配置多台服务器之间ssh免密登录
使用scp 或者 rsync命令在多台Linux服务器之间同步文件时需要输入密码,除了使用expect实现自动化交互以外,还有一种方法就是配置服务器之间ssh免密登录,本文记录一下具体配置过程。
1. 创建.ssh目录
假定有3台Linux主机,分别为A,B,C
在所有主机上创建ssh目录并赋予权限
mkdir /root/.ssh
chmod 700 /root/.ssh
2. 生成公钥与私钥
所有主机生成公钥与私钥,执行以下命令:
$ cd ~ # 进⼊入用户目录
$ ssh-keygen -t rsa -P "" # 生成ssh密码,-t 参数表示生成算法,可以选择rsa和dsa;-P表示使用的密码,""表示无密码。
3. 将公钥追加authorized_keys文件中
将第一台主机A上生成公钥追加到authorized_keys文件中
$ cd ~/.ssh # 进入.ssh目录
$ cat id_rsa.pub >> authorized_keys # 将id_rsa.pub的内容追加到authorized_keys文件中
然后可以删除A上的id_rsa.pub文件,因为已经写进了authorized_keys文件中
$ rm -rf id_rsa.pub
或者
$ mv id_rsa.pub id_rsa.pub.copy
接下来将B和C的id_rsa.pub写入到A的authorized_keys文件中,使用scp 或者 rsync命令分别将B和C两台机器的id_rsa.pub复制到主机A 。(scp 或者 rsync命令的使用方法可参考文章使用SCP或Rsync实现Linux主机之间文件、目录的复制)
在主机B上操作 :
$ scp id_rsa.pub hostA:~/.ssh/ # hostA为A的主机名或者A的IP地址
也可以直接在主机A上操作,执行如下命令:
$ scp hostB:~/.ssh/id_rsa.pub ~/.ssh/
在主机A上执行如下命令,将主机B的id_rsa.pub文件内容添加到authorized_keys文件中:
$ cat id_rsa.pub >> authorized_keys
$ mv id_rsa.pub id_rsa.pub.copy2
主机C类似,将C的id_rsa.pub文件内容添加到authorized_keys文件中。
这样authorized_keys文件里面保存了主机A,B,C的公钥,然后将authorized_keys文件拷贝到其它两台主机上就可以了:
$ scp authorized_keys hostB:/root/.ssh/
$ scp authorized_keys hostC:/root/.ssh/
4. 测试
ssh root@要进行链接的机器ip地址
主机A -> B:
[root@hostA ~]# ssh root@192.168.20.20
Last login: Sat Jul 10 10:17:34 2021 from hostA
[root@hostB ~]#
主机B -> A:
[root@hostB ~]# ssh root@192.168.20.10
Last login: Sun Jul 11 19:54:08 2021 from hostB
[root@hostA ~]#
欢迎关注公众号:「测试开发小记」及时接收最新技术文章!