1.在要配置互信的機器(web-1和web-2)上生成各自經過認證的key文件。 2.將所有的key文件彙總到一個總的認證文件夾中。 3.將打包的key發給想要進行互信的機器(web-1,web-2)
原理: 就是兩台機器(web-1和web-2)經過預先設置好經過認證的key文件,雙方互相訪問時,進行自動認證,從而實現互信。 互信的原理瞭解了,我們可以把配置ssh互信的步驟進行有效的分割。
1.在要配置互信的機器(web-1和web-2)上生成各自經過認證的key文件。
2.將所有的key文件彙總到一個總的認證文件夾中。
3.將打包的key發給想要進行互信的機器(web-1,web-2)
4.互信的驗證 操作:- 機器 p1 p2 之間建立 互信
- p1 p2 的~/.ssh 目錄下 生成 密鑰文件 ssh-keygen -t rsa
- p1 機器中 ssh-copy-id p2