linux服务器互信免密
假设有两台服务器,服务器A和服务器B
- 两个服务器分别root登录后执行 ssh-keygen -t dsa 会在 /root/.ssh目录下生成 id_dsa 及 id_dsa.pub两个文件(PS:一直敲回车即可不要输入任何东西)
- 将服务器A的id_dsa.pub 放到服务器B的 /root/.ssh下,将服务器B的 id_dsa.pub 放到服务器A的 /root/.ssh下。(PS:可以下载到本地再手动上传,也可以使用SCP命令:在服务器A上执行 scp id_rsa.pub root@服务器B的ip:~/.ssh/0_id_rsa.pub 这里需要重命名,以免覆盖B主机原有的公钥)
- 在 /root/.shh下执行 cat b_id_dsa.pub >> authorized_keys 进行授权
- 执行 ssh root@服务器A的ip 进行验证,如果不需要输入密码,表示设置A对B的信任成功,然后再重复 2、3、4步骤设置B对A的信任。