做题步骤:
一.开启两个Linux主机,并且用ssh连接,要能够ping通
我这里是server:192.168.81.129 client:192.168.81.130 举例
步骤: 1.安装服务软件 2.运行软件程序 3.根据自定配置提供对应的服务/etc/chrony.conf vim /etc/chrony.conf pool2.rhel.pool.ntp.org.ibrust 信息注释 local stratum 10 删除注释 ---- 把当前主机标记为10层级服务器,最高不能超过15; allow 198.168.x.x/24 ---- 允许当前网段内的主机发起请求; 4.重新启动软件 systemctl restart chrony 5.通过客户端发起请求,连接测试
操作如下:
二.在客户端上创建一对密钥
1.
#创建命令---我这里使用的是非对称密钥: [root@client ~]# ssh-keygen -t rsa
注意:可以看到这对密钥是放在/root/.ssh/id_rsa.pub文件下的,公钥的名字是id_rsa.pub
2.查看一下密钥对
[root@client ~]# ll .ssh/
第一个是私钥,第二个是公钥
三.把公钥发送给server的.ssh下的一个叫authorized keys目录里
有两种方式:
1.使用scp命令 --- 跨主机 2.使用ssh-copy id + 接收方IP
1.推荐第二种:
这里的密码默认为server登录时的密码!
2.可以查看server是否接收到了公钥:
(图中第一条就是接收到的公钥)
nown_hosts:该文件是存放client发送的公钥内容
另外一种方法scp写一下:
[root@client ~]# scp .ssh/id_rsa.pub 192.168.81.129: /root/.ssh/authorized keys
注意:可能scp发送的话,server中没有authorized keys这个目录,我们就需要手动创建一个,用mkdir(这里就不详写了)
四.验证一下client是否可以访问到server
[root@client ~]# ssh 192.168.81.129
可以看到不需要任何密码就可以连到server了!!