在两台服务器之间建立信任关系

在两台服务器之间建立信任关系

 

1.在clien端机器上执行ssh-keygen命令，生成建立安全信任关系的证书

  www.2cto.com  

ssh-keygen -b 1024 -t dsa

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id_rsa): 

Enter passphrase (empty for no passphrase):            <-- 直接输入回车

Enter same passphrase again:                           <-- 直接输入回车

Your identification has been saved in /root/.ssh/id_rsa.

Your public key has been saved in /root/.ssh/id_rsa.pub.

The key fingerprint is:

   49:9c:8a:8f:bc:19:5e:8c:c0:10:d3:15:60:a3:32:1c root@Client

  www.2cto.com  

注意：在程序提示输入passphrase时直接输入回车，表示证书无密码。

上述命令将生成私钥证书id_rsa和公钥证书id_rsa.pub，存放在用户家目录的.ssh子目录中。

 

2.将公钥证书id_rsa.pub复制到机器Server的用户家目录的.ssh子目录中，同时将文件名更换为authorized_keys。