两台机器做互相信任 scp不使用密码

简介:

机器A和机器B之间做一个公钥的信任,这样就可以在下次做scp的时候不需要进行密码验证 可以更好的实现自动化




讲一下原理:

  假如服务器A上的一个pub(公钥)放到了互联网的任意一台机器B上了,那么服务器A此时若往服务器B上传数据或服务器A主动的想在服务器B上往自身cp数据都是需要进行验证的。


操作步骤:使用用户为root

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
[root@TFSns ~] #  ssh-keygen -b 1024 -t rsa 
Generating public /private  rsa key pair.
Enter  file  in  which  to save the key ( /root/ . ssh /id_rsa ): 
/root/ . ssh /id_rsa  already exists.
Overwrite (y /n )? y
Enter passphrase (empty  for  no passphrase): 
Enter same passphrase again: 
Your identification has been saved  in  /root/ . ssh /id_rsa .
Your public key has been saved  in  /root/ . ssh /id_rsa .pub.
The key fingerprint is:
aa:8a:3b:5b:d3:9e:6d:27:6e:1b:f5:21:46:78:b5:ec root@TFSns
The key's randomart image is:
+--[ RSA 1024]----+
|          .      |
|       . o .     |
|      . o o      |
|       o .       |
|        S E      |
|   .   + o .     |
|  o . o   .      |
|.o o ++..        |
|++..++++         |
+-----------------+
scp  -p . ssh /id_rsa .pub  root@192.168.1.155: /root/ . ssh /authorized_keys
root@192.168.1.155's password: 
id_rsa.pub                                                                                                                                    100%  220     0.2KB /s    00:00
 
 
#在本机往155上主动传输数据:
[root@TFSns ~] # scp test.txt 192.168.1.155:/root/
test .txt                                                                                                                                                                                                                                                                          100%    0     0.0KB /s    00:00 
#在本机主动的cp一个155的数据到本地
[root@TFSns ~] # scp 192.168.1.155:/root/test.txt ./
test .txt                                                                                                                                                                   









本文转自 xinsir999 51CTO博客,原文链接:http://blog.51cto.com/xinsir/1783549,如需转载请自行联系原作者
目录
相关文章
|
7月前
|
安全 网络安全 数据安全/隐私保护
ansible 建立ssh信任并分发到各个机器
ansible 建立ssh信任并分发到各个机器
147 0
|
7月前
|
安全 网络协议 Shell
SSH连接密码问题:原因、表现与解决方案
SSH连接密码问题:原因、表现与解决方案
2409 3
|
7月前
|
Linux 网络安全
Linux 机器互信免密登录操作
Linux 机器互信免密登录操作
157 0
|
存储 安全 Linux
别让你的服务器(vps)沦为肉鸡(ssh暴力破解),密钥验证、双向因子登录值得拥有
如果你购买了阿里云、腾讯云或者华为云等国内云服务上的服务器,默认登录都是以密码的方式,这就给潜在的渗透带来了机会,因为当你的linux服务器暴露在外网当中时,服务器就极有可能会遭到互联网上的扫描软件进行扫描,然后试图连接ssh端口进行暴力破解(穷举扫描),如果你不采取相对应的措施,迟早有一天服务器会被渗透者攻陷,这也就解释了为什么google cloud(谷歌云)和aws(亚马逊云)默认都是以秘钥的方式登录服务器。
别让你的服务器(vps)沦为肉鸡(ssh暴力破解),密钥验证、双向因子登录值得拥有
|
网络安全 数据安全/隐私保护
ssh两台机器配置互相信任关系
今天来讲ssh两台机器配置互相信任关系
238 0
|
数据安全/隐私保护
不互信情况下 A机器scp一个文件到B机器 无需密码操作方法
这个问题如果理解不深入的话很容易答错,正确答案应该为:将A机器的id_rsa.pub(公钥)输出到B机器的authorized_keys中。 操作步骤:(假设hadoop000为A hadoop001为B)
116 0
|
Shell 网络安全 数据安全/隐私保护
使用 ssh-agent,实现多台机器 ssh 免密码登陆
使用 ssh-agent,实现多台机器 ssh 免密码登陆
655 0
|
网络安全 数据安全/隐私保护 安全