Linux两台主机之间建立信任
发布时间：2014-09-05 16:43:03作者：知识屋
很多时候，我们需要在两台Linux/Unix主机之间拷贝文件（夹），但需要手动输入密码
例如备份服务端（sysadmin）数据库文件到客户端（yanggang），提示需要输入密码！
sysadmin@host:~/.ssh$ scp /home/sysadmin/top800/top800_database.sql yanggang@192.168.1.22:/home/yanggang/top800/
yanggang@192.168.1.22's password:
如果编写脚本进行数据自动备份，很显然手动输入密码不靠谱
因此，我们需要寻找双机拷贝数据时，自动输入密码或不需要输入密码的方法
于是，Linux通过公钥和密钥，建立双机之间信任关系，不需输入密码，解决了这个问题
Linux/Unix双机建立信任
1 分别在服务端（sysadmin）和客户端（yanggang），进入.ssh目录
下面以客户端（yanggang）为例：
cd ~/.ssh
2 执行生成密钥命令
ssh-keygen -t rsa
3 查看~/.ssh生成密钥的文件
其中，id_rsa为密钥；id_rsa.pub为公钥
4 客户端（yanggang）对服务端（sysadmin）建立信任关系
scp yanggang@192.168.1.22:/home/yanggang/.ssh/id_rsa.pub authorized_keys
yanggang@192.168.1.22's password:
即：把客户端的公钥（id_rsa.pub)拷贝到服务端（sysadmin），并修改id_rsa.pub 为authorized_keys
此时需要输入密码（之前未建立信任关系），建立了客户端到服务端的信任关系后，客户端就可以不用再输入密码，就可以从服务端拷贝数据（如下步骤5）
5 服务端（sysadmin）对客户端（yanggang）建立信任关系
scp sysadmin@192.168.1.11:/home/sysadmin/.ssh/id_rsa.pub authorized_keys
此时，已经不用数据密码，就可以直接从服务端拷贝文件（id_rsa.pub）
至此，服务端从客户端拷贝数据也不用再数据密码了（如上步骤4再拷贝，就不需再输入密码了）
scp yanggang@192.168.1.22:/home/yanggang/.ssh/id_rsa.pub authorized_keys
没有yanggang@192.168.1.22's password:
6 测试（备份服务端的数据库到客户端）
scp /home/sysadmin/top800/top800_database.sql yanggang@192.168.1.22:/home/yanggang/top800/
双机之间拷贝文件，不再需要输入密码了
双机信任关系已经建立！
知识拓展：
scp不需要密码
配置主机间信任的一个简单办法
相关知识
-
linux一键安装web环境全攻略 在linux系统中怎么一键安装web环境方法
-
Linux网络基本网络配置方法介绍 如何配置Linux系统的网络方法
-
Linux下DNS服务器搭建详解 Linux下搭建DNS服务器和配置文件
-
对Linux进行详细的性能监控的方法 Linux 系统性能监控命令详解
-
linux系统root密码忘了怎么办 linux忘记root密码后找回密码的方法
-
Linux基本命令有哪些 Linux系统常用操作命令有哪些
-
Linux必学的网络操作命令 linux网络操作相关命令汇总
-
linux系统从入侵到提权的详细过程 linux入侵提权服务器方法技巧
-
linux系统怎么用命令切换用户登录 Linux切换用户的命令是什么
-
在linux中添加普通新用户登录 如何在Linux中添加一个新的用户
软件推荐
更多 >
-
1
专为国人订制！Linux Deepin新版发布2012-07-10
-
2
CentOS 6.3安装(详细图解教程)
-
3
Linux怎么查看网卡驱动?Linux下查看网卡的驱动程序
-
4
centos修改主机名命令
-
5
Ubuntu或UbuntuKyKin14.04Unity桌面风格与Gnome桌面风格的切换
-
6
FEDORA 17中设置TIGERVNC远程访问
-
7
StartOS 5.0相关介绍，新型的Linux系统！
-
8
解决vSphere Client登录linux版vCenter失败
-
9
LINUX最新提权 Exploits Linux Kernel <= 2.6.37
-
10
nginx在网站中的7层转发功能
