Linux运维知识之Linux双向SSH免密登录
小标 2018-12-21 来源 : 阅读 1086 评论 0

摘要:本文主要向大家介绍了Linux运维知识之Linux双向SSH免密登录,通过具体的内容向大家展现,希望对大家学习Linux运维知识有所帮助。

本文主要向大家介绍了Linux运维知识之Linux双向SSH免密登录,通过具体的内容向大家展现,希望对大家学习Linux运维知识有所帮助。


原理


双向,顾名思义,双方互通,此处的意思是多台 linux 两两免密登录。双向比单向多了些操作,单向只需把某一个linux的公钥发送给其他linux即可,而双向要实现集群中的每一台机器都保存其他所有机器的公钥。


步骤


假设,你有两台机器,ip分别为A和B:


总共分为三步:



生成公钥


将A机器的公钥拷贝至B机器


将B机器的公钥拷贝至A机器



1、生成公钥


如下命令生成公钥,默认会在~/.ssh/下生成id_rsa和id_rsa.pub。先检查一下机器是否已有公钥,如果没有再执行:


ssh-keygen -t rsa



-t 指定算法 


-f 指定生成秘钥路径 


-N 指定密码



2、拷贝公钥


cd ~/.ssh
scp id_rsa.pub root@B:/root/.ssh/authorized_keys #此命令在A机器执行,目的将公钥发送至B机器
scp id_rsa.pub root@A:/root/.ssh/authorized_keys #此命令在B机器执行,目的将公钥发送至B机器


scp: 加密的方式在本地主机和远程主机之间复制文件


参数:



源文件:指定要复制的源文件。也可以是远程地址


目标文件:目标文件。格式为user@host:filename(文件名为目标文件的名称)。



3、验证


ssh B #在A机器上,看是否免密登陆B
ssh A #在A机器上,看是否免密登陆B


如果发现设置免密登陆,还需要输入密码,那么检查一下/root.sshauthorized_keys目录和文件的权限。


chmod 600 authorized_keys 
chmod 700 .ssh


如果authorized_keys文件、$HOME/.ssh目录 或 $HOME目录让本用户之外的用户有写权限,那么sshd都会拒绝使用 ~/.ssh/authorized_keys 文件中的key来进行认证的。


本文由职坐标整理并发布,希望对同学们有所帮助。了解更多详情请关注系统运维Linux频道!

本文由 @小标 发布于职坐标。未经许可,禁止转载。
喜欢 | 0 不喜欢 | 0
看完这篇文章有何感觉?已经有0人表态,0%的人喜欢 快给朋友分享吧~
评论(0)
后参与评论

您输入的评论内容中包含违禁敏感词

我知道了

助您圆梦职场 匹配合适岗位
验证码手机号,获得海同独家IT培训资料
选择就业方向:
人工智能物联网
大数据开发/分析
人工智能Python
Java全栈开发
WEB前端+H5

请输入正确的手机号码

请输入正确的验证码

获取验证码

您今天的短信下发次数太多了,明天再试试吧!

提交

我们会在第一时间安排职业规划师联系您!

您也可以联系我们的职业规划师咨询:

小职老师的微信号:z_zhizuobiao
小职老师的微信号:z_zhizuobiao

版权所有 职坐标-一站式IT培训就业服务领导者 沪ICP备13042190号-4
上海海同信息科技有限公司 Copyright ©2015 www.zhizuobiao.com,All Rights Reserved.
 沪公网安备 31011502005948号    

©2015 www.zhizuobiao.com All Rights Reserved

208小时内训课程