Linux有多种登录方式,比如telnet.ssh.支持ssh登录方式:口令登录和公钥登录 ssh登录方式:ssh [-l login_name] [-p port] [user@]hostname 口令登录:输入密码登录. 公钥登录:将本端设备的公钥加入到对端的公钥文件authorized_keys,可以免密码登录. 本文只阐述如何使用公钥免密码登录. 公钥登录原理: 所谓"公钥登录",原理很简单,就是用户将自己的公钥储存在远程主机上.登录的时候,远程主机会向用户发送一段随机字符串,

原理: 就是两台机器(web-1和web-2)经过预先设置好经过认证的key文件,双方互相访问时,进行自动认证,从而实现互信.   互信的原理了解了,我们可以把配置ssh互信的步骤进行有效的分割. 1.在要配置互信的机器(web-1和web-2)上生成各自经过认证的key文件. 2.将所有的key文件汇总到一个总的认证文件夹中. 3.将打包的key发给想要进行互信的机器(web-1,web-2) 4.互信的验证   操作: 机器 p1 p2 之间建立 互信 p1 p2 的~/.ssh 目录下 生

ssh登录的时候一直日志一直出现debug1: Could not open authorized keys登录不上,检查文件夹权限都正常用这条命令解决了 restorecon -FRvv /home/leisiyuan/.ssh/

Ansible:自动化运维工具 为什么要建立互信:ansible批量配置管理的前提是管理机和被管理机ssh互信,即通过将管理主机的公钥(id_rsa.pub)添加到目标主机上,实现管理机不通过交互式输入密码就可以登录目标主机. 建立互信: 1.生成秘钥对 $ ssh-keygen -t rsa 一路回车即可 2.建立互信: 格式: ssh-copy-id -i ~/.ssh/id_rsa.pub username@[ip,hostname]  //[]内为目标主机的信息 $ ssh-copy-i

转自:魏巍的Linux酒吧 - 51CTO技术博客(http://weiweilinux.blog.51cto.com/3349074/1048212) 快速建立ssh互信 因为工作中经常需要配置服务器之间的ssh互信.在网上找到好多关于ssh互信的配置方法,大多很麻烦,而且配置起来经常不成功. 下面为介绍一种可以快速建立ssh互信的方法: 实验背景: 使用的系统为CentOS 6.0 两台服务器: 服务器A :地址192.168.26.134 新建用户redhat 密码: redhat ; 服

按照集团运维信息安全制度, 需要每个一段时间对线上服务器密码进行一次变更,通过shell脚本部署比较繁琐,所以决定采用ansible脚本对远程主机root密码进行批量重置,该脚本已经在稳定运行在正式环境下.具体方法如下: 1)  在服务端安装ansible [root@ansible-server ~]# yum install -y ansible 2) 配置ansible到远程主机的ssh无密码信任关系 (authoried_keys 模块) 批量实现多台服务器之间ssh无密码登录的相互信任

为解决服务器TimeWait多的问题,了解了一下TCP/IP协议的连接过程.以访问一静态页面为例,从建立连接到访问拿到数据,然后关闭的整个过程.使用EtherPeek截图如下:   图首为一次交互过程的总览,图中用圈圈+颜色标注了连接过程中数据的变化过程.非常清晰……建立连接:1. 发起请求的一方,从发送syn(递交名片)包开始第一次握手.2. 收到请求的一方立马回应ack包,发现这是新建连接,然后也给出自己的syn包(递交名片).(严重来讲,任何一方收到对方数据之后都会回应一个ack表示自己已

Linux 互信,免登陆 1.切换到要建立互信的用户(以root为例): su - root cd ~ 2.制作密钥并赋权: # ssh-keygen -t dsa               #出现提示默认回车不要输入 # cat .ssh/id_dsa.pub >> .ssh/authorized_keys # chmod 644 ~/.ssh/authorized_keys 3.把公钥拷贝到所有节点root用户文件夹下: #scp 4.验证互信关系是否生效(没有任何提示或警告则生效):

测试环境:win10/vmware workstation 12 pro 操作系统:RHEL 6.5(PXE服务器) [2016.11.30] [遗留问题] 1.ks.cfg通过本地文件方式加载不成功,只能通过http://方式成功 ,以下几种尝试都是不成功的. ks=file:esxi5.1/ks.cfg   ks=ks.cfg   ks=tftp://192.168.148.1/esxi5.1/ks.cfg 安装与配置: .安装DHCP .安装XINETD, 并启用TFTP服务 .安装sys

