记录一则Linux SSH的互信配置过程
记录一则Linux SSH的互信配置过程
Alfred Zhao
发布于 2019-05-24 20:27:24
发布于 2019-05-24 20:27:24
文章被收录于专栏：从ORACLE起航，领略精彩的IT技术。
需求：四台Linux主机,IP地址为192.168.10.10/11/12/13,配置登录用户的互信 1.各节点ssh-keygen生成RSA密钥和公钥
ssh-keygen -q -t rsa -N "" -f ~/.ssh/id_rsa2.将所有的公钥文件汇总到一个总的授权key文件中 在10执行汇总：
ssh 192.168.10.10 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
ssh 192.168.10.11 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
ssh 192.168.10.12 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
ssh 192.168.10.13 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys出于安全性考虑，将这个授权key文件赋予600权限：
chmod 600 ~/.ssh/authorized_keys3.将这个包含了所有互信机器认证key的认证文件，分发到各个机器中去
scp ~/.ssh/authorized_keys 192.168.10.11:~/.ssh/
scp ~/.ssh/authorized_keys 192.168.10.12:~/.ssh/
scp ~/.ssh/authorized_keys 192.168.10.13:~/.ssh/4.验证互信，各节点执行下面命令，能不输入密码显示时间，配置成功
ssh 192.168.10.10 date;ssh 192.168.10.11 date;ssh 192.168.10.12 date;ssh 192.168.10.13 date;5.配置完互信，借用之前同事写的一个实用小脚本，在10上建立，以便于集群间快速同步统一的配置文件
vi bulkcp.sh
#!/bin/bash
for((i=11;i<=13;i++))
do
scp -r $1 192.168.10.$i:$2
echo scp -r $1 192.168.10.$i:$2
done
./bulkcp.sh /etc/hosts /etc/hosts本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2014-06-12 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
腾讯云开发者
