好得很程序员自学网

<tfoot draggable='sEl'></tfoot>

Linux主机间建立信任关系 - Linux操作系统:Ubuntu

Linux 主机间建立信任关系

 

在主机A和主机B间建立信任关系,使主机A可以无密码ssh登陆主机B

1. A主机上执行   www.2cto.com  

   ssh-keygen -t rsa -b 1024 (也可以使用 ssh-keygen -t dsa -b 1024)

   主目录下生成 .ssh目录

2. 进入.ssh目录

3. 执行 cat id_rsa.pub 将显示结果复制 (也可以使用cat id_dsa.pub,这个一般有现成的)

4. B主机上进入主目录下的.ssh(如果没有,则执行ssh-keygen生成)

5. 将复制的结果粘贴到B主机.ssh目录下的authorized_keys文件的最后一行

6. 很简单,信任关系建立了,在主机A上执行 ssh user@B 第一次执行,会提示一个确认

   选择yes回车(还是不要输入yes,直接回车????忘了,参看"补充"),结果不用输入

   用户密码,登录成功了!

   www.2cto.com  

补充:

   如果信任关系还是没有建立起来,要看看对应用户在/home路径下到.ssh目录及其下的文件权限,这个权限不能

开得太大,可以把work设为755(如:chmod 755 work),其它的.ssh目录及其下的文件权限可参考信任关系正常的服务器

 

   .ssh目录下可能还有config和known_hosts文件。

   config文件是配置本地ssh远程登录时采用的默认用户名,如本地config中配置了:

   Host A

   User work

   则本地执行ssh A 相当于执行 ssh work@A

   known_hosts文件记录已知信任关系的主机,信任关系建立后第一次用信任关系登录

   还需要用户手动执行一次确认,该确认将把本地主机的信任关系加入到远程主机的

   know_hosts中,下次用信任关系登录时便不再需要用户干预。

 

   批量建立多台主机A与多台主机B的信任关系

   1. 先建立一台A与所有B的信任关系

   2. 同步建成的这台A的信任关系到还未建信任关系的其他A

 

查看更多关于Linux主机间建立信任关系 - Linux操作系统:Ubuntu的详细内容...

  阅读:58次