Linux集群内SSH免密码访问的快速配置方法配置集群ssh免密码登录

首页
Linux集群内SSH免密码访问的快速配置方法配置集群ssh免密码登录

Linux集群内SSH免密码访问的快速配置方法配置集群ssh免密码登录

2022-07-20 20:23:14 网络知识 官方管理员

227|0条评论

日常无论测试环境还是生产环境，在进行多台服务器（集群）安装配置的时候，经常需要对集群内服务器SSH访问做免密码设置。比如Hadoop、HBase等集群的安装配置，或者多台服务器为便于后续运维也需要做SSH免密配置。

结合近期搭建测试环境的过程，对如何快速给多台服务器做相互SSH访问免密配置做一个说明。主要分为几个步骤：修改主机名称、配置汇聚服务器的秘钥、汇聚其他服务器秘钥、拷贝汇聚秘钥文件、生成know_hosts文件、拷贝know_hosts文件。

1、集群规划

主机IP

主机名称

10.141.93.101

dmz01

10.141.93.102

dmz02

10.141.93.103

inside01

10.141.93.104

inside02

10.141.93.105

inside03

10.141.93.106

inside04

10.141.93.107

inside05

10.141.93.108

inside06

10.141.93.109

inside07

10.141.93.110

inside08

10.141.93.111

inside09

10.141.93.112

inside10

10.141.93.113

inside11

10.141.93.114

inside12

10.141.93.115

inside13

10.141.93.116

inside14

10.141.93.117

inside15

10.141.93.118

inside16

该集群共有18台服务器，划分为DMZ区2台，INSIDE区16台。主要用于web服务器和应用服务器、数据库、缓存等。为了部署应用、管理集群服务器方便，将18台服务器做SSH互访免密码配置。

2、修改主机名称

无论初装系统或云主机，其主机名称localhost或VM_75_173_centos都不容易进行区分服务器作用。所以便于安装、部署、维护方便，会重新修改主机名称hostname。
修改主机名称可以使用下面命令：

hostnamectlset-hostnameinside01

使用上述命令修改主机名称后重新ssh登陆，即可看到主机名称已经修改。

3、配置汇聚服务器秘钥

此处所谓汇聚服务器就是选定集群中的一台服务器，然后其他服务器与其做SSH免密码信任。本文选定dmz01（10.141.93.101）作为汇聚服务器。关系图如下所示：

其他服务器向dmz01做SSH登陆免密码信任配置。此处dmz01就是汇聚服务器。

配置汇聚服务器秘钥的命令如下所示：

[root@dmz01~]#ssh-keygen-trsa

Generatingpublic/privatersakeypair.

Enterfileinwhichtosavethekey(/root/.ssh/id_rsa):[Enter键]

Enterpassphrase(emptyfornopassphrase):[Enter键]

Entersamepassphraseagain:[Enter键]

Youridentificationhasbeensavedin/root/.ssh/id_rsa.

Yourpublickeyhasbeensavedin/root/.ssh/id_rsa.pub.

Thekeyfingerprintis:

43:0d:08:18:ec:9e:d6:1f:ea:5f:04:30:0f:66:26:41root@dmz01

Thekey'srandomartimageis:

+--[RSA2048]----+

|oE+O...|

|o==.o|

|.o..|

|.o|

|.oS|

|+....|

|.o..|

|...|

|....|

+------------------+

进入/root/.ssh目录，拷贝生成authorized_keys文件，使用命令如下：

catid_rsa.pub>>authorized_keys

结果如下所示：

[root@inside01.ssh]#ll
total12
-rw-r--r--1rootroot395Nov1216:25authorized_keys
-rw-------1rootroot1675Nov1216:24id_rsa
-rw-r--r--1rootroot395Nov1216:24id_rsa.pub

4、拷贝其他服务器秘钥

经过第3节配置汇聚服务器秘钥后，需要依次配置dmz02，inside01，，inside16等17台服务器的秘钥。方法同第三节命令。
配置完成其他17台服务器的秘钥后，需要将该17台服务器的秘钥复制拷贝到汇聚服务器dmz01上。其拷贝命令如下：

[root@dmz01.ssh]#ssh-copy-id-idmz01
[root@inside01.ssh]#ssh-copy-id-idmz01

依次将17台的秘钥汇聚拷贝到dmz01上。

5、拷贝汇聚秘钥文件

从汇聚服务器将汇聚的秘钥文件依次拷贝到其他17台服务器的/root/.ssh目录下面，命令如下所示：

[root@dmz01.ssh]#scpauthorized_keysdmz02:/root/.ssh/
[root@dmz01.ssh]#scpauthorized_keysinside01:/root/.ssh/

[root@dmz01.ssh]#scpauthorized_keysinside16:/root/.ssh/
root@inside16'spassword:
authorized_keys100%71046.9KB/s00:00

如上所示进行scp拷贝秘钥文件authorized_keys，该过程需要输入密码。
Ssh免密码验证：

[root@dmz01.ssh]#sshdmz02
Theauthenticityofhost'dmz02(10.141.68.179)'can'tbeestablished.
ECDSAkeyfingerprintis22:49:b2:5c:7c:8f:73:56:89:29:8a:bd:56:49:74:66.
Areyousureyouwanttocontinueconnecting(yes/no)?yes
Warning:Permanentlyadded'dmz02,10.141.68.179'(ECDSA)tothelistofknownhosts.
Lastlogin:SatNov1217:19:192016from10.141.93.186

由上面可以看出sshdmz02，ssh登陆dmz02服务器时，没有再需要输入密码。但是提示需要将dmz02添加到dmz01的knowhosts列表文件中。这样下次ssh访问dmz02就不会再提示需要加入knowhosts列表了。

6、生成know_hosts文件

从汇聚服务器依次ssh其他17台服务器，经过前面的免密码设置。不需要再输入密码，但是都有加入knowhosts列表的提示。
注意：为了把自己dmz01也加入到knowhosts文件中，也需要[root@dmz01.ssh]#sshdmz01一下。

最后生成的know_hosts文件内容如下所示：

查看know_hosts文件行数：

[root@dmz01.ssh]#wc-lknown_hosts
18known_hosts

可以看出每个主机一行内容，表示dmz01知道了包括自己在内的所有18台服务器。

7、拷贝know_hosts文件

经过第六节生成18台服务器对dmz01的knowhost设置，将dmz01的/root/.ssh/know_hosts文件scp拷贝到其他17台服务器上。
ssh免密码登陆验证：

[root@dmz01.ssh]#sshinside10
Lastlogin:TueNov1515:01:182016from10.141.93.186
[root@inside10~]#sshinside15
Lastlogin:SatNov1217:52:292016from10.141.93.186
[root@inside15~]#sshdmz02
Lastlogin:SatNov1220:05:592016from10.141.93.186
[root@dmz02~]#sshdmz01
Lastlogin:ThuNov1723:56:052016from218.10.89.246
[root@dmz01~]#sshinside15
Lastlogin:FriNov1800:23:542016from10.141.114.152

ssh免密码登陆顺序：dmz01àinside10àinside15àdmz02àdmz01àinside15。

8、总结

本文主要涉及以下几个命令：

hostnamectlset-hostnameinside01
ssh-keygen-trsa
ssh-copy-id-idmz01

这篇文章就介绍到这了，希望大家以后多多支持。