使用Oracle的sshUserSetup.sh脚本配置SSH互信

最新推荐文章于 2025-07-23 17:28:06 发布

weixin_33924312

最新推荐文章于 2025-07-23 17:28:06 发布

阅读量3k

点赞数 1

CC 4.0 BY-SA版权

文章标签：运维数据库操作系统

原文链接：https://yq.aliyun.com/articles/514570

本文介绍了如何使用Oracle提供的sshUserSetup.sh脚本来简化SSH互信配置。通过示例展示了如何设置本地主机与远程服务器以及远程服务器间的互信，详细解析了脚本参数的用法，并提供了验证互信关系的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

不管是在Oracle的GRID安装包，还是DB安装包里都有个脚本(sshUserSetup.sh)，用于配置机器之间的SSH互信。配置互信，不仅仅在安装RAC需要配置。有时候我们需要配置ssh互信的时候，用这个脚本就很方便，不用敲那么命令了，直接用于脚本即可。

1 配置SSH

sshUserSetup.sh在Oracle11g grid盘的sshsetup目录下，这里主要介绍用法。在脚本里，最上面有介绍用法：

Usage sshUserSetup.sh  -user <user name> [ -hosts /"<space separated hostlist>/" | -hostfile <absolute path of cluster configuration file> ] [ -advanced ]  [ -verify] [ -exverify ] [ -logfile <desired absolute path of logfile> ] [-confirm] [-shared] [-help] [-usePassphrase] [-noPromptPassphrase]

如：eg. sshUserSetup.sh -hosts "host1 host2" -user njerath -advanced

-hosts 表示：需要配置互信的服务器ip

-user 表示：用于远程登录到服务器上的用户名

-advanced 表示：hosts里的主机，每两个主机之间都是互信的。如果不加-advanced，例如：本机是HOST-A

在本机执行./sshUserSetup.sh -user aime -hosts A B C。那么就是HOST-A->A, HOST-A->B, HOST-A->C 的互信关系。A,B,C之间是不互信的。

注意：本地主机对远程主机的SSH互信，是单向的。不管加不加-advanced，如果A主机SSH 到主机HOST-A，那么还是要输入密码。如果想本地主机和远程之间SSH互信，那么把本地主机IP加入到host中即可。 -hosts "HOST-A host1 host2"

1.1 具体例子

这里用户都是root

1.2 本地主机ip

[root@localhost sshsetup]# ifconfig

eth0      Link encap:Ethernet  HWaddr 08:00:27:5C:99:99  

          inet addr:192.168.1.99  Bcast:192.168.1.255  Mask:255.255.255.0

1.2.1 本地主机向所有远程服务器互信，远程主机之间不互信

没有加 -advanced

[root@localhost sshsetup]# ./sshUserSetup.sh -user root -hosts '192.168.1.3 192.168.1.4'The output of this script is also logged into /tmp/sshUserSetup_2017-02-22-15-40-10.log

Hosts are 192.168.1.3 192.168.1.4

user is root

P