Linux配置ssh互信完全方案版

最新推荐文章于 2024-12-29 23:48:43 发布

guazi_zaina

最新推荐文章于 2024-12-29 23:48:43 发布

阅读量575

点赞数 1

CC 4.0 BY-SA版权

分类专栏：配置

本文链接：https://blog.youkuaiyun.com/weixin_44436386/article/details/88758467

配置专栏收录该内容

3 篇文章

订阅专栏

本文介绍如何通过设置SSH密钥实现服务器间的免密码登录，包括配置rsa认证、公钥私钥配对认证，以及密钥的生成与分发过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.以root用户登录，更改ssh配置文件 /etc/ssh/sshd_config，去除以下配置的注释

 RSAAuthentication yes #启用rsa认证（如没有，可忽略）
 PubkeyAuthentication yes #启用公钥私钥配对认证方式
 查看验证秘钥路径

AuthorizedKeysFile .ssh/master_authkeys
#公钥文件路径（保证路径正确，此处的‘’/master_authkeys ‘’的变量名根据不同配置而定，之后创建的文件要保证与配置中同名）

2 重启ssh服务 systemctl restart sshd

3 在每个节点上创建 RSA密钥和公钥，确保.ssh文件夹创建在家目录下

 ssh-keygen -t rsa（不管提示一路回车）

如果没有~/.ssh/文件夹，那备选方案如下。先创建文件夹再生成秘钥：

 mkdir ~/.ssh

 chmod 700 ~/.ssh

 cd ~/.ssh

 ssh-keygen -t rsa

4.1 将生成的公钥发送到其他主机，node1——>node2, node1–node3, node2–>node3

ssh-copy-id -i ~/.ssh/id_rsa.pub node2

验证是否成功，在各节点上运行，如果无需密码则成功

ssh node1 date
ssh node2 date
ssh node3 date

4.2（如果ssh-copy-id命令不可用，那么备选方案如下）在node1上执行以下命令

cat ~/.ssh/id_rsa.pub >> ~/.ssh/master_authkeys

ssh node2 cat ~/.ssh/id_rsa.pub >> ~/.ssh/master_authkeys

ssh node3 cat ~/.ssh/id_rsa.pub >> ~/.ssh/master_authkeys

将node1上的文件拷贝至另外节点即可

scp ~/.ssh/master_authkeys  node2:~/.ssh/

scp ~/.ssh/master_authkeys  node3:~/.ssh/

验证是否成功，在各节点上运行，如果无需密码则成功

ssh node1 date
ssh node2 date
ssh node3 date