一、配置yum和hosts文件
配置hosts文件:
命令:vi /etc/hosts
在文件尾部添加
192.168.1.106 linux1
192.168.1.107 linux2
192.168.1.108 linux3
192.168.1.109 linux4
二、什么是ssh
- 管理员可以通过远程登陆的方式,对通过网相连的分散于各处的多台主机进行管理操作。
- 管理员可以对远程主机进行如下操作:
- 远程登陆
- 远程命令执行
- 远程文件传输
- 遗憾的事情是:这些操作不安全!
- 使用纯文本口令,并用明文发送
- 信息可能会被截取,口令可能会被检索
- 未经授权的人员使用截取的口令登陆系统而对系统造成危害
SSH的目标
- 在不安全的网络上提供安全的网络服务。
三、安装命令
使用yum:
yum install -y openssh-server openssh-clients
ubuntu下:
sudo apt-get install openssh-server openssh-clients
启动ssh:
service sshd start 或 /etc/init.d/sshd start
配置开机启动:
chkconfig --level 2345 sshd on
四、ssh免密登录
ssh-keygen的命令手册,通过”man ssh-keygen“命令:
1.生成秘钥
ssh-keygen -t rsa
生成之后会在用户的根目录生成一个 “.ssh”的文件夹
进入“.ssh”会生成以下几个文件
authorized_keys:存放远程免密登录的公钥,主要通过这个文件记录多台机器的公钥
id_rsa : 生成的私钥文件
id_rsa.pub : 生成的公钥文件
know_hosts : 已知的主机公钥清单
如果希望ssh公钥生效需满足至少下面两个条件:
1) .ssh目录的权限必须是700
2) .ssh/authorized_keys文件权限必须是600
2.免密登录方法
2.1 通过ssh-copy-id的方式
命令: ssh-copy-id -i ~/.ssh/id_rsa.pub <username>@<remote_ip>
如果当前用户的username与目标用户相同,"<username>@"可省略
2.2 通过scp将内容写到对方的文件中
命令:scp -p ~/.ssh/id_rsa.pub root@<remote_ip>:/root/.ssh/authorized_keys
五、ssh用法
1.ssh登录另一台linux
ssh [ip/hosts]
退出登录:
exit
2.复制文件
语法:
scp 要复制的文件名(相对或绝对路径) 要复制到的那一台机器的ip:/path
3.复制文件夹
语法:
scp –r 文件夹 username@ip/hosts:/path