SSH免密碼登錄

創新互聯是一家集網站建設,龍華企業網站建設,龍華品牌網站建設,網站定制,龍華網站建設報價,網絡營銷,網絡優化,龍華網站推廣為一體的創新建站企業，幫助傳統企業提升企業形象加強企業競爭力。可充分滿足這一群體相比中小企業更為豐富、高端、多元的互聯網需求。同時我們時刻保持專業、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學習、思考、沉淀、凈化自己，讓我們為更多的企業打造出實用型網站。

什么是SSH

基于秘鑰的安全驗證方式是指，需要依靠秘鑰，也就是必須事先建立一對密鑰對，然后把公用秘鑰（Public key）放在需要訪問的目標服務器上

另外還需要把私有密鑰（Private key）放到 SSH 的客戶端或對應的客戶端服務器上。

實驗環境介紹

testtest-A  192.168.133.136   中心分發服務器

ceshi-B     192.168.133.128   接收節點服務器

yueliang-C  192.168.133.130   接收節點服務器

實驗需求

A->B

A->C

配置 SSH 實驗環境

很多公司直接用 root 用戶來操作，這樣很不規范。

首先在三臺機器上分別添加同一個系統賬號，并設置密碼

useradd yuci

echo "zhaoboyang" | passwd --stdin yuci

id yuci

將三臺機器的當前用戶切換為 yuci

su - yuci

只在 A 上操作，創建密鑰對

切換為剛才創建的用戶 yuci 進行操作

執行以下命令，一路默認回車即可

ssh-keygen -t dsa

在家目錄下查看剛才創建的文件

ll .ssh/

在 B 上查看 ssh 的端口（查看端口需要 root 權限）

ssh 是默認端口 22

netstat -tlunp | grep ssh

將公鑰傳給 B

ssh 端口為默認 22 的連接方式

ssh-copy-id -i .ssh/id_dsa.pub yuci@192.168.133.128

ssh 端口如果為 52113 的連接方式

ssh-copy-id -i id_dsa.pub "-p 52113 yuci@192.168.133.128"

和之前的操作相同，在 C 上查看端口，并在 A 上將公鑰傳給 C

ssh-copy-id -i .ssh/id_dsa.pub yuci@192.168.133.130

注明：ssh-copy-id 不是命令，而是一個腳本

在 B C 上查看剛才收到的公鑰,名字有所變化

ls .ssh/

在 A 上連接 B，不需要密碼即可遠程連接

ssh yuci@192.168.133.128

在 A 上連接 C，不需要密碼即可遠程連接

ssh yuci@192.168.133.130

進行批量分發文件

首先在 A 上創建 a.txt 的文件，然后通過 scp 分別發給 B C 兩臺機器的家目錄下：

echo 123 > a.txt

分別給兩臺機器推送文件到家目錄并查看，分發文件成功

scp a.txt yuci@192.168.133.128:~

scp a.txt yuci@192.168.133.130:~

如果分發文件很慢的話需要做以下更改

解決方法：（兩種均在需要連接的服務器端上操作）

1.在 ssh 服務器端上更改 /etc/ssh/sshd_config 文件中的配置為如下內容

UseDNS no

GSSAPIAuthentication no

在重啟服務即可/etc/init.d/sshd restart

2.如果還慢的話可以檢查 /etc/hosts 文件中，127.0.0.1對應的主機名和 uname -n 的結果是否一樣，或者把 hostname（uname -n）加入到 /etc/hosts 里

    

通過 ssh 互信還可以遠程執行命令

ssh yuci@192.168.100.140 /sbin/ifconfig eth0

[yuci@taiyang ~]$ ssh yuci@192.168.100.140 /sbin/ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 00:0C:29:83:45:A4
          inet addr:192.168.100.140  Bcast:192.168.100.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fe83:45a4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7137 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5025 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:6365176 (6.0 MiB)  TX bytes:473704 (462.6 KiB)

新聞名稱：ssh免密碼登錄
地址分享：http://vcdvsql.cn/article18/gjscdp.html

成都網站建設公司_創新互聯，為您提供品牌網站設計、網站建設、全網營銷推廣、品牌網站建設、微信公眾號、網站改版

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