熱門標(biāo)簽：太原地圖標(biāo)注推廣員 河南營銷智能外呼系統(tǒng)價格多少 電銷機器人賺錢思路 河南400電話如何辦理 寧波電信400電話辦理 疏附縣地圖標(biāo)注 怎么坐地圖標(biāo)注 中山ai電銷機器人招商 地圖標(biāo)注行業(yè)發(fā)展如何

日常無論測試環(huán)境還是生產(chǎn)環(huán)境，在進行多臺服務(wù)器（集群）安裝配置的時候，經(jīng)常需要對集群內(nèi)服務(wù)器SSH訪問做免密碼設(shè)置。比如Hadoop、HBase等集群的安裝配置，或者多臺服務(wù)器為便于后續(xù)運維也需要做SSH免密配置。

結(jié)合近期搭建測試環(huán)境的過程，對如何快速給多臺服務(wù)器做相互SSH訪問免密配置做一個說明。主要分為幾個步驟：修改主機名稱、配置匯聚服務(wù)器的秘鑰、匯聚其他服務(wù)器秘鑰、拷貝匯聚秘鑰文件、生成know_hosts文件、拷貝know_hosts文件。
 

1、集群規(guī)劃

主機IP	主機名稱
10.141.93.101	dmz01
10.141.93.102	dmz02
10.141.93.103	inside01
10.141.93.104	inside02
10.141.93.105	inside03
10.141.93.106	inside04
10.141.93.107	inside05
10.141.93.108	inside06
10.141.93.109	inside07
10.141.93.110	inside08
10.141.93.111	inside09
10.141.93.112	inside10
10.141.93.113	inside11
10.141.93.114	inside12
10.141.93.115	inside13
10.141.93.116	inside14
10.141.93.117	inside15
10.141.93.118	inside16

該集群共有18臺服務(wù)器，劃分為DMZ區(qū)2臺，INSIDE區(qū)16臺。主要用于web服務(wù)器和應(yīng)用服務(wù)器、數(shù)據(jù)庫、緩存等。為了部署應(yīng)用、管理集群服務(wù)器方便，將18臺服務(wù)器做SSH互訪免密碼配置。
 

2、修改主機名稱

無論初裝系統(tǒng)或云主機，其主機名稱“localhost”或“VM_75_173_centos”都不容易進行區(qū)分服務(wù)器作用。所以便于安裝、部署、維護方便，會重新修改主機名稱hostname。
修改主機名稱可以使用下面命令：

hostnamectl set-hostname inside01

使用上述命令修改主機名稱后重新ssh登陸，即可看到主機名稱已經(jīng)修改。

3、配置匯聚服務(wù)器秘鑰

此處所謂匯聚服務(wù)器就是選定集群中的一臺服務(wù)器，然后其他服務(wù)器與其做SSH免密碼信任。本文選定dmz01（10.141.93.101）作為匯聚服務(wù)器。關(guān)系圖如下所示：

其他服務(wù)器向dmz01做SSH登陸免密碼信任配置。此處dmz01就是匯聚服務(wù)器。

配置匯聚服務(wù)器秘鑰的命令如下所示：

[root@dmz01 ~]# ssh-keygen -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key  (/root/.ssh/id_rsa): [Enter鍵]

Enter passphrase (empty for no  passphrase): [Enter鍵]

Enter same passphrase again: [Enter鍵]

Your identification has been saved in  /root/.ssh/id_rsa.

Your public key has been saved in  /root/.ssh/id_rsa.pub.

The key fingerprint is:

43:0d:08:18:ec:9e:d6:1f:ea:5f:04:30:0f:66:26:41  root@dmz01

The key's randomart image is:

+--[  RSA 2048]----+

|  oE+O. ..        |

|  o= =.   o       |

|  .    o . .      |

|  .     o         |

|  . o    S        |

|  + . .. .        |

|  .   o ..        |

|    . ..          |

|   ....           |

+------------------+

進入“/root/.ssh”目錄，拷貝生成“authorized_keys”文件，使用命令如下：

cat id_rsa.pub >> authorized_keys

結(jié)果如下所示：

[root@inside01 .ssh]# ll
total 12
-rw-r--r-- 1 root root 395 Nov 12 16:25 authorized_keys
-rw------- 1 root root 1675 Nov 12 16:24 id_rsa
-rw-r--r-- 1 root root 395 Nov 12 16:24 id_rsa.pub

