两台Linux机器之间配置信任关系(以及如何解除)
更新:HHH   时间:2023-1-7


假设如下场景:实现主机A免密码登录到主机B,主要步骤如下:
    1)在主机A中利用"ssh-keygen -t rsa" 产生相应的私钥和公钥(id_rsa和id_rsa.pub).
    2)在主机A中添加自己的私钥:ssh-add  id_rsa
    注:很多介绍中都少了第二步,所以经常出现测试时不通过的情形。
           ssh-add id_rsa                
           # 如果提示 could not open a connection to your authentication agent
           终端做如下操作:
           ssh-agent bash
           ssh-add id_rsa # 输入密码
    3)将主机A中的公钥id_rsa.pub拷贝到主机B的.ssh目录下,并cat id_rsa.pub >>authorized_keys 中。
    4)将主机B中的authorized_keys改为只有当前用户有读写权限:chmod 600 authorized_keys
   
    这样主机A就可以免登录到主机B了。


但是如何解除两台机器之间的信任关系呢?
其实很简单,把密钥删掉是不行的,可以在主机A上如此操作
(1)cd ~/.ssh
 (2) vi  known_hosts
(3)把known_hosts中关于主机B的那行删掉就行了


返回建站服务器教程...