关于安装rac环境ssh对等性验证问题

之前在网上看到有人提起说修改已对等认证过的oracle,grid密码，然后重新认证依然通过，得出结论 ：双方存储以密钥的方式建立的信任关系，而不是以用户的密码，所以密码是可以随意修改。

在安装rac的时候由于双方需要互相拷贝文件，为了方便，所以需要做ssh对等性认证。

11gR2在安装Grid Infrastructure的时候，能够通过安装程序配置节点间的SSH用户等效性，之所以要在安装之前配置SSH用户等效性，是为了能够在安装前使用CVU工具来检查安装软件的要求是否满足。CVU检查需要由非root用户来执行，如果执行Clusterware和ASM的检查就用grid用户执行检查的命令，如果执行Database的检查就用oracle用户来执行检查的命令。
SSH可以使用两种加密算法：RSA和DSA。其中RSA是SSH 1.5中的加密算法，DSA是SSH 2.0的默认加密算法。所有SSH有关密匙的配置文件都放在$HOME/.ssh目录下，其中RSA的公匙存放在id_rsa.pub中，私匙存放在id_rsa中；DSA的公匙存放在id_dsa.pub中，私匙存放在id_dsa中。

如果将所有节点生成的公匙都存放在rhel1节点的$HOME/.ssh/ authorized_keys文件中，那么通过rhel1执行节点间的拷贝或执行shell脚本都不需要输入密码进行确认。原理是：每个节点用户都有属于自己的公匙和私匙，节点在发送数据到其他节点之前使用私匙进行加密，然后将数据发送到其他节点；使用私匙加密必然使用公匙解密，反之使用公匙加密，必然使用私匙解密。如果其他节点保存了发送节点的公匙，那么自然就可以在不输入密码的情况下解密。
用户等效性的创建只需要在软件安装的时候使用，Oracle安装过程中会利用SSH提供的scp工具拷贝