ssh user@host命令）。理解这一区别，有助于更准确地排查问题、选择工具，并提升系统安全性。