ssh多机器打通

最新推荐文章于 2024-08-02 17:51:49 发布
最新推荐文章于 2024-08-02 17:51:49 发布
阅读量618 收藏 18
点赞数 14
分类专栏： 探索Linux世界：从基础到进阶 文章标签： ssh 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kouchangsheng/article/details/139666010
版权 
#先生成密钥对
[root@ubuntu ~]# ls .ssh/
[root@ubuntu ~]# ssh-keygen

[root@ubuntu ~]# ls .ssh/
id_rsa id_rsa.pub

#然后将公钥复制到本机
[root@ubuntu ~]# ssh-copy-id 127.1

[root@ubuntu ~]# ls .ssh/

#将 .ssh 目录整体复制到其它主机，这样表示多机共用密钥对
[root@ubuntu ~]# rsync -a .ssh 10.0.0.157:/root/
[root@ubuntu ~]# rsync -a .ssh 10.0.0.154:/root/

在ubuntu 上开启root远程登录

jose@ubuntu2204:~# vim /etc/ssh/sshd_config
#PermitRootLogin prohibit-password 
PermitRootLogin yes
jose@ubuntu2204:~# 
systemctl restart sshd

ntpdate 程序在 centos8之后取消了，而且这种对钟方式，在最近一个10分钟的周期内，如果出现了误 差，则这10分钟内都是有问题的。

时间同步服务

chrony

#命令行用户工具，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的计算机上工作，也可在 一台不同的远程计算机上工作。

#后台运行的守护进程，用于调整内核中运行的系统时钟和时钟服务器同步。它确定计算机增减时间的比率，并 对此进行补偿

服务unit 文件

[root@ubuntu ~]# systemctl status chronyd.service 

[root@ubuntu ~]# ll /lib/systemd/system/chrony.service

配置文件

[root@ubuntu ~]# tree /etc/chrony/
/etc/chrony/
├── chrony.conf #主配置文件

监听端口

服务端: 123/udp #其它机器通过此端口连接本机，将本机当作ntp服务器

客户端: 323/udp #本机通过此端口同步时间

配置文件的常用字段：

常用字段

说明

server

时间服务地址，加iburst 选项表示服务可用时，一次发送八个数据包，包 间隔通常为2秒，可加快初始同步速度

pool

加iburst 选项表示服务可用时，一次发送八个数据包，包 间隔通常为2秒，可加快初始同步速度

driftfile

根据实际时间计算出计算机增减时间的比率，将它记录到一个文件中，会在 重启后为系统时钟作出补偿

rtcsync

启用内核模式，系统时间每11分钟会拷贝到实时时钟（RTC）

allow

指定可以使用本机服务的设备，格式可以是IP，子网，网段

deny

指定不可以使用本机服务的设备，格式可以是IP，子网，网段

cmdallow

指定设备可以通过chronyd使用控制指令

cmddeny

指定设备不可以通过chronyd使用控制指令

bindcmdaddress

允许chronyd监听哪个接口来接收由chronyc执行的命令

makestep

通常chronyd将根据需求通过减慢或加速时钟，使得系统逐步纠正所有时间 偏差。在某些特定情况下，系统时钟可能会漂移过快，导致该调整过程消耗 很长的时间来纠正系统时钟。该指令强制chronyd在调整期大于某个阀值时 调整系统时钟

local stratum 10

即使server指令中时间服务器不可用，也允许将本地时间作为标准时间授时 给其它客户端

chronyc可以分交互式和非交互式

交互式客户端的常用命令：

help 				#显示帮助信息
accheck 			#检查是否对特定主机可访问当前服务器
activity 			#显示有多少NTP源在线/离线
sources [-v]   		#显示当前时间源的同步信息
sourcestats [-v] 	#显示当前时间源的同步统计信息
add server 			#手动添加一台新的NTP服务器
clients 			#报告已访问本服务器的客户端列表
delete 				#手动移除NTP服务器或对等服务器
settime 			#手动设置守护进程时间
tracking 			#显示系统时间信息