一.linux 主机A登录linux主机B 在/etc/hosts文件下加入:(做硬解析) 192.168.1.60 u60 #设置u60为主机名 在节点A上创建RSA秘钥:(A上生成A主机密钥) # ssh-keygen -t rsa # 一直按确定键即可 # touch /root/.ssh/authorized_keys 先配置主机A: A# scp /root/.ssh/id_rsa.pub B:/root/.ssh/id_rsa.pub_A #将A主机密钥拷贝到B主机的认知key中 A

使用GIT版本控制工具及基本使用方法(安装,新建,推送,拉取),托管平台的使用方法. Git 常用命令 git init here -- 创建本地仓库(repository),将会在文件夹下创建一个 .git 文件夹,.git 文件夹里存储了所有的版本信息.标记等内容 git remote add origin git@github.com:winter1991/helloworld.git -- 把本地仓库和远程仓库关联起来.如果不执行这个命令的话,每次 push 的时候都需要指定远程服务器的

=============================================== 2017/11/1_第2次修改                       ccb_warlock 更新说明 2017/11/1:修正了"4.2添加定时计划"中auto_remove_old_backup.sh路径错误而导致不能删除过期备份文件的问题. =============================================== 上一篇随笔(http://www.cnblo

由于公司业务,需要上Git版本控制. * 目前市面上比较有名的Git服务提供商,国外有GitHub.BitBucket.GitLab,国内有码云,Coding. * 现有的服务商,对于免费的套餐都有一定的限制.比如:GitHub只允许建立免费的开源repository,建立私有的仓库需要收费.BitBucket允许建立无限制的私有项目,不过对于项目中参与的开发人员是有人数限制的,当团队中开发者规模达到一定数量后,需要付费购买相应的套餐. GitLab社区版是免费的,不但能建立免费的私有仓库而且没

本文转载自:https://www.cnblogs.com/hobinly/p/6039844.html 环境示例 Centos7  192.168.1.101 master Centos7 192.168.1.102 slave 已安装openssl 1.检查机器名和连通性[root用户下操作] master 查看文件“/etc/hostname"  是否配置成”master",文件内容为空,需要添加“master",添加后如: master ping slave,无法pi

http://blog.csdn.net/whaoxysh/article/details/17755555 虚拟机安装 我安装的虚拟机版本是VMware Workstation 8.04,自己电脑上安装的有的话直接在虚拟机安装Linux操作系统,没有的话这里有我的一个百度云网盘虚拟机安装共享文件 http://pan.baidu.com/s/1c0Ie1cG 虚拟机的具体安装不再详细说明了. Linux操作系统安装调试 安装说明 本次采用的操作系统的Linux CentOS(Linux的一个版

一.SSH互信 1 配置/etc/ansible/hosts 文件 [zabbix_agent] 172.26.4.203 172.26.4.204 172.26.4.205 [zabbix_agent:vars] ansible_ssh_user=root ansible_ssh_pass=root1234 ansible_ssh_port=22 2 在ansible-server端生成秘钥对 ssh-keygen -t rsa 3 创建playbook 1) 第一种方式: # 新增本地(an

一.安装ansible准备 //安装准备 .两台机器 172.7.15.106 172.7.15.111 .设置hostname以及hosts 172.7.15.106 web9.lulu.com 172.7.15.111 web10.lulu.com . 安装ansible (只需要在106--server端安装) [root@web9 ~]# yum install -y epel-release [root@web9 ~]# yum install -y ansible 二.安装ansib

7.1解压文件 注意,安装Grid时需要以grid用户身份执行,在那之前需要以root身份执行xhost+,即命令: 代码1 [root@sgdb1~]# xhost+ [root@sgdb1~]# su - grid [grid@sgdb1~]$ unzip /tmp/p10404530_112030_Linux-x86-64_3of7.zip 解压得到/tmp/grid文件夹 图1  执行xhost+ [grid@sgdb1~]$ cd /tmp/grid [grid@sgdb1~]$ ./

如何创建生产用的Openstack镜像 参考官方文档https://docs.openstack.org/image-guide/centos-image.html 1,创建虚拟机硬盘 qemu-img create -f qcow2 /tmp/centos.qcow2 10G 2,创建虚拟机(没有virt-install命令使用yum -y install virt-install安装) virt-install --virt-type kvm --name centos --ram 1024

saltstack概述saltstack是基于python开发的一套C/S架构配置管理工具,使用SSL证书签方的方式进行认证管理底层使用ZeroMQ消息队列pub/sub方式通信   号称世界上最快的消息队列ZeroMQ能快速在成千上万台主机上进行各种操作   采用RSA Key方式确认身份,传输采用AES加密,使得它的安全性得到了保证 最主要的两个功能是: 配置管理与远程执行saltstack不只是一个配置管理工具,还是一个云计算与数据中心架构编排的利器saltstack已经支持Docker相