Linux使用SSH相互认证授权

最新推荐文章于 2024-03-01 14:18:07 发布

原创

最新推荐文章于 2024-03-01 14:18:07 发布

· 846 阅读

1 ·

版权

本文介绍了如何在Linux环境中实现SSH的相互认证授权。通过在一台服务器上生成SSH公私钥对，并将公钥分发到其他服务器的authorized_keys文件中，确保所有节点之间的安全无密钥登录。详细步骤包括生成密钥对、重命名公钥文件、使用scp传输公钥和测试连接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

实现方式，在一台Linux服务器中生成一对SSH公私钥，保证所有Linux节点都持有相同的一对密钥，这样就保证了认证方式相同。

相互认证步骤如下：

在其中一台服务器创建密钥对
进入家目录的 .ssh 文件夹，并将 id_rsa.put 重命名为 authorized_keys
报家目录下 .ssh 文件夹通过scp命令传输到另外的服务器上
最后通过ssh命令连接各个服务器进行测试

以下是对三台主机相互认证的操作，10.0.0.10是生成密钥的主机，其他主机（10.0.0.20、10.0.0.30)是接受密钥的主机。

其中一台主机(10.0.0.10)执行的命令：

# 删除之前的互信，这一步也可以省略不删除
rm -rf /root/.ssh

# 生成公私钥，所有交互操作都按回车
# 这里是在root用户登录状态，普通用户注意ssh生成目录不一样，但都是在家目录隐藏文件夹（.ssh)
ssh-keygen

# 重命名公钥（ssh互信公钥必须为统一的名称）
cd /root/.ssh
mv id_rsa.pub authorized_keys

# 传输到其他主