SSH服务以及多台服务器怎样实现远程免密登录
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档
SSH服务以及多台服务器怎样实现远程免密登录
前言
一、SSH是什么？
远程控制连接（类似于远程桌面）
软件名：openssh
服务名：sshd
配置文件：/etc/ssh
客户端：ssh_config
服务端：sshd_config
格式：ssh 选项 用户@ip地址
scp
格式：scp 文件地址 目标文件
用法：本地------>本地
本地------>远程
远程------->远程
二、免密登录是什么？
什么是密码？什么是密钥对？
密码：明文密码 例：123456 不安全
密钥对：对加密类型
非对称加密
实验一： 同网段远程服务器传输
准备三台服务器
服务器A:192.168.10.202(centos7.9)
服务器B:192.168.10.157(rhel9.5)
服务器C:192.168.10.203(centos7.9)
服务器A与服务器Cping通
在服务器A和 服务器C与服务器Bping通
ping 192.168.10.203 #可以ping通
在服务器C上创建目录
mkdir /test
echo “123456” > /test/1.txt
在中继端B实现远程传输，将服务器C的文件传输给服务器A
scp root@192.168.10.203:/test/1.txt root@192.168.10.202:/root
在服务器A验证
cat /root/1.txt
实验二：利用中继器，不同网段远程服务器传输，需要考虑路由！，需要中继服务器（实现路由交互功能）！
在中继端B服务器上在添加一张网卡
cd /etc/NetworkManager/system-connections
ll
ifconfig # 此时会发现有两张网卡
cp -p ens160.nmconnection ens224.nmconnection
vim ens224.nmconnection #修改里边配置，截图会有
nmcli connection reload ens224
nmcli connection up ens224
ifconfig
将服务器C改为20网段
vim /etc/sysconfig/network-scripts/ifcfg-ens33
ifdown ens33
ifup ens33
修改文件
echo "456789" >> /test/1.txt
route -n #看一下路由
在中继端B 将文件传给服务器A
scp root@192.168.20.203:/test/1.txt root@192.168.10.202:/root
在服务器A验证结果
实验三：服务器A和不同网段的服务器C进行远程传输实验
服务器A操作
ping 192.168.10.157
ping 192.168.20.254
ping 192.168.20.203 # ping不通，因为路由的关系
#将20网段加入到服务器A里
route add -net 192.168.20.0/24 gw 192.168.10.157
route -n
在服务器C上添加 10网段
route add -net 192.168.10.0/24 gw 192.168.20.254
route -n
在中继端B服务器上配置路由转发 文件/etc/sysctl.conf
在末行添加net.ipv4.ip_forward=1 #开启路由转发功能
vim /etc/sysctl.conf
sysctl -p
在服务器A上创建文件
echo "hello world" > 2.txt
scp 2.txt root@192.168.20.203:/test
在服务器C上验证
实验四：免密登录
方式一
服务器A:192.168.10.202(centos7.9)
服务器B:192.168.10.157 (rhel9.5)
服务器C:192.168.10.204(centos7.9)
在服务器A上生成密钥对
ssh-keygen 回车
ssh-copy-id 192.168.10.157
ssh-copy-id 192.168.10.204
在服务 器B上生成密钥对
ssh-keygen 回车
ssh-copy-id 192.168.10.202
ssh-copy-id 192.168.10.204
在服务器C上生成密钥对
ssh-keygen 回车
ssh-copy-id 192.168.10.157
ssh-copy-id 192.168.10.202
即可实现免密登录
方式二 一般用于多台服务器之间
服务器A:192.168.10.206(centos7.9)
服务器B:192.168.10.157(rhel9.5)
服务器C:192.168.10.205(rhel9.5)
将服务器B作为中间的连接器
服务器A
Ssh-keygen 一直回车
Ssh-copy-id 192.168.10.157
服务器C
Ssh-keygen 一直回车
Ssh-copy-id 192.168.10.157
服务器B
ssh-keygen 一直回车直到命令行
ssh-copy-id 192.168.10.157
scp /root/.ssh/authorized_keys root@192.168.10.206:/root.ssh
scp /root/.ssh/authorized_keys root@192.168.10.205:/root.ssh
