天天看点

ssh双机互信搭建

     在 linux 系统管理中,设置免密码登录,进行机器的批量管理是最常用的一个方法。比如针对几十甚至上百台线上机器,通常我们会设置一台“发布机”作为中央控制机对其它线上机器免密码登录,然后进行软件、配置文件的分发、更新、部署。当然了,针对上面的问题,解决方案并非最优且唯一,比如你也可以用 expect 模拟自动输入来完成自动登录验证这一过程,或者用现在一些开源的软件自动化配置和部署工具,比如 Puppet,但这都不在本文的讨论范畴,今天咱们要说的就是这种最原始、最有效、最直接的方式:免密码登录。

        环境:主机A  godben     192.168.1.26

                    主机B  godben2   192.168.1.30

    在主机A上操作:

        [root@godben ~]# ssh-keygen -t rsa      
        Generating public/private rsa key pair.
        Enter passphrase (empty for no passphrase): (忽略:直接回车即可)
        Enter same passphrase again: (忽略:直接回车即可)
        Your identification has been saved in /home/miao/.ssh/id_rsa.
        Your public key has been saved in /home/miao/.ssh/id_rsa.pub.      
         [root@godben ~]# ssh-copy-id -i .ssh/id_rsa.pub [email protected]
         Password:Now try logging into the machine, with "ssh '[email protected]'", and check in:
         .ssh/authorized_keys to make sure we haven't added extra keys that you weren't expecting.      

     在主机B上操作:

        [root@godben ~]# ssh-keygen -t rsa      
        Generating public/private rsa key pair.
        Enter passphrase (empty for no passphrase): (忽略:直接回车即可)
        Enter same passphrase again: (忽略:直接回车即可)
        Your identification has been saved in /home/miao/.ssh/id_rsa.
        Your public key has been saved in /home/miao/.ssh/id_rsa.pub.      
         [root@godben ~]# ssh-copy-id -i .ssh/id_rsa.pub [email protected]
         Password:Now try logging into the machine, with "ssh '[email protected]'", and check in:
         .ssh/authorized_keys to make sure we haven't added extra keys that you weren't expecting.      

继续阅读