ssh互信及可能遇到的问题解决

本文介绍了如何在Linux服务器之间建立SSH互信,以实现文件传输和拷贝的自动化,避免脚本执行时输入账号密码。详细步骤包括生成公钥私钥对、复制公钥和检查可能遇到的问题,如文件权限、SELinux模式和公钥认证设置等。并提供了SSH登录日志排查方法和相关参考资料。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1 需求及应用场景

有两台服务器之间需要进行文件传输和拷贝,在脚本中使用SCP命令进行文件拷贝时需要输入账号和密码,导致脚本被中断,因此需要做系统之间的互信,实现免密完成服务器之间文件的拷贝。

2 服务器之间互信操作步骤

两台服务器分别是:

Node1:10.211.55.9

Node2:10.211.55.11

目标从 Node1的shell 中访问Node2

具体步骤

1.在Node1 shell中生成公钥私钥对

ssh-keygen -t rsa

此时会依次弹出三个输入框,点击三次回车即可。

2 复制Node1公钥到Node2服务器

ssh-copy-id -i /home/node1usr/.ssh/id_rsa.pub node2usr@10.211.55.11

3 Node1 shell中访问

ssh 'node2usr@10.211.55.11'
3 可能遇到的问题

正常情况进行以上三个步骤即可完成服务器之间的互信操作,但是有时由于服务器的版本、环境等原因可能导致互信失败,完成以上步骤的情况依然要输入密码。可以分别检查以下几个地方。

1、文件权限问题

在node2中执行如下操作

chmod go-w ~/
chmod 700 ~/.ssh
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值