规划服务器(这里用四台服务器来进行配置)
在每台服务器上配置域名访问
vi /etc/hosts 添加以下内容
172.18.100.71 master1
172.18.100.70 agent1
172.18.100.69 agent2
172.18.100.68 agent3
在每台服务器上执行,执行后会在当前用户的.ssh目录下生成id_rsa和id_rsa_pub两个文件
ssh-keygen -t rsa
root用户:/root/.ssh
普通用户:/home/[username]/.ssh
配置服务器到客户端的免密
在三台从机器上分别执行:
ssh-copy-id -i ~/.ssh/id_rsa.pub root@master1
执行过程中需要输入主机的密码,执行完成后,从机就可以登录主机了。
将authorized_keys文件中加入主机的密钥,分发到从机后,所有主机和从机就都可以免密互访了。
cd ~/.ssh/
cat id_rsa.pub >> authorized_keys
scp ~/.ssh/authorized_keys agent1:~/.ssh/
scp ~/.ssh/authorized_keys agent2:~/.ssh/
scp ~/.ssh/authorized_keys agent3:~/.ssh/
如果只想让主机到从机免密,直接在主机上将密钥拷贝到从机即可。而不需要做其它操作
ssh-copy-id -i ~/.ssh/id_rsa.pub root@agent1
ssh-copy-id -i ~/.ssh/id_rsa.pub root@agent2
ssh-copy-id -i ~/.ssh/id_rsa.pub root@agent3