草庐IT

没有密码怎么配置互信？

数据库干货铺 2023-03-28 原文

数据库或大数据集群部署时，经常需要进行服务器间免密（互信）操作，有些公司的DBA或大数据运维工程师拥有相应服务器的密码，而对于安全意识比较强的公司，DBA无操作系统账号的密码，只能通过跳板机（堡垒机）登录相关服务器，此时该如何配置互信呢（可能有些工作了十几年的人员都还不会），本文通过CentOS7操作系统进行演示。

1、有密码的情况

（1）生成 SSH 密钥对

在本地计算机上使用 ssh-keygen 命令生成 SSH 密钥对。生成的密钥对包括公钥和私钥，公钥将用于免密登录。

ssh-keygen
在生成密钥对时，需要指定密钥类型（默认为 RSA），密钥长度（默认为 2048 位），并为私钥设置密码（可选）。

（2）将公钥复制到服务器

将本地计算机上的公钥复制到服务器上，可以使用 ssh-copy-id 命令，该命令会将公钥添加到服务器上的 authorized_keys 文件中。要使用此命令，需要在命令中指定要将公钥添加到的服务器的用户名和 IP 地址。

ssh-copy-id user@server_ip

（3）测试免密登录

测试使用 SSH 连接到服务器：

ssh user@server_ip
如果一切正常，将无需输入密码即可登录到服务器。

需要注意的是，为了确保安全，应该禁用密码登录。可以编辑服务器上的 SSH 配置文件 /etc/ssh/sshd_config，并将 PasswordAuthentication 选项设置为 no，以禁用密码登录。完成后，重新启动 SSH 服务以应用更改：

sudo systemctl restart sshd
这样，就可以在 CentOS 服务器上配置 SSH 公钥认证，实现免密登录了。

2、无密码的情况

（1）生成SSH密钥对

ssh-keygen
在生成密钥对时，需要指定密钥类型（默认为 RSA），密钥长度（默认为 2048 位），并为私钥设置密码（可选）。

（2）手动拷贝公钥到目标服务器

手动拷贝上一步生成密钥对中的公钥内容，公钥存储在 ~/.ssh/id_rsa.pub文件中，将其复制到目标服务器的authorized_keys文件中。

注意，authorized_keys每一行代表一个已知主机，每行末尾不要有多余的字符（如空格等），否则将无法登录

（3）测试免密登录

测试使用 SSH 连接到服务器：

ssh user@server_ip
如果一切正常，将无需输入密码即可登录到服务器。

3、小结

公钥与私钥的用途：

在 SSH 连接中，公钥和私钥用于 SSH 公钥认证。当您连接到远程服务器时，服务器会向您的 SSH 客户端发送一个加密的请求，其中包括您本地计算机上的公钥。如果服务器在其 authorized_keys 文件中找到您的公钥，则服务器将认为您是可信任的，并允许访问服务器而不需要输入密码。

authorized_keys的作用：

authorized_keys 是 SSH 协议中用于公钥认证的文件名。当使用 SSH 连接到远程服务器时，SSH 客户端会向服务器发送一个加密的请求，其中包括本地计算机上的公钥。服务器会检查在 authorized_keys 文件中是否存在对应的公钥，如果存在，则认为是可信任的，并允许访问服务器而不需要输入密码。

值得注意的是，authorized_keys 文件是一个文本文件，每行包含一个公钥。通常情况下，当在本地计算机上生成 SSH 密钥对时，会自动在 ~/.ssh/authorized_keys 文件中添加本机公钥。如果需要添加其他用户的公钥以实现 SSH 公钥认证，则可以将该用户的公钥添加到服务器上的 authorized_keys 文件中。

互信没有sectionspanstyle数据库其他数据库$数据库

有关没有密码怎么配置互信？的更多相关文章

  1. ruby - 难道Lua没有和Ruby的method_missing相媲美的东西吗？ - 2

    我好像记得Lua有类似Ruby的method_missing的东西。还是我记错了？ 最佳答案 表的metatable的__index和__newindex可以用于与Ruby的method_missing相同的效果。 关于ruby-难道Lua没有和Ruby的method_missing相媲美的东西吗？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/7732154/

  2. ruby-on-rails - rails 目前在重启后没有安装 - 2

    我有一个奇怪的问题:我在rvm上安装了ruby​​onrails。一切正常，我可以创建项目。但是在我输入“railsnew”时重新启动后，我有“程序'rails'当前未安装。”。SystemUbuntu12.04ruby-v"1.9.3p194"gemlistactionmailer(3.2.5)actionpack(3.2.5)activemodel(3.2.5)activerecord(3.2.5)activeresource(3.2.5)activesupport(3.2.5)arel(3.0.2)builder(3.0.0)bundler(1.1.4)coffee-rails(

