ssh免密登陆相关配置
一 配置ssh秘钥
在master,slave机器上都生成ssh如下:
[root@localhost ~]# su - postgres [postgres@localhost ~]$ ssh-keygen -t rsa [postgres@localhost ~]$ cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys [postgres@localhost ~]$ chmod 600 ~/.ssh/authorized_keys
分别将master的公钥复制到slave,slave的公钥复制到master。
#master端 [postgres@localhost ~]$ scp ~/.ssh/authorized_keys :~/.ssh/ #slave端 [postgres@localhost ~]$ scp ~/.ssh/authorized_keys :~/.ssh/
验证下ssh配置是否成功
#master端 [postgres@slave ~]$ ssh postgres@slave Last login: Tue Dec 20 21:22:50 2016 from master #slave端 [postgres@slave ~]$ ssh postgres@master Last login: Tue Dec 20 21:22:50 2016 from slave
证明ssh信任关系配置成功。
二 SSH免密失败原因定位分析
a) 服务器B上.ssh目录的权限必须是700
b) 服务器B上.authorized_keys文件权限必须是600或者644
c) 服务器B上用户家目录文件权限必须是700,比如用户名是aischang,则/home/aischang这个目录权限必须是700
如果不是700,在服务器A上查看/var/log/secure文件会报错
- #原因
- sshd为了安全,对属主的目录和文件权限有所要求。如果权限
- 不对,则ssh的免密码登陆不生效。
d) 服务器B上SELinux关闭为disabled,可以使用命令修改setenforce 0 ,查看状态的命令为getenforce或者 查看/etc/selinux/config 文件中是否是disabled
e) 有可能是StrictModes问题
编辑 vi /etc/ssh/sshd_config
找到#StrictModes yes改成StrictModes no
f) 有可能是PubkeyAuthentication问题
编辑 vi /etc/ssh/sshd_config
找到PubkeyAuthentication改成yes
如果还不行,可以在服务器A上用ssh -vvv 机器B的ip 查看详情,根据输出内容具体问题具体分析了
相关推荐
projava 2020-11-14
WanKaShing 2020-11-12
airfish000 2020-09-11
tryfind 2020-09-14
yegen00 2020-09-10
kkaazz 2020-09-03
风语者 2020-09-02
BraveWangDev 2020-08-19
lichuanlong00 2020-08-15
gsl 2020-08-15
pandaphinex 2020-08-09
yhuihon 2020-08-09
CheNorton 2020-08-02
hpujsj 2020-07-26
hpujsj 2020-07-26
sshong 2020-07-19
BraveWangDev 2020-07-19
annan 2020-07-18
安之偌素 2020-07-09