ssh互信配置

最新推荐文章于 2024-07-21 16:31:54 发布

转载最新推荐文章于 2024-07-21 16:31:54 发布 · 377 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/ouyanghuanlin/p/11208785.html

文章标签：

#git #运维

配置节点A和节点B免密登录节点C

注意：以下登录操作均为root用户登录并操作

先登录A节点，执行以下命令：
1、建立ssh目录，如果已存在，需要先删除~/.ssh目录
mkdir ~/.ssh
2、设置ssh的权限
chmod 700 ~/.ssh
3、生成公钥（提示覆盖，同意；提示输入，直接回车）
ssh-keygen -t rsa
会在~/.ssh/目录下看到id_rsa、id_rsa.pub两个文件
4、修改私钥权限（权限太大会导致不可用）
cd ~/.ssh/
chmod 600 ./id_rsa
5、将id_rsa.pub文件内容添加到authorized文件中
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized
6、保存一份认证文件
cat ~/.ssh/authorized_keys > A_keys

登录B节点，按顺序执行A中的1、2、3、4、5步骤，B中的第6步如下
6、保存一份认证文件
cat ~/.ssh/authorized_keys > B_keys

登录C节点，将A_keys和B_keys拷贝到C的~/.ssh/目录下
1、配置认证文件
cat ~/.ssh/A_keys >> ~/.ssh/authorized_keys
cat ~/.ssh/B_keys >> ~/.ssh/authorized_keys
2、删除A与B的文件
cd ~/.ssh/
rm -f ./A_keys ./B_keys
3、修改认证文件权限
chmod 600 ~/.ssh/authorized_keys

现在在A或B节点可以免密登录C节点（root用户，别的用户要配置对应的ssh互信）了，注意C不能免密登录A或B节点

转载于:https://www.cnblogs.com/ouyanghuanlin/p/11208785.html