虚拟机免密登录配置全攻略
在不改变文章大意的情况下进行伪原创，并保持图片的位置和原始格式，原文的语言不变。以下是经过伪原创处理后的文章：如何在虚拟机集群中配置免秘钥登录环境准备：我使用的是一个由5台虚拟机组成的服务器集群，分别命名为repo、node001、node002、node003和node004。有关如何构建虚拟机集群的详细步骤，请参考：在Windows中安装一台Linux虚拟机，并通过现有的虚拟机克隆出四台新虚拟机。方法一(1)在repo虚拟机的/root/.ssh目录下生成repo的公钥。如果/root/.ssh目录
在不改变文章大意的情况下进行伪原创，并保持图片的位置和原始格式，原文的语言不变。以下是经过伪原创处理后的文章：
如何在虚拟机集群中配置免秘钥登录
环境准备：我使用的是一个由5台虚拟机组成的服务器集群，分别命名为repo、node001、node002、node003和node004。有关如何构建虚拟机集群的详细步骤，请参考：在Windows中安装一台Linux虚拟机，并通过现有的虚拟机克隆出四台新虚拟机。
方法一
(1) 在repo虚拟机的/root/.ssh目录下生成repo的公钥。如果/root/.ssh目录不存在，使用ssh命令登录自身即可自动创建该目录。
[root@repo ~]# ssh repo # 输入密码进行登录 [root@repo ~]# exit [root@repo ~]#
也可以手动创建该目录。然后生成repo的公钥：
[root@repo ~]# ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa [root@repo ~]# ll -a drwx------ 2 root root 4096 7月 4 12:53 .ssh [root@repo ~]# cd .ssh # repo 的 .ssh 目录下没有 known_hosts 文件 [root@repo .ssh]# ll -rw------- 1 root root 668 Sep 16 19:07 id_dsa # 私钥 -rw-r--r-- 1 root root 599 Sep 16 19:07 id_dsa.pub # 公钥
(2) 使用ssh命令登录node001到node004的自身虚拟机，以生成.ssh目录和其中的known_hosts文件。
[root@node001 ~]# ssh node001 [root@node001 ~]# exit [root@node001 ~]# cd .ssh [root@node001 .ssh]# ll # 没有公钥和私钥，只有known_hosts文件 -rw-r--r-- 1 root root 403 Sep 16 19:14 known_hosts [root@node002 ~]# ssh node002 [root@node002 ~]# exit [root@node003 ~]# ssh node003 [root@node003 ~]# exit [root@node004 ~]# ssh node004 [root@node004 ~]# exit
(3) 在node001到node004的/root目录下创建一个文件夹，用于存放repo的公钥。
[root@node001 ~]# mkdir pub [root@node002 ~]# mkdir pub [root@node003 ~]# mkdir pub [root@node004 ~]# mkdir pub
(4) 将repo的公钥复制到其他节点。
[root@repo .ssh]# scp ./id_dsa.pub node001:/root/pub/repo.pub [root@repo .ssh]# scp ./id_dsa.pub node002:/root/pub/repo.pub [root@repo .ssh]# scp ./id_dsa.pub node003:/root/pub/repo.pub [root@repo .ssh]# scp ./id_dsa.pub node004:/root/pub/repo.pub
(5) 将repo的公钥内容追加到node001到node004的authorized_keys文件中。
[root@node001 ~]# cat ~/pub/repo.pub >> ~/.ssh/authorized_keys [root@node002 ~]# cat ~/pub/repo.pub >> ~/.ssh/authorized_keys [root@node003 ~]# cat ~/pub/repo.pub >> ~/.ssh/authorized_keys [root@node004 ~]# cat ~/pub/repo.pub >> ~/.ssh/authorized_keys
(6) 配置repo自身的免秘钥登录。
[root@repo .ssh]# cat ./id_dsa.pub >> ./authorized_keys
完成上述配置后，repo可以使用ssh免秘钥登录自身和node001到node004。然而，node001到node004仍然无法免秘钥登录其他虚拟机。为了实现这一点，需要为每个节点生成公钥，并将其内容追加到其他虚拟机的authorized_keys文件中。
当虚拟机数量较多时，这种方法会变得繁琐且容易出错。
方法二
(1) 在repo的.ssh目录下生成公钥，参考方法一的步骤(1)。
(2) 使用
ssh-copy-id命令配置repo到node001的免秘钥登录。[root@repo .ssh]# ssh-copy-id node001
(3) 同样，配置repo到其他节点的免秘钥登录。
[root@repo .ssh]# ssh-copy-id node002 [root@repo .ssh]# ssh-copy-id node003 [root@repo .ssh]# ssh-copy-id node004
(4) 如果需要配置node001到其他节点的免秘钥登录，重复(1)(2)(3)步骤。
[root@node001 ~]# ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa [root@node001 .ssh]# ssh-copy-id repo [root@node001 .ssh]# ssh-copy-id node002 [root@node001 .ssh]# ssh-copy-id node003 [root@node001 .ssh]# ssh-copy-id node004
(5) 如果需要配置所有机器之间的免秘钥登录，给每个机器执行(1)(2)(3)步骤。这种方法比第一种方法简单，但当虚拟机数量较多时，仍然较为繁琐。
方法三
(1) 在repo的.ssh目录下生成公钥，参考方法一的步骤(1)。
(2) 将repo的公钥内容写入authorized_keys文件，使其可以免秘钥登录自身，参考方法一的步骤(6)。
(3) 在repo中，查看authorized_keys文件，复制文件中的内容，并在末尾粘贴4份，仅修改最后的节点名称为node001、node002、node003和node004。
