Linux主机间建立信任关系 - Linux操作系统：Ubuntu-自学php网

来源：自学PHP网时间：2015-04-14 11:13 作者：阅读:次

[导读] Linux主机间建立信任关系在主机A和主机B间建立信任关系，使主机A可以无密码ssh登陆主机B1. A主机上执行 www.2cto.com ssh-keygen -t rsa -b 1024 (也可以使用 ssh-keygen -t dsa -b 1024) 主目......

Linux主机间建立信任关系

在主机A和主机B间建立信任关系，使主机A可以无密码ssh登陆主机B

1. A主机上执行 www.2cto.com

ssh-keygen -t rsa -b 1024 (也可以使用 ssh-keygen -t dsa -b 1024)

2. 进入.ssh目录

3. 执行 cat id_rsa.pub 将显示结果复制 (也可以使用cat id_dsa.pub，这个一般有现成的)

4. B主机上进入主目录下的.ssh（如果没有，则执行ssh-keygen生成）

5. 将复制的结果粘贴到B主机.ssh目录下的authorized_keys文件的最后一行

6. 很简单，信任关系建立了，在主机A上执行 ssh user@B 第一次执行，会提示一个确认

选择yes回车（还是不要输入yes，直接回车？？？？忘了，参看"补充"）,结果不用输入

用户密码，登录成功了！

www.2cto.com

补充：

如果信任关系还是没有建立起来，要看看对应用户在/home路径下到.ssh目录及其下的文件权限，这个权限不能

开得太大，可以把work设为755（如：chmod 755 work），其它的.ssh目录及其下的文件权限可参考信任关系正常的服务器

.ssh目录下可能还有config和known_hosts文件。

config文件是配置本地ssh远程登录时采用的默认用户名，如本地config中配置了：

Host A

User work

则本地执行ssh A 相当于执行 ssh work@A

known_hosts文件记录已知信任关系的主机，信任关系建立后第一次用信任关系登录

还需要用户手动执行一次确认，该确认将把本地主机的信任关系加入到远程主机的

know_hosts中，下次用信任关系登录时便不再需要用户干预。

批量建立多台主机A与多台主机B的信任关系

1. 先建立一台A与所有B的信任关系

2. 同步建成的这台A的信任关系到还未建信任关系的其他A

更多文章推荐