转载和积累系列 - linux 生成KEY的方法与使用

服务器A： 192.168.1.1

服务器B： 192.168.1.2

服务器A：

配置:

ssh-keygen -b 2048 -t rsa

#这里的-b 2048 是密钥加密的长度，最好设大点，有消息称美国有黑客解决 ssh的密钥进行破解。
#http://bbs.yuloo.com/thread-860154-1-1.html

直接回车3次

key文件会保存在/root/.ssh目录下

这时候.ssh目下会多出几个文件

id_rsa 私钥文件

id_rsa.pub 公钥文件,这个文件里的内容要放到其它主机里面去。

查看 id_rsa.pub 文件

cat /roor/.ssh/id_rsa.pub

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIcAvh6Lz9ghftghtfghSv+kSrxVLC9UDKq27mg5vhfghAaWcgFgllZhfg2DLnGotmeL/08bp6jMW/ekSq1BY1eiouiluiliuliul2Rr84x0bB5YShhpgJwuPbwr/pymgukyukyukyuthjkiytiliunzdfkuykyuIZgVvgPTzNdN/RDwJMsafsdvgsdsfsdfdsfsdaflozStYcWjrwzYxsroDPBy4zjd0gH5zMYhj+vS4OOAZZ8rtHEfx+sTE0=root@localhost.localdomain

服务器B：

配置：

新建文件夹与文件

mkdir /root/.ssh

vim /root/.ssh/authorized_keys

把A服务器上查看的KEY文件内容，复制到B服务器的authorized_keys中

主要是将root@localhost.localdomain修改为root@192.168.1.1 这样方便查看是哪台服务器的KEY，可能会有多台服务器的key。

修改sshd 的主配置文件，关闭密码认证登陆，使用key登陆。

vim /etc/ssh/sshd_config

找到 PasswordAuthentication yes

改成 PasswordAuthentication no

service sshd restart

测试：

在A服务器上执行

ssh root@192.168.1.2

首次登陆会需要你输入YES。看是不是不需要密码就可以登陆B服务了。

转载和积累系列 - linux 生成KEY的方法与使用相关推荐

转载和积累系列 - Linux tcpdump命令详解
简介用简单的话来定义tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具. tcpdump可以将网络中传送的数据包的 ...
转载和积累系列 - HTTPS原理和HTTP缓存机制
目录 HTTPS原理 HTTPS HTTPS 的实现原理为什么数据传输是用对称加密? 为什么需要 CA 认证机构颁发证书? HTTP缓存机制和原理 HTTP报文缓存规则解析强制缓存 Expire ...
linux中postscript如何生成,【转载】如何为Linux生成和打上patch
满意答案 hldVU2 2014.02.12 采纳率:42% 等级:12 已帮助:7105人在使用diff之前, 你需要保留一份未修改过的源码, 然后在其它地方修改源码的一份拷贝. diff对 ...
转载和积累系列 - L4负载均衡的设计与实现
目录简介一.LVS的局限性 1. 数据包转发性能问题 2. HA-主备结构的浪费 3. 转发模式的优缺点二.google maglev负载均衡 Maglev Consistent Hash Go ...
转载和积累系列 - 秒杀系统设计思路
目录前言一:秒杀应该考虑哪些问题 1.1:超卖问题 1.2:高并发 1.3:接口防刷 1.4:秒杀url 1.5:数据库设计 1.6:大量请求问题二:秒杀系统的设计和技术方案 2.1:秒杀系统数 ...
转载和积累系列 - 为什么 HashMap 加载因子是0.75？而不是0.8，0.6？
目录为什么HashMap需要加载因子? 解决冲突有什么方法? 1. 开放定址法 2. 再哈希法 3. 建立一个公共溢出区 4. 链地址法(拉链法) 为什么HashMap加载因子一定是0.75?而不是 ...
转载与积累系列 - Docker 核心技术与实现原理
目录 Namespaces 进程网络 Libnetwork 挂载点 Chroot CGroups UnionFS 存储驱动 AUFS 其他存储驱动总结提到虚拟化技术,我们首先想到的一定是 Doc ...
转载和积累系列 - 微博计数器
作者:@cydu 来源: http://qing.weibo.com/1639780001/61bd0ea133002460.html http://qing.weibo.com/1639780001 ...
转载和积累系列 - 基于JavaScript的DDoS攻击
基于JavaScript的DDoS攻击 DDoS,即Distributed Denial of Service,中文译为分布式拒绝服务攻击,是一种常见的网络攻击方式.它的基本思想就是像一台服务器发送大 ...

转载和积累系列 - linux 生成KEY的方法与使用

转载和积累系列 - linux 生成KEY的方法与使用相关推荐

最新文章

热门文章