人妖在线一区,国产日韩欧美一区二区综合在线,国产啪精品视频网站免费,欧美内射深插日本少妇

新聞動態(tài)

Linux集群內(nèi)SSH免密碼訪問的快速配置方法

發(fā)布日期:2021-12-23 15:30 | 文章來源:腳本之家

日常無論測試環(huán)境還是生產(chǎn)環(huán)境,在進(jìn)行多臺服務(wù)器(集群)安裝配置的時候,經(jīng)常需要對集群內(nèi)服務(wù)器SSH訪問做免密碼設(shè)置。比如Hadoop、HBase等集群的安裝配置,或者多臺服務(wù)器為便于后續(xù)運(yùn)維也需要做SSH免密配置。

結(jié)合近期搭建測試環(huán)境的過程,對如何快速給多臺服務(wù)器做相互SSH訪問免密配置做一個說明。主要分為幾個步驟:修改主機(jī)名稱、配置匯聚服務(wù)器的秘鑰、匯聚其他服務(wù)器秘鑰、拷貝匯聚秘鑰文件、生成know_hosts文件、拷貝know_hosts文件。

1、集群規(guī)劃

主機(jī)IP

主機(jī)名稱

10.141.93.101

dmz01

10.141.93.102

dmz02

10.141.93.103

inside01

10.141.93.104

inside02

10.141.93.105

inside03

10.141.93.106

inside04

10.141.93.107

inside05

10.141.93.108

inside06

10.141.93.109

inside07

10.141.93.110

inside08

10.141.93.111

inside09

10.141.93.112

inside10

10.141.93.113

inside11

10.141.93.114

inside12

10.141.93.115

inside13

10.141.93.116

inside14

10.141.93.117

inside15

10.141.93.118

inside16

該集群共有18臺服務(wù)器,劃分為DMZ區(qū)2臺,INSIDE區(qū)16臺。主要用于web服務(wù)器和應(yīng)用服務(wù)器、數(shù)據(jù)庫、緩存等。為了部署應(yīng)用、管理集群服務(wù)器方便,將18臺服務(wù)器做SSH互訪免密碼配置。

2、修改主機(jī)名稱

無論初裝系統(tǒng)或云主機(jī),其主機(jī)名稱“localhost”或“VM_75_173_centos”都不容易進(jìn)行區(qū)分服務(wù)器作用。所以便于安裝、部署、維護(hù)方便,會重新修改主機(jī)名稱hostname。
修改主機(jī)名稱可以使用下面命令:

hostnamectl set-hostname inside01

使用上述命令修改主機(jī)名稱后重新ssh登陸,即可看到主機(jī)名稱已經(jīng)修改。

3、配置匯聚服務(wù)器秘鑰

此處所謂匯聚服務(wù)器就是選定集群中的一臺服務(wù)器,然后其他服務(wù)器與其做SSH免密碼信任。本文選定dmz01(10.141.93.101)作為匯聚服務(wù)器。關(guān)系圖如下所示:

其他服務(wù)器向dmz01做SSH登陸免密碼信任配置。此處dmz01就是匯聚服務(wù)器。

配置匯聚服務(wù)器秘鑰的命令如下所示:

[root@dmz01 ~]#ssh-keygen -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id_rsa):[Enter鍵]

Enter passphrase (empty for no passphrase):[Enter鍵]

Enter same passphrase again:[Enter鍵]

Your identification has been saved in /root/.ssh/id_rsa.

Your public key has been saved in /root/.ssh/id_rsa.pub.

The key fingerprint is:

43:0d:08:18:ec:9e:d6:1f:ea:5f:04:30:0f:66:26:41 root@dmz01

The key's randomart image is:

+--[ RSA 2048]----+

| oE+O. .. |

| o= =. o |

| . o . . |

| . o |

| . o S |

| + . .. . |

| . o .. |

| . .. |

| .... |

+------------------+

進(jìn)入“/root/.ssh”目錄,拷貝生成“authorized_keys”文件,使用命令如下:

cat id_rsa.pub >> authorized_keys

結(jié)果如下所示:

[root@inside01 .ssh]# ll
total 12
-rw-r--r-- 1 root root 395 Nov 12 16:25 authorized_keys
-rw------- 1 root root 1675 Nov 12 16:24 id_rsa
-rw-r--r-- 1 root root 395 Nov 12 16:24 id_rsa.pub

