双机互信关系的配置

针对grid和Oracle用户配置ssh双机信任关系

配置Oracle用户:

在udbs01和udbs02主机上分别生成各自的RSA和KEY文件

[oracle@udbs01 ~]$ ssh-keygen -t rsa

[oracle@udbs01 ~]$ ssh-keygen -t dsa

[oracle@udbs02 ~]$ ssh-keygen -t rsa

[oracle@udbs02 ~]$ ssh-keygen -t dsa

在主机 udbs01 上将两台主机生成的 RSA and DSA key 文件加入到 authorized key文件中，然后把主机 udbs01 上的 authorized 文件拷贝被主机 udbs02 的.ssh 目录下

[oracle@udbs01 ~]$ cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

[oracle@udbs01 ~]$ cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys

[oracle@udbs01 ~]$ ssh udbs02 cat ~/.ssh/id_rsa.pub >>

~/.ssh/authorized_keys

[oracle@udbs01 ~]$ ssh udbs02 cat ~/.ssh/id_dsa.pub >>  ~/.ssh/authorized_keys

[oracle@udbs01 ~]$ scp ~/.ssh/authorized_keys udbs02:~/.ssh/authorized_keys

注意:此时在在udbs01和udbs02两个节点上，对于Oracle用户的互信已经建立，此时通过udbs01节点在Oracle用户下对udbs02节点进行操作时就不需要密码验证。而对于grid还需要密码验证。

然后再切换grid用户对其进行相同的操作

完成之后，在udbs01和udbs02节点上以gird和oracle用户分别测试：ssh udbs01 date; ssh udbs01-priv date; ssh udbs02 date; ssh udbs02-priv date.