linux机器间建立信任关系
发布时间：2014-09-05 15:40:50作者：知识屋
linux机器间建立信任关系
有a和b两台机器，现要将a机器的user1用户添加到b机器的user2用户信任列表里，使a机器的user1用户可以直接ssh到b机器的user2用户
步骤： www.zhishiwu.com
1，进入a机器/home/user1/.ssh目录，如果没有，执行mkdir -p /home/user1/.ssh，检查该目录下是否有一个id_rsa.pub文件，如果没有，执行ssh-keygen -t rsa 命令，该目录下会生成该文件.复制该文件的内容;
2，进入b机器/home/user2/.ssh目录，如果没有就创建,在该目录下 执行 vi authorized_keys ，在最后一行将步骤1复制的内容粘贴到这里，然后保存退出；
3，vi b机器的/etc/hosts.allow,加一行:sshd:[这里为a机器的ip，如果为双路，记得加两个ip]
然后在a机器的user1目录下执行: ssh user2@b，成功连接到b机器。
-------------------------------------------------------------------------------------------------
ssh信任关系，是指一台服务器上的一个用户信任客户端的一个用户，允许这个用户不输入密码登录，另一个说法叫做public_key_auth。实际上就是证书信任。
首先，需要为被信任的用户创建一个证书。运行下面的命令：
ssh-keygen -t rsa
将会在~/.ssh目录下生成两个文件，id_rsa和id_rsa.pub，分别是私钥和公钥。注意id_rsa文件的权限必须是600。
然后，到服务器用户的~/.ssh目录下，创建一个文件authorized_keys（如果已经有了，直接编辑），把id_rsa.pub里的内容（只有一行文本）加到文件里面保存。
好了，这样在客户端运行 ssh username@remotehost就可以不输入密码直接登录了。
设置了信任关系以后，可以在shell脚本中下载远程文件或在服务器上执行命令，不需要输入密码：
ssh username@remotehost << EOF
remote command...
EOF
sftp username@remotehost << EOF
get remotefile
EOF
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
相关知识
-
linux一键安装web环境全攻略 在linux系统中怎么一键安装web环境方法
-
Linux网络基本网络配置方法介绍 如何配置Linux系统的网络方法
-
Linux下DNS服务器搭建详解 Linux下搭建DNS服务器和配置文件
-
对Linux进行详细的性能监控的方法 Linux 系统性能监控命令详解
-
linux系统root密码忘了怎么办 linux忘记root密码后找回密码的方法
-
Linux基本命令有哪些 Linux系统常用操作命令有哪些
-
Linux必学的网络操作命令 linux网络操作相关命令汇总
-
linux系统从入侵到提权的详细过程 linux入侵提权服务器方法技巧
-
linux系统怎么用命令切换用户登录 Linux切换用户的命令是什么
-
在linux中添加普通新用户登录 如何在Linux中添加一个新的用户
软件推荐
更多 >
-
1
专为国人订制！Linux Deepin新版发布2012-07-10
-
2
CentOS 6.3安装(详细图解教程)
-
3
Linux怎么查看网卡驱动?Linux下查看网卡的驱动程序
-
4
centos修改主机名命令
-
5
Ubuntu或UbuntuKyKin14.04Unity桌面风格与Gnome桌面风格的切换
-
6
FEDORA 17中设置TIGERVNC远程访问
-
7
StartOS 5.0相关介绍，新型的Linux系统！
-
8
解决vSphere Client登录linux版vCenter失败
-
9
LINUX最新提权 Exploits Linux Kernel <= 2.6.37
-
10
nginx在网站中的7层转发功能
