SSH远程登录设置免密登录

zookeeper集群启动使用脚本启动时,(脚本使用ssh登录zk服务器),每台zk服务器都需要输入密码才能登录并启动zk,如果zk服务器很多的话,输入每台服务器密码就很浪费时间,因此在zk集群的各个服务器之间,可以相互信任,设置免密登录。

免密登录的实质:

其实就是数据加密解密,校验通过,即可登录。

①使用 ssh-key-gen 命令生成A服务器的密钥对(一对密钥,公钥A和私钥A);
②将A服务器的公钥A拷贝给另外一台服务器B保存起来,这个过程也叫做授权;
③授权完成后,A服务器再访问B服务器,会携带着用私钥A加密过的数据;
④B服务器接收到请求数据后,使用公钥A解密;
⑤B服务器将解密成功的信息通过公钥A加密后返回给A服务器;
⑥A服务器接收到数据后,用私钥A解密,解密成功,即“对暗号”成功,登录成功。 

免密登录设置步骤:

比如有A、B、C三台服务器,相互登录都免密。

(1)生产密钥对

        先进入A服务器的root目录,使用cd ~命令即可进入root目录,在root目录下找到.ssh目录,.ssh目录是隐藏的,使用ls -a就可以看到,然后使用ssh-keygen -t rsa命令生成密钥对。

(2)授权

        授权的过程其实就是将A服务器的公钥分别给自己、B、C都拷贝一份。使用命令

"ssh-copy-id ip地址",期间需要输入密码。

B、C服务器的授权用上面相同方法即可。

然后就可以使用ssh免密登录啦,自行测试一下。

很简单吧,其实就是2个步骤,第一生成秘钥,第二授权。

生产的公钥和私钥存放在什么位置,请阅读此博主文章

 

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值