今天我们主要介绍一下Linux之间如何实现SSH登录及数据传输互信，所谓互信就是服务器跟服务器之间数据传输或SSH登录不需要输入密码就可以访问，具体不多说了，见下：
我们今天准备使用三台Centos服务器来完成这个实验，主要体现三台服务器：A、B、C服务器之间SSH登录及数据传输不输入密码来完成；
Hostname：A IP ： 192.168.5.21
Hostname：B IP： 192.168.5.22
Hostname：C IP： 192.168.5.23
环境要求：三台服务器使用ssh(SCP)互相访问都不需要输入密码；可以理解为SCP协议就是SSH协议，所以只要SSH之间是互信的，SCP数据传输也就互信了；
我们需要在每台服务器上安装openssh-clients
yum install -y openssh-clients
我们在A服务器上执行秘钥文件的注册
ssh-keygen -t rsa 一路全部回车
第一次回车确认是key file 保存路劲
第二次回车确认的
创建目录，认证目录；然后一路回车
ls .ssh/
查看生产的秘钥文件
在/root/.ssh 目录下生成了一对密钥文件
id_rsa 私钥
id_rsa.pub 公钥
此时使用 cat id_rsa.pub >> authorized_keys 生成验证文件
一定是这个名字 authorized_keys;
为什么是这个名字呢：请看ssh的配置文件
vim /etc/ssh/sshd_config
cat id_rsa.put >>authorized_keys
注:此时使用 cat id_rsa.pub >> authorized_keys 生成验证文件，一定是追加的形式
我们查看验证文件;此时只有A主机自己的公钥
cat authorized_keys
我们可以查看当当前的[email protected] 服务器已经在认证组中了
在B主机也生成公钥[[email protected] ~]# ssh-keygen -t rsa
将B服务器产生的公共秘钥拷贝到A服务器上
ssh-copy-id -i id_rsa.pub [email protected]
然后我们可以查看A服务器的authorized_keys文件；发现里面多了[email protected]服务器的验证秘钥
此时我们B到A是没有问题了，拷贝或者ssh登录时不需要输入密码了
但是A到B还需要密码；
此时只要将验证文件从A拷贝到B机器就可以了
scp authorized_keys [email protected]:/root/.ssh/
我们在B服务器上也查看验证文件
接下来我们从A服务器ssh到B服务器
最后我们看看C服务器；同理
我们在C服务器上也需要生成公钥
Ssh-keygen –t rsa
将C服务器产生的公共秘钥拷贝到A和B服务器上
ssh-copy-id -i id_rsa.pub [email protected] ssh-copy-id -i id_rsa.pub [email protected]
然后我们可以查看A服务器和B服务器的authorized_keys文件；发现里面多了[email protected]服务器的验证秘钥
服务器A有服务器C的公共秘钥了
服务器B也有服务器C的公共秘钥了
但是A到C、B到C还需要密码；
此时只要将验证文件从A拷贝到C机器、从B拷贝到C机器就可以了
从A服务器上执行
scp authorized_keys [email protected]:/root/.ssh/
从B服务器上执行
scp authorized_keys [email protected]:/root/.ssh/
最后我们在C服务器上查看认证秘钥的内容
Cat authorized_keys
我们在服务器C上ssh登录A和B服务器
我们在A服务器上ssh登录B服务器和C服务器
最后我们在B服务器上使用ssh登录A服务器和B服务器
最后我们测试一下文件拷贝吧
首先在A服务器上新建文件，然后测试拷贝，都是无需输入密码即可传输拷贝
[[email protected] ~]# touch A.txt [[email protected] ~]# echo A >> A.txt [[email protected] ~]# scp A.txt [email protected]:/root [[email protected] ~]# scp A.txt [email protected]:/root
我们在B服务器上查看
接下来我们测试B-->A、B-->C服务器之间的文件传输；同样我们在B服务器上创建一个B文件;
经过测试都无需输密码即可验证传输
[[email protected] ~]# touch B.txt [[email protected] ~]# echo B-S >> B.txt [[email protected] ~]# ls B.txt B.txt
最后我们测试C-->A、C-->B服务器之间的文件传输；同样在C服务器上创建一个C文件；
经过测试都无需输入密码即可传输
[[email protected] ~]# touch C.txt [[email protected] ~]# echo C-S >> C.txt [[email protected] ~]# ls C.txt C.txt [[email protected] ~]# scp C.txt [email protected]:/root/ C.txt [[email protected] ~]# scp C.txt [email protected]:/root/ C.txt [[email protected] ~]#
