侧边栏壁纸
博主头像
Elltor

用心发现生活,积极面对工作、事,坚持每天让自己进步一点。

  • 累计撰写 169 篇文章
  • 累计创建 1 个标签
  • 累计收到 12 条评论
标签搜索

目 录CONTENT

文章目录

服务器SSH相互认证方案

Elltor
2021-06-16 / 0 评论 / 0 点赞 / 411 阅读 / 718 字 / 正在检测是否收录...

为了使服务器之间的通信更加便捷,例如通过脚本开控制另一台服务器做一些事情或免密码登陆等,都需要使相互通信等服务器之间进行认证,已达到便捷操作等目的。

实现方式,在一台Linux服务器中生成一对SSH公私钥,保证所有Linux节点都持有相同的一对密钥,这样就保证了认证方式相同。

相互认证步骤如下:

  1. 在其中一台服务器创建密钥对
  2. 进入家目录的 .ssh 文件夹,并将 id_rsa.put 重命名为 authorized_keys
  3. 报家目录下 .ssh 文件夹通过scp命令传输到另外的服务器上
  4. 最后通过ssh命令连接各个服务器进行测试

以下是对三台主机相互认证的操作,10.0.0.10是生成密钥的主机,其他主机(10.0.0.20、10.0.0.30)是接受密钥的主机。

其中一台主机(10.0.0.10)执行的命令:

# 删除之前的互信,这一步也可以省略不删除
rm -rf /root/.ssh

# 生成公私钥,所有交互操作都按回车
# 这里是在root用户登录状态,普通用户注意ssh生成目录不一样,但都是在家目录隐藏文件夹(.ssh)
ssh-keygen

# 重命名公钥(ssh互信公钥必须为统一的名称)
cd /root/.ssh
mv id_rsa.pub authorized_keys

# 传输到其他主机(10.0.0.20、10.0.0.30)
scp -r /root/.ssh  10.0.0.20:/root
scp -r /root/.ssh  10.0.0.30:/root

所有服务器都执行的命令:

# 测试三台机互相认证情况,所有服务器都执行,正常输出日期表示OK
# 注意:第一次执行需要输入yes确认
ssh 10.0.0.10 date
ssh 10.0.0.20 date
ssh 10.0.0.30 date
0

评论区