4、拷貝其他服務(wù)器秘鑰

經(jīng)過第3節(jié)配置匯聚服務(wù)器秘鑰后,需要依次配置dmz02,inside01,…,inside16等17臺服務(wù)器的秘鑰。方法同第三節(jié)命令。
配置完成其他17臺服務(wù)器的秘鑰后,需要將該17臺服務(wù)器的秘鑰復(fù)制拷貝到匯聚服務(wù)器dmz01上。其拷貝命令如下:

[root@dmz01 .ssh]# ssh-copy-id -i dmz01
[root@inside01 .ssh]# ssh-copy-id -i dmz01

依次將17臺的秘鑰匯聚拷貝到dmz01上。

5、拷貝匯聚秘鑰文件

從匯聚服務(wù)器將匯聚的秘鑰文件依次拷貝到其他17臺服務(wù)器的“/root/.ssh”目錄下面,命令如下所示:

[root@dmz01 .ssh]# scp authorized_keys dmz02:/root/.ssh/
[root@dmz01 .ssh]# scp authorized_keys inside01:/root/.ssh/

[root@dmz01 .ssh]# scp authorized_keys inside16:/root/.ssh/
root@inside16's password:
authorized_keys 100% 7104 6.9KB/s 00:00

如上所示進(jìn)行scp拷貝秘鑰文件“authorized_keys”,該過程需要輸入密碼。
Ssh免密碼驗(yàn)證:

[root@dmz01 .ssh]# ssh dmz02
The authenticity of host 'dmz02 (10.141.68.179)' can't be established.
ECDSA key fingerprint is 22:49:b2:5c:7c:8f:73:56:89:29:8a:bd:56:49:74:66.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'dmz02,10.141.68.179' (ECDSA) to the list of known hosts.
Last login: Sat Nov 12 17:19:19 2016 from 10.141.93.186

由上面可以看出“ssh dmz02”,ssh登陸dmz02服務(wù)器時,沒有再需要輸入密碼。但是提示需要將dmz02添加到dmz01的“know hosts”列表文件中。這樣下次ssh訪問dmz02就不會再提示需要加入know hosts列表了。

6、生成know_hosts文件

從匯聚服務(wù)器依次ssh其他17臺服務(wù)器,經(jīng)過前面的免密碼設(shè)置。不需要再輸入密碼,但是都有加入know hosts列表的提示。
注意:為了把自己dmz01也加入到know hosts文件中,也需要“[root@dmz01.ssh]# ssh dmz01”一下。

最后生成的know_hosts文件內(nèi)容如下所示:

查看know_hosts文件行數(shù):

[root@dmz01 .ssh]# wc -l known_hosts
18 known_hosts

可以看出每個主機(jī)一行內(nèi)容,表示dmz01知道了包括自己在內(nèi)的所有18臺服務(wù)器。

7、拷貝know_hosts文件

經(jīng)過第六節(jié)生成18臺服務(wù)器對dmz01的know host設(shè)置,將dmz01的/root/.ssh/know_hosts文件scp拷貝到其他17臺服務(wù)器上。
ssh免密碼登陸驗(yàn)證:

[root@dmz01 .ssh]# ssh inside10
Last login: Tue Nov 15 15:01:18 2016 from 10.141.93.186
[root@inside10 ~]# ssh inside15
Last login: Sat Nov 12 17:52:29 2016 from 10.141.93.186
[root@inside15 ~]# ssh dmz02
Last login: Sat Nov 12 20:05:59 2016 from 10.141.93.186
[root@dmz02 ~]# ssh dmz01
Last login: Thu Nov 17 23:56:05 2016 from 218.10.89.246
[root@dmz01 ~]# ssh inside15
Last login: Fri Nov 18 00:23:54 2016 from 10.141.114.152

ssh免密碼登陸順序:dmz01àinside10àinside15àdmz02àdmz01àinside15。

8、總結(jié)

本文主要涉及以下幾個命令:

hostnamectl set-hostname inside01
ssh-keygen -t rsa
ssh-copy-id -i dmz01

這篇文章就介紹到這了,希望大家以后多多支持本站。

版權(quán)聲明:本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站,禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像,否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來,僅供學(xué)習(xí)參考,不代表本站立場,如有內(nèi)容涉嫌侵權(quán),請聯(lián)系alex-e#qq.com處理。

實(shí)時開通

自選配置、實(shí)時開通

免備案

全球線路精選!

全天候客戶服務(wù)

7x24全年不間斷在線

專屬顧問服務(wù)

1對1客戶咨詢顧問

在線
客服

在線客服:7*24小時在線

客服
熱線

400-630-3752
7*24小時客服服務(wù)熱線

關(guān)注
微信

關(guān)注官方微信
頂部