4、拷貝其他服務(wù)器秘鑰

經(jīng)過第3節(jié)配置匯聚服務(wù)器秘鑰后，需要依次配置dmz02，inside01，…，inside16等17臺服務(wù)器的秘鑰。方法同第三節(jié)命令。
配置完成其他17臺服務(wù)器的秘鑰后，需要將該17臺服務(wù)器的秘鑰復(fù)制拷貝到匯聚服務(wù)器dmz01上。其拷貝命令如下：

[root@dmz01 .ssh]# ssh-copy-id -i dmz01
[root@inside01 .ssh]# ssh-copy-id -i dmz01

依次將17臺的秘鑰匯聚拷貝到dmz01上。

5、拷貝匯聚秘鑰文件

從匯聚服務(wù)器將匯聚的秘鑰文件依次拷貝到其他17臺服務(wù)器的“/root/.ssh”目錄下面，命令如下所示：

[root@dmz01 .ssh]# scp authorized_keys dmz02:/root/.ssh/
[root@dmz01 .ssh]# scp authorized_keys inside01:/root/.ssh/
…
[root@dmz01 .ssh]# scp authorized_keys inside16:/root/.ssh/
root@inside16's password:
authorized_keys 100% 7104 6.9KB/s 00:00

如上所示進行scp拷貝秘鑰文件“authorized_keys”，該過程需要輸入密碼。
Ssh免密碼驗證：

[root@dmz01 .ssh]# ssh dmz02
The authenticity of host 'dmz02 (10.141.68.179)' can't be established.
ECDSA key fingerprint is 22:49:b2:5c:7c:8f:73:56:89:29:8a:bd:56:49:74:66.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'dmz02,10.141.68.179' (ECDSA) to the list of known hosts.
Last login: Sat Nov 12 17:19:19 2016 from 10.141.93.186

由上面可以看出“ssh dmz02”，ssh登陸dmz02服務(wù)器時，沒有再需要輸入密碼。但是提示需要將dmz02添加到dmz01的“know hosts”列表文件中。這樣下次ssh訪問dmz02就不會再提示需要加入know hosts列表了。
 

6、生成know_hosts文件

從匯聚服務(wù)器依次ssh其他17臺服務(wù)器，經(jīng)過前面的免密碼設(shè)置。不需要再輸入密碼，但是都有加入know hosts列表的提示。
注意：為了把自己dmz01也加入到know hosts文件中，也需要“[root@dmz01.ssh]# ssh dmz01”一下。

最后生成的know_hosts文件內(nèi)容如下所示：

查看know_hosts文件行數(shù)：

[root@dmz01 .ssh]# wc -l known_hosts
18 known_hosts

可以看出每個主機一行內(nèi)容，表示dmz01知道了包括自己在內(nèi)的所有18臺服務(wù)器。
 

7、拷貝know_hosts文件

經(jīng)過第六節(jié)生成18臺服務(wù)器對dmz01的know host設(shè)置，將dmz01的/root/.ssh/know_hosts文件scp拷貝到其他17臺服務(wù)器上。
ssh免密碼登陸驗證：

[root@dmz01 .ssh]# ssh inside10
Last login: Tue Nov 15 15:01:18 2016 from 10.141.93.186
[root@inside10 ~]# ssh inside15
Last login: Sat Nov 12 17:52:29 2016 from 10.141.93.186
[root@inside15 ~]# ssh dmz02
Last login: Sat Nov 12 20:05:59 2016 from 10.141.93.186
[root@dmz02 ~]# ssh dmz01
Last login: Thu Nov 17 23:56:05 2016 from 218.10.89.246
[root@dmz01 ~]# ssh inside15
Last login: Fri Nov 18 00:23:54 2016 from 10.141.114.152

ssh免密碼登陸順序：dmz01àinside10àinside15àdmz02àdmz01àinside15。
 

8、總結(jié)

本文主要涉及以下幾個命令：

hostnamectl set-hostname inside01
ssh-keygen -t rsa
ssh-copy-id -i dmz01

這篇文章就介紹到這了，希望大家以后多多支持腳本之家。

標(biāo)簽：樂山 榆林 河池 山南 河北 滄州 淘寶邀評 保定

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《Linux集群內(nèi)SSH免密碼訪問的快速配置方法》，本文關(guān)鍵詞  Linux,集群,內(nèi),SSH,免,密碼,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請?zhí)峁┫嚓P(guān)信息告之我們，我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。