Linux两台机器间添加信任,实现不用密码问,互传文件



 Linux两台机器间添加信任,实现不用密码问,互传文件_Linux--信任添加


                        最近在学Linux系统是遇到一个问题,想在讲师的服务器上上传一个文件,用scp远程拷贝命令来实现,但通常执行scp命令都需要输入对方用户密码,但如果每次都这样或是忘记密码,是不是大家有点想吐槽!好,为了满足大家!今天JJ就给大家来分享一下这个吧!(会的童鞋不要扔鞋子哦!)呵呵!


========================================================================================


    后来想了想在Internet中查找相关资料,有资料介绍在两台机器的两个用户之间建立安全的信

任关系后,可实现执行scp命令时不需要输入用户密码。(该方法对ssh登录也适用)    


以下为了讨论方便,我们将执行scp命令的机器称为Client,scp命令操作的远端机器称为Server。


以下是在机器Client的root和机器Server的root之间建立安全信任关系的步骤:

========================================================================================



1. 在机器Client上root用户执行ssh-keygen命令,生成建立安全信任关系的证书。


[root@Client root]# ssh-keygen  -t  rsa


Generating public/private rsa key pair.


Enter file in which to save the key (/root/.ssh/id_rsa):


Enter passphrase (empty for no passphrase):            <-- 直接输入回车


Enter same passphrase again:                           <-- 直接输入回车


Your identification has been saved in /root/.ssh/id_rsa.


Your public key has been saved in /root/.ssh/id_rsa.pub.


The key fingerprint is:


49:9c:8a:8f:bc:19:5e:8c:c0:10:d3:15:60:a3:32:1c root@Client


[root@Client root]#


注意:在程序提示输入passphrase时直接输入回车,表示无证书密码。


上述命令将生成私钥证书id_rsa和公钥证书id_rsa.pub,存放在用户家目录的.ssh子目录中。


========================================================================================



2. 将公钥证书id_rsa.pub复制到机器Server的root家目录的.ssh子目录中,同时将文件名更换为authorized_keys。


[root@Client root]# scp -p .ssh/id_rsa.pub root@192.168.3.206:/root/.ssh/authorized_keys


这个地方要注意:这里不推荐用文件覆盖的方式,有些教程直接scp  id_rsa.pub 到Client服务器的authorized_keys文件,会导致之前建的其他信任关系的数据被破坏,追加到末尾是更稳妥的方式;



root@192.168.3.206's password:          <-- 输入机器Server的root用户密码


id_rsa.pub           100% |**************************|   218       00:00


[root@Client root]#



在执行上述命令时,两台机器的root用户之间还未建立安全信任关系,所以还需要输入机器Server的root用户密码。


经过以上2步,就在机器Client的root和机器Server的root之间建立安全信任关系。下面我们看看效果:


[root@Client root]# scp -p text root@192.168.3.206:/root


text                 100% |**************************|    19       00:00


=========================================================================================


注意: A机器把id_rsa.pub 拷贝到B机器,则A可以直接直接ssh登陆B,而不需要密码。但是B不能直接登陆A


=======================================================================

 Linux两台机器间添加信任,实现不用密码问,互传文件_Linux--信任添加_02


                    -----------------------指导老师(湖南双星科技发展有限公司副总经理)冯德勇


                      -------------------------网址:http://


                              ------------电话:15874996921


                              ------------QQ :695811769