Linux中配置双机SSH信任 操作说明
发布时间：2023-08-15 15:53:05
一、实现原理
使用一种被称为"公私钥"认证的方式来进行ssh登录。"公私钥"认证方式简单的解释是：
首先在客户端上创建一对公私钥（公钥文件：~/.ssh/id_rsa.pub；私钥文件：~/.ssh/id_rsa），然后把公钥放到服务器上（~/.ssh/authorized_keys），自己保留好私钥。当ssh登录时，ssh程序会发送私钥去和服务器上的公钥做匹配。如果匹配成功就可以登录了。
二、实验环境
A机：TS-DEV/10.0.0.163
B机：CS-DEV/10.0.0.188
三、Linux/Unix双机建立信任
3.1 在A机生成证书
在A机root用户下执行ssh-keygen命令，在需要输入的地方，直接回车，生成建立安全信任关系的证书。
# ssh-keygen -t rsa
注意：在程序提示输入passphrase时直接输入回车，表示无证书密码。
上述命令将生成私钥证书id_rsa和公钥证书id_rsa.pub，存放在用户家目录的.ssh子目录中。
3.2 查看~/.ssh生成密钥的文件
# cd ~/.ssh
# ll
3.3 A对B建立信任关系
将公钥证书id_rsa.pub复制到机器B的root家目录的.ssh子目录中，同时将文件名更换为authorized_keys，此时需要输入B机的root用户密码（还未建立信任关系）。建立了客户端到服务器端的信任关系后，客户端就可以不用再输入密码，就可以从服务器端拷贝数据了。
# scp -r id_rsa.pub 10.0.0.188:/root/.ssh/authorized_keys
3.4 B对A建立信任关系
在B机上执行同样的操作，建立B对A的信任关系。
# ssh-keygen -t rsa
# cd ~/.ssh/
# ll
# scp -r id_rsa.pub 10.0.0.163:/root/.ssh/authorized_keys
四、测试
在A机上：
# scp -r 10201_database_linux_x86_64.cpio 10.0.0.188:/tmp/david/
在B机上：
双机信任关系已经建立！
注：如果想让B，C同时可以scp不输入密码，传输A中的数据；
则要把B、C的公钥都给 A；
操作步骤：把两机器的id_rsa.pub中的数据都拷贝到A的/root/.ssh/authorized_keys文件中，一行表示一条。
0
投稿猜你喜欢
- 成都SEO记得有一次在坛子里看牛人的文章说：SEO高手们是不需要Keywords和Description??百思不得其解，困惑得想找个六层的
- 据OpenSUSE官方发布的消息称，lizardsource.cn成为中国大陆内OpenSuSE最大镜像服务器。目前，国内也有大大小小几个O
- 站长朋友都知道，一个个人博客，要宣传推广是较难的，要树立自己的品牌更加不容易。我的博客建设四个多月来，二个月时PR就由0上升为2。流量稳定上
- 在一台服务器的使用上，磁盘往往占据着很重要的位置。服务器磁盘的配置和维护对整个服务器性能方面产生很大影响。实际上，优化服务器磁盘的方法只需要
- 品牌博客成功的三进策略：一、人脉进门所有成功博客的身边都有一个很强大的由其他博客撰写者组成的支持团。网络在很大程度上可以从很多方面帮助你，这
首先在这里先要鄙视一下那些所谓的黑客，基本上都是一群只会拾人牙慧的垃圾，高手发布了一些教程漏洞，然后找几个软件按图索骥黑了几个网站就把自己封- 晚上写的，思维有点乱，没怎么整理。大家仔细看看，别拍砖啊。说到SNS，想必在CHINAZ的网友应该都比我了解的多、懂的多。我才接触1个多月S
- 即日起，Robin主持点石你问我答，如果你有关SEO方面的问题需要咨询，不妨让我知道。你问我答每周举行一次，Robin会挑选3个具有典型性的
- 一、Wordpress Mu是Wordpress的多用户版，虽然在内核上是一样的，但是也有一些插件、模板并不能通用，一部分可以通过简单的修改
- 易观国际（Analysys International）的分析认为，随着网络购物逐步升级为中国消费者的主流消费渠道，中国网上零售市场未来最大
- 由于企业希望改进IT基础架构节省成本，所以CIO和数据中心管理人员都转向了通过合并服务器的方法以实现节省费用。其实，这么做并非易事。由于企业
- 在看这篇文章之前，有几点要注意：1、everyone用户完全控制目录在服务器上绝对不能出现2、WEB目录上的权限都是独立的一般情况下是读取和
- 互联网移动服务提供商新网互联于20日发表公告，确认DNS解析服务器遭受恶意攻击。据用户反映，19日晚19：30分左右，新网互联旗下两台主要的
- twig是TheWebInformationGateway的缩写，是一套利用PHP开发而成的软件，它可以让你轻松地架设一个网络邮局(WebM
- 要把这两个事情说清楚，得必须回到最开始谈论IT的时候，甚至我还复习软件工程知识。因为我本人学软件出身，所以经常会与之做类比，追本溯源可以把理
- V5SHOP CEO 讲述网店的三个核心盈利点v5shop的成新东来和大家一起探讨当前甚至今后10年内都非常热门的话题电子商务。其实对于电子
- 很多网站,一开始做的时候就想要利用网站怎么样快速赚钱,怎么样让网站获利,不可否认的是互联网的发展的确给我们带来了许多便利,也造就了很多百万富
- 熟悉Windows Server 2003的朋友，相信对RMS（权限管理服务）都不会陌生，它能够有效的保护我们的数字资产在相应授权范围之外不
- 数据中心操作大量的数据。当数据遭到破坏时，这就是一场灾难。这正是定期进行备份的重要性。即使你有大量的备份数据都没有使用，备份也肯定不是在浪费
- 关于Google对站群等态度，这个你得发邮件去问一下Google。我们可以看到这些类型的站群：知道CBS Interactive么，其旗下的
