热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

实现三台虚拟机间的无密码SSH登录

本文介绍如何配置三台名为node01、node02和node03的虚拟机,以实现它们之间通过SSH进行无密码登录的过程。包括密钥对的生成、公钥的分发以及最终的登录测试。

为了实现三台虚拟机(命名为node01、node02和node03)之间的无密码SSH登录,首先需要在node01上生成SSH密钥对。这可以通过执行以下命令来完成:

[root@node01 ~]# ssh-keygen -t rsa -b 2048
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.

接下来,需要将生成的公钥复制到其他两台虚拟机(node02和node03)上。确保这些机器之间网络互通,能够互相ping通。使用scp命令完成公钥的复制:

[root@node01 ~]# scp /root/.ssh/id_rsa.pub root@192.168.22.130:/root/.ssh/authorized_keys
root@192.168.22.130's password:

[root@node01 ~]# scp /root/.ssh/id_rsa.pub root@192.168.22.100:/root/.ssh/authorized_keys
The authenticity of host '192.168.22.100 (192.168.22.100)' can't be established.
ECDSA key fingerprint is a2:25:2d:c3:ef:90:24:5b:ab:e3:13:b6:0f:ea:a0:de.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.22.100' (ECDSA) to the list of known hosts.
root@192.168.22.100's password:

确保node02和node03的/root/.ssh/目录下已存在authorized_keys文件:

[root@node02 ~]# ls /root/.ssh/
authorized_keys id_rsa id_rsa.pub known_hosts

[root@node03 ~]# ls /root/.ssh/
authorized_keys id_rsa id_rsa.pub known_hosts

最后,从node01尝试无密码登录到node02和node03,以验证配置是否成功:

[root@node01 ~]# ssh root@192.168.22.130
Last login: Thu Jan 7 13:44:40 2021 from 192.168.22.1

[root@node02 ~]# exit
登出
Connection to 192.168.22.130 closed.

[root@node01 ~]# ssh root@192.168.22.100
Last login: Thu Jan 7 00:35:18 2021 from 192.168.22.1

同样地,可以在node02和node03之间相互尝试无密码登录,以进一步验证整个配置过程的有效性。


推荐阅读
  • 优化局域网SSH连接延迟问题的解决方案
    本文介绍了解决局域网内SSH连接到服务器时出现长时间等待问题的方法。通过调整配置和优化网络设置,可以显著缩短SSH连接的时间。 ... [详细]
  • 本文详细介绍如何在Linux系统中配置SSH密钥对,以实现从一台主机到另一台主机的无密码登录。内容涵盖密钥对生成、公钥分发及权限设置等关键步骤。 ... [详细]
  • 本文将详细介绍如何在没有显示器的情况下,使用Raspberry Pi Imager为树莓派4B安装操作系统,并进行基本配置,包括设置SSH、WiFi连接以及更新软件源。 ... [详细]
  • 优化ListView性能
    本文深入探讨了如何通过多种技术手段优化ListView的性能,包括视图复用、ViewHolder模式、分批加载数据、图片优化及内存管理等。这些方法能够显著提升应用的响应速度和用户体验。 ... [详细]
  • 本文详细介绍了如何在BackTrack 5中配置和启动SSH服务,确保其正常运行,并通过Windows系统成功连接。涵盖了必要的密钥生成步骤及常见问题解决方法。 ... [详细]
  • 本文详细介绍了如何使用 Yii2 的 GridView 组件在列表页面实现数据的直接编辑功能。通过具体的代码示例和步骤,帮助开发者快速掌握这一实用技巧。 ... [详细]
  • 掌握远程执行Linux脚本和命令的技巧
    本文将详细介绍如何利用Python的Paramiko库实现远程执行Linux脚本和命令,帮助读者快速掌握这一实用技能。通过具体的示例和详尽的解释,让初学者也能轻松上手。 ... [详细]
  • 本文详细介绍如何通过设置SSH密钥来获取连接GitHub远程仓库的权限,包括生成密钥、添加到GitHub账户以及验证连接等步骤。 ... [详细]
  • 本文详细介绍如何使用Python进行配置文件的读写操作,涵盖常见的配置文件格式(如INI、JSON、TOML和YAML),并提供具体的代码示例。 ... [详细]
  • Linux 系统启动故障排除指南:MBR 和 GRUB 问题
    本文详细介绍了 Linux 系统启动过程中常见的 MBR 扇区和 GRUB 引导程序故障及其解决方案,涵盖从备份、模拟故障到恢复的具体步骤。 ... [详细]
  • 本文详细解析了Python中的os和sys模块,介绍了它们的功能、常用方法及其在实际编程中的应用。 ... [详细]
  • Scala 实现 UTF-8 编码属性文件读取与克隆
    本文介绍如何使用 Scala 以 UTF-8 编码方式读取属性文件,并实现属性文件的克隆功能。通过这种方式,可以确保配置文件在多线程环境下的一致性和高效性。 ... [详细]
  • 本文介绍如何在现有网络中部署基于Linux系统的透明防火墙(网桥模式),以实现灵活的时间段控制、流量限制等功能。通过详细的步骤和配置说明,确保内部网络的安全性和稳定性。 ... [详细]
  • Git管理工具SourceTree安装与使用指南
    本文详细介绍了Git管理工具SourceTree的安装、配置及团队协作方案,旨在帮助开发者更高效地进行版本控制和项目管理。 ... [详细]
  • 采用IKE方式建立IPsec安全隧道
    一、【组网和实验环境】按如上的接口ip先作配置,再作ipsec的相关配置,配置文本见文章最后本文实验采用的交换机是H3C模拟器,下载地址如 ... [详细]
author-avatar
ZZ张朝_288
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有