作业:通过两台linux主机配置ssh实现互相免密登陆

发布时间:2024年01月11日

做题步骤

一.开启两个Linux主机,并且用ssh连接,要能够ping通

我这里是server:192.168.81.129 client:192.168.81.130 举例

步骤:
1.安装服务软件
2.运行软件程序
3.根据自定配置提供对应的服务/etc/chrony.conf
    vim /etc/chrony.conf
    pool2.rhel.pool.ntp.org.ibrust  信息注释
    local stratum 10 删除注释 ---- 把当前主机标记为10层级服务器,最高不能超过15;
    allow 198.168.x.x/24 ---- 允许当前网段内的主机发起请求;
4.重新启动软件 systemctl restart chrony
5.通过客户端发起请求,连接测试

操作如下:

二.在客户端上创建一对密钥

1.

#创建命令---我这里使用的是非对称密钥:
[root@client ~]# ssh-keygen -t rsa

注意:可以看到这对密钥是放在/root/.ssh/id_rsa.pub文件下的,公钥的名字是id_rsa.pub

2.查看一下密钥对

[root@client ~]# ll .ssh/

第一个是私钥,第二个是公钥

三.把公钥发送给server的.ssh下的一个叫authorized keys目录里

有两种方式:

1.使用scp命令 --- 跨主机
?
2.使用ssh-copy id + 接收方IP

1.推荐第二种:

这里的密码默认为server登录时的密码!

2.可以查看server是否接收到了公钥:

(图中第一条就是接收到的公钥)

nown_hosts:该文件是存放client发送的公钥内容

另外一种方法scp写一下:

[root@client ~]# scp .ssh/id_rsa.pub 192.168.81.129: /root/.ssh/authorized keys

注意:可能scp发送的话,server中没有authorized keys这个目录,我们就需要手动创建一个,用mkdir(这里就不详写了)

四.验证一下client是否可以访问到server
[root@client ~]# ssh 192.168.81.129

可以看到不需要任何密码就可以连到server了!!

文章来源:https://blog.csdn.net/m0_74543941/article/details/135516581
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。