之前在网上看到有人提起说修改已对等认证过的oracle,grid密码,然后重新认证依然通过,得出结论 :双方存储以密钥的方式建立的信任关系,而不是以用户的密码,所以密码是可以随意修改。
在安装rac的时候由于双方需要互相拷贝文件,为了方便,所以需要做ssh对等性认证。
11gR2在安装Grid Infrastructure的时候,能够通过安装程序配置节点间的SSH用户等效性,之所以要在安装之前配置SSH用户等效性,是为了能够在安装前使用CVU工具来检查安装软件的要求是否满足。CVU检查需要由非root用户来执行,如果执行Clusterware和ASM的检查就用grid用户执行检查的命令,如果执行Database的检查就用oracle用户来执行检查的命令。
SSH可以使用两种加密算法:RSA和DSA。其中RSA是SSH 1.5中的加密算法,DSA是SSH 2.0的默认加密算法。所有SSH有关密匙的配置文件都放在$HOME/.ssh目录下,其中RSA的公匙存放在id_rsa.pub中,私匙存放在id_rsa中;DSA的公匙存放在id_dsa.pub中,私匙存放在id_dsa中。
如果将所有节点生成的公匙都存放在rhel1节点的$HOME/.ssh/ authorized_keys文件中,那么通过rhel1执行节点间的拷贝或执行shell脚本都不需要输入密码进行确认。原理是:每个节点用户都有属于自己的公匙和私匙,节点在发送数据到其他节点之前使用私匙进行加密,然后将数据发送到其他节点;使用私匙加密必然使用公匙解密,反之使用公匙加密,必然使用私匙解密。如果其他节点保存了发送节点的公匙,那么自然就可以在不输入密码的情况下解密。
用户等效性的创建只需要在软件安装的时候使用,Oracle安装过程中会利用SSH提供的scp工具拷贝