范例：

[root@ubuntu ~]# chronyc
chrony version 4.2
Copyright (C) 1997-2003, 2007, 2009-2021 Richard P. Curnow and others
chrony comes with ABSOLUTELY NO WARRANTY. This is free software, and
you are welcome to redistribute it under certain conditions. See the
GNU General Public License version 2 for details.
chronyc> tracking 		#服务端没启动
506 Cannot talk to daemon

启动服务：

[root@rocky86 ~]# systemctl is-active chronyd.service
inactive
[root@rocky86 ~]# systemctl start chronyd.service
[root@rocky86 ~]# systemctl is-active chronyd.service
active

列出配置中可用的ntp服务

chronyc> activity
200 OK
8 sources online
0 sources offline
0 sources doing burst (return to online)
0 sources doing burst (return to offline)
0 sources with unknown address

列出配置中所有ntp服务源的状态

#字段说明
Name/IP Address #NTP服务器IP地址或主机名，或者参考时钟的refid值
NP #当前服务器可用的采样点，用这些点执行线性回归方法来估算偏移值
NR #最后一次回归计算后具有相同符号的偏差值的运行次数
Span #最旧样本和最新样本之间的间隔，默认单位秒
Frequency #NTP服务器的估算偏差值的速率，单位为百万分之一
Freq Skew #Freq的估计误差范围，单位为百万分之一
Offset #NTP源服务器的偏移量
Std Dev #估算的样本标准偏差

查看配置文件

[root@ubuntu ~]# cat /etc/chrony/chrony.conf | grep "^pool"

修改配置文件：

[root@ubuntu ~]# vim /etc/chrony/chrony.conf
#注释pool行
#添加下列行
server ntp.aliyun.com iburst
#重启服务
[root@ubuntu ~]# systemctl restart chronyd.service

chrony 是渐进式同步，如果差距过大，想立即同步完成，则可以重启服务

[root@ubuntu ~]# date +%F-%T
2023-05-29 10:50:02
[root@ubuntu ~]# systemctl restart chronyd.service
[root@ubuntu ~]# date +%F-%T
2023-05-30 10:50:02

时间工具 timedatectl ：时间查看和设置工具

格式：

#常用选项
-h|--help 			#显示帮助信息
--version 			#显示版本信息
-a|--all 			#显示所有属性
--value 			#查询时仅显示值，不显示字段标题
#常用子命令
status           	#显示当前时间设置，默认项
show             	#以友好格式显示，具体同容同 status 
set-time TIME     	#修改时间
set-timezone ZONE 	#修改时区
list-timezones   	#列出当前可用时区
set-local-rtc BOOL 	#RPC时间是否关联本地时区
set-ntp BOOL     	#是否开启ntp 服务

范例：

[root@ubuntu ~]# timedatectl 
               Local time: Tue 2023-05-30 10:54:31 CST #本机时间, CST表示北京时间
           Universal time: Tue 2023-05-30 02:54:31 UTC #世界标准时间，UTC表示世界标准时间
                 RTC time: Tue 2023-05-30 02:54:32 #RTC时间，硬件时间
               Time zone: Asia/Shanghai (CST, +0800) #本机时区
System clock synchronized: yes #系统时间是否己同步完成
             NTP service: active #NTP时间同步服务是否启用
         RTC in local TZ: no #RTC时间是否关联本机时区
          
          
#RTC Real-Time Clock 硬件时间，来自于时钟芯片
#UTC Coordinated Universal Time 世界协调时间，又称世界标准时间
#GMT Greenwich Mean Time 格林尼治(天文台)标准时间

开启RTC时间与本地时区绑定

[root@ubuntu ~]# timedatectl set-local-rtc 1 				#开启RTC时间与本地时区一致

修改时间：

--javascripttypescriptbashsqljsonhtmlcssccppjavarubypythongorustmarkdown

[root@ubuntu ~]# timedatectl set-time "2042-10-15 00:00:00"
[root@ubuntu ~]# date +"%F %T"

