1、在A機下生成公鑰/私鑰對。
[chenlb@A~]$ssh-keygen-trsa-P''
-P表示密碼,-P '' 就表示空密碼,也可以不用-P參數,這樣就要三車回車,用-P就一次回車。
它在/home/chenlb下生成.ssh目錄,.ssh下有id_rsa和id_rsa.pub。
2、配置ssh互信的步驟如下:
1. 首先,在要配置互信的機器上,生成各自的經過認證的key文件;
2. 其次,將所有的key文件匯總到一個總的認證文件中;
3. 將這個包含了所有互信機器認證key的認證文件,分發到各個機器中去;
4. 驗證互信。
在主機名為node1,node2,node3上以相同的用戶test創建ssh互信。
3、在每個節點上創建 RSA密鑰和公鑰
使用test用戶登陸
mkdir ~/.ssh
chmod 700 ~/.ssh
cd ~/.ssh
ssh-keygen -t rsa
4、整合公鑰文件
在node1上執行以下命令
ssh node1 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
ssh node2 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
ssh node3 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
5、分發整合后的公鑰文件
在node1上執行以下命令
scp ~/.ssh/authorized_keysnode2:~/.ssh/
scp ~/.ssh/authorized_keysnode3:~/.ssh/
6、測試ssh互信
在各個節點上運行以下命令,若不需要輸入密碼就顯示系統當前日期,就說明SSH互信已經配置成功了。
ssh node1 date
ssh node2 date
ssh node3 dat