前言
由于昨天要從A服務(wù)器想B服務(wù)器傳送一個200G的數(shù)據(jù)庫文件烁落，所以打算晚上進行后臺自動傳送窿克，但是scp這個命令執(zhí)行時需要密碼，導(dǎo)致nohup無法實現(xiàn)奈偏，所以決定寫個腳本讓其后臺執(zhí)行邑退，但是輸入密碼這個環(huán)節(jié)必須去掉楣号，所以想到了建立雙機信任這個功能：
我們可以通過在A主機上生成公鑰庐橙，然后放到B主機上鳞上，以后則在A主機需要ssh連接B主機就不需要密碼了琳水！
Linux/Unix雙機建立信任教程
第一步肆糕、需要建立信任關(guān)系的2臺主機都執(zhí)行生成密鑰
輸入ssh-keygen -t rsa之后全部默認回車，這樣就會在/root/.ssh下生成密鑰文件
[root@platform_iks .ssh]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
63:9f:6e:8b:98:49:e3:a2:bc:49:8a:a1:d5:1b:03:3a root@platform_iks.internal.lietou.com
The key's randomart image is:
+--[ RSA 2048]----+
| |
| |
| |
| |
| . S |
| . o . o . |
|E o + o o |
|oB ..* = o. |
|+ =o..= ..o. |
+-----------------+
第二步在孝、 查看~/.ssh生成密鑰的文件
[root@platform_iks .ssh]# ll
總用量 12
-rw-------. 1 root root 1675 9月 14 10:46 id_rsa
-rw-r--r--. 1 root root 419 9月 14 10:46 id_rsa.pub
-rw-r--r--. 1 root root 2360 9月 10 15:53 known_hosts
第三步 建立信任關(guān)系
A對B建立信任關(guān)系
[root@platform_iks .ssh]# scp -r id_rsa.pub 10.10.10.17:/root/.ssh/authorized_keys
root@10.10.10.17's password:
id_rsa.pub 100% 419 0.4KB/s 00:00
[root@platform_iks .ssh]#
即：把A的公鑰（id_rsa.pub)拷貝到B诚啃，并修改id_rsa.pub 為 authorized_keys
此時需要輸入密碼（之前未建立信任關(guān)系），建立了客戶端到服務(wù)端的信任關(guān)系后浑玛，客戶端就可以不用再輸入密碼绍申，就可以從服務(wù)端拷貝數(shù)據(jù)
第四步 在B機器上執(zhí)行同樣的操作
[root@localhost .ssh]# ssh-keygen --help
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): ^C
[root@localhost .ssh]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
b3:b4:62:1b:5a:fb:8c:70:50:6c:22:aa:11:2e:01:23 root@localhost.localdomain
The key's randomart image is:
+--[ RSA 2048]----+
|E |
|o. . |
|o . . + |
|.+ . + |
|+. . S |
|o. . . + |
|. . * o |
| * B |
| . +.o |
+-----------------+
[root@localhost .ssh]# ll
總用量 16
-rw-r--r--. 1 root root 419 9月 14 10:52 authorized_keys
-rw-------. 1 root root 1671 9月 14 10:54 id_rsa
-rw-r--r--. 1 root root 408 9月 14 10:54 id_rsa.pub
-rw-r--r--. 1 root root 2357 9月 12 14:35 known_hosts
[root@localhost .ssh]# scp -r id_rsa.pub 10.10.10.20:/root/.ssh/authorized_keys
root@10.10.10.20's password:
id_rsa.pub
第五步 測試
[root@localhost ~]# scp -r a 10.10.10.20:/root/
a 100% 0 0.0KB/s 00:00
[root@localhost ~]# ls
雙機之間拷貝文件，不再需要輸入密碼了
雙機信任關(guān)系已經(jīng)建立顾彰！