再次查看

--javascripttypescriptbashsqljsonhtmlcssccppjavarubypythongorustmarkdown

[root@ubuntu ~]# timedatectl show -a

范例：开启ntp时间同步服务

--javascripttypescriptbashsqljsonhtmlcssccppjavarubypythongorustmarkdown

[root@ubuntu ~]# systemctl is-active chronyd.service 

[root@ubuntu ~]# timedatectl set-ntp 1

[root@ubuntu ~]# systemctl is-active chronyd.service 

#NTP服务开启，时间被同步回来
[root@ubuntu ~]# timedatectl

实现私有时间服务

服务端配置：

[root@ubuntu ~]# vim /etc/chrony/chrony.conf
allow 10.0.0.0/24 #允许10.0.0 网段的主机将本机作为时间同步服务器
local stratum 10 #允许本机在不能与外网同步的情况下，还能提供服务
#重启服务
[root@ubuntu ~]# systemctl restart chronyd.service
#关闭防火墙
[root@rocky86 ~]# systemctl stop firewalld.service

Rocky8客户端配置

#添加 server，生产环境下至少两台，保证高可用
[root@rocky ~]# vim /etc/chrony.conf
server 10.0.0.206 iburst
#重启服务
[root@rocky ~]# systemctl restart chronyd.service
[root@rocky ~]# chronyc -n sources

