天天看點

linux的遠端管理一、遠端管理二、實作ssh遠端管理無密碼驗證

linux的遠端管理

一、遠端管理

// 我們需要安裝openssh軟體包
[root@tk ~]# rpm -qa | grep openssh
openssh-clients-7.4p1-16.el7.x86_64
openssh-7.4p1-16.el7.x86_64
openssh-server-7.4p1-16.el7.x86_64
[root@tk ~]#

[root@tk ~]#  ssh    [email protected]
………necting (yes/no)? yes
[email protected]'s password:      //輸入密碼
[root@tk ~]#Connection to 10.0.0.205
closed.
//記錄曾經遠端管理的機器
[root@tk ~]# cat /root/.ssh/known_hosts  

           

二、實作ssh遠端管理無密碼驗證

實作ssh遠端管理無密碼驗證
虛拟機A:
1.生成公鑰(鎖)與私鑰(鑰匙)進行驗證   
[root@tk ~]# ssh-keygen      //一直回車
…….save the key (/root/.ssh/id_rsa):    #回車 設定預設儲存位置
……..assphrase):     #回車 設定密碼為空
…….. again:     #回車 設定密碼為空

[root@tk ~]# ls   /root/.ssh/
id_rsa(私鑰)    id_rsa.pub(公鑰)     known_hosts
2.将公鑰(鎖)傳遞給虛拟機B
[root@tk ~]# ssh-copy-id   [email protected]  
[root@tk ~]# ssh   [email protected]       #測試無密碼
[root@tk ~]## exit
登出
Connection to 10.0.0.205 closed.
[root@tk ~]#
虛拟機B          
[root@tk ~]# ls    /root/.ssh/
authorized_keys(别的機器傳遞過來的公鑰)    known_hosts
[root@tk ~]#
 
 
安全複制工具 scp=ssh+cp
–    scp  [-r]  使用者名@伺服器:路徑      本地路徑
–    scp  [-r]  本地路徑    使用者名@伺服器:路徑
虛拟機A:
[root@tk ~]# scp    /etc/passwd   [email protected]  :/root
[root@tk ~]# scp  -r  /home   [email protected]  :/root/
[root@tk ~]# scp    [email protected]:/etc/shadow       /mnt/
 
虛拟機B:
[root@tk ~]# ls   /root
 

           

繼續閱讀