O protocolo SSH é definido pelo que os programas sshe sshdaceitam. (Existe um padrão definido para isso, mas é uma coisa posterior ao fato e é geralmente ignorado quando uma das implementações adiciona novos recursos.) Como existem várias implementações (OpenSSH, F-Secure, PuTTY etc.). ) ocasionalmente, você descobrirá que um deles não suporta o mesmo protocolo que os outros. Basicamente, ele define negociação de autenticação e criação de um fluxo de dados multiplexado. Esse fluxo pode transportar um ou mais (com OpenSSH eControlMaster) sessões de terminal e zero ou mais túneis (conexões de soquete de encaminhamento local ou remoto para o outro lado; o encaminhamento X11 é um caso especial de encaminhamento remoto). Ele também define "subsistemas" que podem ser usados no fluxo; sessões de terminal são o subsistema básico, mas outras podem ser definidas. sftpé um desses.
ssho utilitário usa o protocolo SSH para conversar sshdem outra máquina. Como funciona depende de qual versão é (veja acima), mas o essencial é que ele tenta descobrir qual versão do protocolo SSH usar, depois sshdnegocia os métodos de autenticação suportados e tenta autenticar você usando um desses métodos (solicitando senha de usuário remoto / chave privada paasword / frase S-Key, conforme necessário) e, na autenticação bem-sucedida, configura um fluxo multiplexado com o sshd.
sshd, como dito acima, implementa o lado do servidor do protocolo SSH.
sftpé um subsistema (atualmente, o único padrão) definido na maioria das sshdimplementações. Quando o subsistema SFTP é solicitado, ele se sshdconecta sftp-serverà sessão do subsistema; o sftpprograma então fala com ele, da mesma forma que ftpcom transferências de arquivos multiplexadas no fluxo, em vez de usar conexões separadas como com ftp.
sunão tem nada a ver com ssh, sshdou sftp, a não ser na medida em que pode haver módulos PAM para organizar o fluxo multiplexado a estar disponível dentro do shell ou programa executado por ele.