[root@repo .ssh]# vi authorized_keys
(4) 将.ssh文件夹分发给node001到node004。
[root@repo .ssh]# scp ./* node001:`pwd` [root@repo .ssh]# scp ./* node002:`pwd` [root@repo .ssh]# scp ./* node003:`pwd` [root@repo .ssh]# scp ./* node004:`pwd`
完成上述配置后，所有的虚拟机都可以实现两两之间以及自身的ssh免秘钥登录。然而，这种方法简单但不安全，不建议在生产环境中使用。
方法四：使用Shell脚本自动执行
(1) 编写一个脚本autoSSH.sh，该脚本可以在集群的任意节点上运行，实现当前服务器到任意其他节点的SSH免秘钥登录配置。
该脚本的主要功能包括：
- 自动为当前运行的节点生成公钥私钥对。
- 自动将自己的公钥文件内容追加到其他服务器的authorized_keys文件中。
脚本内容：
#!/bin/bash
脚本接收的参数，也就是要互相配置 SSH 免密登录的服务器列表参数
BASE_HOST_LIST=$*
密码，默认用户是当前运行脚本的用户，比如 root 用户
这里改成你的用户对应的密码
BASE_PASSWORD="root"
shell 函数：模拟 SSH 公钥私钥文件生成的人机交互过程
sshkeygen(){ expect -c " spawn ssh-keygen expect { \"ssh/id_rsa):\" {send \"\r\";exp_continue} \"passphrase):\" {send \"\r\";exp_continue} \"again:\" {send \"\r\";exp_continue} } " }
shell 函数：模拟配置 SSH 免密登录过程的人机交互过程
sshcopyid(){ expect -c " spawn ssh-copy-id $1 expect { \"(yes/no)?\" {send \"yes\r\";exp_continue} \"password:\" {send \"$2\r\";exp_continue} } " }
本机生成密钥对
sshkeygen
然后本机跟其他服务器建立 SSH 免密登录(包括自己)
for SSH_HOST in ${BASE_HOST_LIST} do sshcopyid ${SSH_HOST} ${BASE_PASSWORD} done
(2) 编写一个启动脚本startAutoSSH.sh，该脚本在基准服务器repo上运行，是整个自动批量配置SSH免秘钥登录程序的启动程序。
该脚本的主要功能包括：
- 发送autoSSH.sh到集群各节点。
- 发送命令让各节点自动执行该配置脚本：autoSSH.sh。
脚本内容：
#!/bin/bash
配置 SSH 免密登录的服务器列表，可写死，也可通过传参或者读配置文件的方式读取
BASE_HOST_LIST="node001 node002 node003"
BASE_HOST_LIST=$*
脚本的放置目录（传送之前，和传送之后都是这个目录）
SCRIPT_PATH="/root/autoSSH.sh"
第一步：先让自己先跑 autoSSH.sh 脚本，为了能顺利发送脚本到集群各节点
sh ${SCRIPT_PATH} ${BASE_HOST_LIST}
第二步：把脚本发送给其他服务器，让其他服务器也执行该脚本
for SSH_HOST in $BASE_HOST_LIST do
first : send install script
## 注意这行，用户名写死为root，如果是其他用户，记得在这里修改 scp -r $SCRIPT_PATH root@${SSH_HOST}:$SCRIPT_PATH ## send command and generate ssh and auto ssh ssh ${SSH_HOST} sh ${SCRIPT_PATH} ${BASE_HOST_LIST}done
(3) 在配置SSH免秘钥登录之前，进行远程拷贝scp时会有人机交互过程，我们使用
expect来模拟这一过程。然而，不同的服务器版本可能尚未安装expect，最佳解决方案是自动安装。在此，我们假设各台服务器都已安装并能正常使用expect。如果需要安装expect，请使用以下命令：
yum -y install expect
(4) 在基准服务器repo上执行以下命令：
[root@repo ~]# sh startAutoSSH.sh node001 node002 node003 node004
该命令表示：在repo服务器上，用户root执行脚本startAutoSSH.sh，让集群四个节点node001、node002、node003和node004进行互相SSH免秘钥登录配置。
脚本执行完成后，四台服务器的root用户主目录/root/.ssh目录下将生成一个authorized_keys文件，其内容如下：
选择node001进行验证：
[root@node001 ~]# ssh node001 Last login: Thu Dec 21 04:06:52 2017 from 192.168.21.1 [root@node001 ~]# exit logout Connection to node001 closed. [root@node001 ~]# ssh node002 Last login: Thu Dec 21 04:06:31 2017 from node001 [root@node002 ~]# exit logout Connection to node002 closed. [root@node001 ~]# ssh node003 Last login: Thu Dec 21 04:06:36 2017 from node001 [root@node003 ~]# exit logout Connection to node003 closed. [root@node001 ~]# ssh node004 Last login: Thu Dec 21 04:06:06 2017 from node003 [root@node004 ~]# exit logout Connection to node004 closed. [root@node001 ~]#
其他说明
注意：配置完成后，第一次从当前虚拟机远程连接其他虚拟机时，可能会出现确认是否连接的信息或要求输入密码。登录一次后，以后即可直接进行免秘钥登录。
以上介绍的4种方法，推荐使用第四种方式：使用Shell脚本自动实现ssh免秘钥登录。
补充记录
2018-03-14：如果配置的是非root用户的免秘钥登录，authorized_keys文件的权限需要修改为600，否则无法实现免秘钥登录。
2018-08-16：如果配置后无法实现免秘钥登录，请尝试重启ssh服务：
sudo service sshd restart
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