Ubuntu客户端配置

#添加 server，生产环境下至少两台，保证高可用
root@ubuntu22:~# vim /etc/chrony/chrony.conf

#重启服务
root@ubuntu22:~# systemctl restart chronyd.service

#查看
root@ubuntu2204:~# chronyc -n sourcestats

服务器上查看

[root@ubuntu ~]# chronyc clients

白了个白i
关注
  • 14
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
批量打通SSH脚本
03-06
expect+python组合实现一键SSH
使用ssh打通服务器之间免密登录以及两个服务器之间文件cp脚本上加密码
weixin_41677422的博客
01-27 598
使用ssh打通服务器之间免密登录以及文件cp1、免密验证2、复制功能 环境：腾讯云服务器 A：服务器是使用ssh命令的服务器 ，B：服务器是有文件的服务器想要跳转到的服务器 1、免密验证 ssh root@172.21.16.2 输入完上面的命令之后，会提示你输入密码，此时输入密码即可正常进入。（默认端口是22） 第一步：在 A 的./root/.ssh/目录下，有两个文件：id_rsa.pub和id_rsa。前者是当前服务器当前用户的公钥，后者是当前服务器...
ssh打通原理
G7N3F的博客
11-17 623
ssh打通通道
weixin_33728268的博客
05-08 121
用命令ssh-keygen -t rsa在serverA中生成密钥对，-t rsa表示采用RSA算法来生成密钥对.生成的密钥对默认存放在~/.ssh/目录中，id_rsa.pub中存放公钥，id_rsa存放私钥.(注:在生成密钥对的时候系统会提示输入密钥对的密码，这里请直接回车，不要输入密码，否则后面打通通道之后仍然需要密码，只不过是用这里设置的密码而已)将id_rsa.pu...
linux打通两台机器的ssh功能（linux远程连接可以不输入密码）
yan_wenliang的专栏
05-25 2582
注意： .ssh 这个文件夹需要有700权限 执行chmod -R 700 .ssh && chmod 700 .ssh/. && chmod 700 .ssh/.. 记住，两个隐藏文件夹也要有700权限。 ssh-copy-id 方法： //到用户目录 cd //生成一对密钥：id_rsa（私钥）和id_rsa.pu
ssh通道
weixin_30338481的博客
05-07 630
1.因公司情况。开发需要服务器测试。 2.线下测试的服务器是客户方的。 3.需要在客户方借用一台测试服务器。 4.调用的这台测试服务器在内网环境。只允许跳板机的ip登陆或者访问。 5.客户方拒绝设置nat规则去访问这台测试机。 6.公司领导决定开条ssh隧道来转发请求。做服务的映射。 这个任务公司领导交给我了，由于没接触过ssh隧道。在网上找了2天。终于解决这个问题。 ...
linux无密码ssh登录（俗称打通）
GodLaughing
03-29 4439
概述 在一些常用设备之间ssh, scp，不用输入密码可以节省不少时间。 生成密钥 先看本地是否有密钥，如果有，则不用生成，否则会影响到以前打通的设备。 ls ~/.ssh/id_rsa.pub 没有则用 ssh-key-gen 在本地主机上创建公钥和密钥 ssh-keygen -t rsa 一路回车 把公钥复制到远程主机上 ssh-copy-id -i
打通SSH通道
cotchte0421的博客
04-18 195
记录一下方便以后查看. /usr/bin/ssh-keygen -t rsa 一路回车。 然后把产生的id_rsa.pub输出到authorized_keys里。 cat id_rsa.pub >author...
关于ssh打通的一些注意事项
weixin_34148456的博客
06-24 236
打通的方法不多说了，有时候会出现打通了还不需要密码的状况，这个时候一般是以下两种问题：1. ${HOME}、${HOME}/.ssh、${HOME}/.ssh/authorized_keys的权限不对，可以在/var/log/secure中查看。2. pub key 拷贝不对，如果在/var/log/secure中报error: key_read: uudecode *** failed，一般都...
打通两台机器的ssh功能
xiepeifeng的专栏
10-03 2093
1，如果希望打通 A 和 B 两台机器，则要用相同的用户账号打通才行，如都用tscadmin 2，如果希望从 A 机器用tscadmin账号能拷贝B的数据    [tscadmin@A:$] scp B:/home/tscadmin/filename1  filename2    则 需要在A机器上用tscadmin生成公钥，然后拷贝到B机器上 3，如何检查两台机器是否打通
linux 增加一个用户并打通ssh
flyeagle88的专栏
09-27 1133
1、增加用户 adduser hadoopadmin usermod -a -G wheel hadoopadmin passwd hadoopadmin 2、编辑文件 visudo -f /etc/sudoers #chmod 0440 /etc/sudoers 将%wheel那两行打开 3、测试是否增加成功： su - hadoopadmin sud
linux主机打通ssh通道
linglong0820的博客
01-13 2893
测试主机192.168.100.101 node1 192.168.100.102 node2 192.168.100.103 node3目标使列表中主机ssh互通，不用输入密码即可登录1、安装软件包yum -y install openssh-clients2、node1 生成秘钥 ssh-keygen 3、node1将公钥复制到另外两台主机ssh-copy-id localhost ss
集群中，各台机器之间打通SSH访问的方法
victorunique的专栏
01-15 883
假设我们需要打通clu01-a,clu01-b,clu01-c这三台机器间的SSH访问，步骤如下:1. 在每台机器上，进入~/.ssh目录，敲入下面的命令，会生成id_rsa和id_rsa.pub两个文件ssh-keygen -t rsa2. 将每台机器上的~/.ssh/id_rsa.pub文件复制到需要打通的所有机器上的~/.ssh目录中，并重命名为id_rsa_HOSTNAME.pub（其中，“HOSTNAME”表示源Hostname）3. 将每台机器上的~/.ssh/id_rsa_HOSTNAME.p
nodejs项目
weixin_70751365的博客
07-31 919
一、基于域名配置server一、基于域名配置server1.一个配置文件一般只有一个http模块2.一个http模块可以有多个server模块3.一个server模块就是一套web项目4.一个server模块中可以有多个location就是项目中的url路由第一步mkdir/zhangmin第二部echo第三步vim第三步http{server{listen80;第四步vim/etc/hosts10curl。
【Vulnhub系列】Vulnhub Connect-The-Dots 靶场渗透（原创）
Lusen的博客
08-02 316
Vulnhub系列Connect-The-Dots靶场做题记录
二进制部署k8s集群之master节点和etcd数据库集群（上）
zx52306的博客
07-30 1162
【代码】二进制部署k8s集群之master节点和etcd数据库集群（上）
MHA高可用配置及故障切换
最新发布
m0_70627741的博客
08-02 1069
HMA（MasterHigh Availablity）是一套优秀的Mysql高可用环境下的故障切换和主从复制的软件解决MySLQ单点的问题MySQL故障切换过程中，MHA能做到0-30秒内自动完成故障切换操作。故障切换的过程中最大程度上保证数据的一致性，以达到真正意义上的高可用。MHA是建在主从复制的基础上的；0-30秒自动完成故障切换是MHA的特性。
python ssh多交换机
05-24
要在 Python 中使用 SSH 连接多个交换机，可以使用 Paramiko 库。以下是一个简单的示例代码： ```python import paramiko # 定义 SSH 连接参数 ssh = paramiko.SSHClient() ssh.set_missing_host_key_policy...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

白了个白i

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值