  3. ruby-on-rails - 独立 ruby​​ 脚本的配置文件 - 2

    我有一个在Linux服务器上运行的ruby​​脚本。它不使用rails或任何东西。它基本上是一个命令行ruby​​脚本，可以像这样传递参数:./ruby_script.rbarg1arg2如何将参数抽象到配置文件(例如yaml文件或其他文件)中？您能否举例说明如何做到这一点？提前谢谢你。 最佳答案 首先，您可以运行一个写入YAML配置文件的独立脚本:require"yaml"File.write("path_to_yaml_file",[arg1,arg2].to_yaml)然后，在您的应用中阅读它:require"yaml"arg

  4. ruby - 在没有 sass 引擎的情况下使用 sass 颜色函数 - 2

    我想在一个没有Sass引擎的类中使用Sass颜色函数。我已经在项目中使用了sassgem，所以我认为搭载会像以下一样简单:classRectangleincludeSass::Script::FunctionsdefcolorSass::Script::Color.new([0x82,0x39,0x06])enddefrender#hamlengineexecutedwithcontextofself#sothatwithintemlateicouldcall#%stop{offset:'0%',stop:{color:lighten(color)}}endend更新:参见上面的#re

  5. Ruby Sinatra 配置用于生产和开发 - 2

    我已经在Sinatra上创建了应用程序，它代表了一个简单的API。我想在生产和开发上进行部署。我想在部署时选择，是开发还是生产，一些方法的逻辑应该改变，这取决于部署类型。是否有任何想法，如何完成以及解决此问题的一些示例。例子:我有代码get'/api/test'doreturn"Itisdev"end但是在部署到生产环境之后我想在运行/api/test之后看到ItisPROD如何实现？ 最佳答案 根据SinatraDocumentation:EnvironmentscanbesetthroughtheRACK_ENVenvironm

  6. ruby - Ruby 中的隐式返回值是怎么回事？ - 2

    所以我开始关注ruby​​，很多东西看起来不错，但我对隐式return语句很反感。我理解默认情况下让所有内容返回self或nil但不是语句的最后一个值。对我来说，它看起来非常脆弱(尤其是)如果你正在使用一个不打算返回某些东西的方法(尤其是一个改变状态/破坏性方法的函数!)，其他人可能最终依赖于一个返回对方法的目的并不重要，并且有很大的改变机会。隐式返回有什么意义？有没有办法让事情变得更简单？总是有返回以防止隐含返回被认为是好的做法吗？我是不是太担心这个了？附言当人们想要从方法中返回特定的东西时，他们是否经常使用隐式返回，这不是让你组中的其他人更容易破坏彼此的代码吗？当然，记录一切并给出

  7. ruby - 怎么来的(a_method || :other) returns :other only when assigning to a var called a_method? - 2

    给定以下方法:defsome_method:valueend以下语句按我的预期工作:some_method||:other#=>:valuex=some_method||:other#=>:value但是下面语句的行为让我感到困惑:some_method=some_method||:other#=>:other它按预期创建了一个名为some_method的局部变量，随后对some_method的调用返回该局部变量的值。但为什么它分配:other而不是:value呢？我知道这可能不是一件明智的事情，并且可以看出它可能有多么模棱两可，但我认为应该在考虑作业之前评估作业的右侧...我已经在R

  8. ruby-on-rails - 我该怎么办 :remote location validation with CarrierWave? - 2

    我在我的Rails3示例应用程序上使用CarrierWave。我想验证远程位置上传，因此当用户提交无效URL(空白或非图像)时，我不会收到标准错误异常:CarrierWave::DownloadErrorinImageController#createtryingtodownloadafilewhichisnotservedoverHTTP这是我的模型:classPaintingtrue,:length=>{:minimum=>5,:maximum=>100}validates:image,:presence=>trueend这是我的Controller:classPaintingsC

  9. 没有类的 Ruby 方法？ - 2

    大家好!我想知道Ruby中未使用语法ClassName.method_name调用的方法是如何工作的。我头脑中的一些是puts、print、gets、chomp。可以在不使用点运算符的情况下调用这些方法。为什么是这样？他们来自哪里？我怎样才能看到这些方法的完整列表？ 最佳答案 Kernel中的所有方法都可用于Object类的所有对象或从Object派生的任何类。您可以使用Kernel.instance_methods列出它们。 关于没有类的Ruby方法？，我们在StackOverflow

  10. ruby-on-rails - Rails 3，嵌套资源，没有路由匹配 [PUT] - 2

    我真的为这个而疯狂。我一直在搜索答案并尝试我找到的所有内容，包括相关问题和stackoverflow上的答案，但仍然无法正常工作。我正在使用嵌套资源，但无法使表单正常工作。我总是遇到错误，例如没有路线匹配[PUT]"/galleries/1/photos"表格在这里:/galleries/1/photos/1/edit路线.rbresources:galleriesdoresources:photosendresources:galleriesresources:photos照片Controller.rbdefnew@gallery=Gallery.find(params[:galle

随机推荐