在CentOS中配置三个节点之间相互SSH免密登陆

在CentOS中配置三个节点（假设分别为node1、node2、node3）两两之间相互SSH免密登陆，可以按照以下步骤进行：

一、生成密钥对

1. 在所有节点上生成密钥对：
   在每个节点（node1、node2、node3）上执行以下命令来生成SSH密钥对。通常使用RSA算法，但也可以根据需要选择其他算法。

   ssh-keygen -t rsa
   

   按提示操作，通常可以一路回车选择默认选项。这将在~/.ssh/目录下生成私钥（id_rsa）和公钥（id_rsa.pub）。

二、分发公钥

2. 将每个节点的公钥分发到其他节点：
   使用ssh-copy-id命令或scp命令将每个节点的公钥复制到其他节点的~/.ssh/authorized_keys文件中。这样，每个节点都会存储所有节点的公钥，从而允许无密码登录。

   • 在node1上，将公钥复制到node2和node3：

     ssh-copy-id node2
     ssh-copy-id node3
     

     或者，如果使用scp（虽然这不是最直接的方法，但可以手动完成）：

     scp ~/.ssh/id_rsa.pub node2:~/.ssh/authorized_keys_from_node1
     scp ~/.ssh/id_rsa.pub node3:~/.ssh/authorized_keys_from_node1
     

     然后，在node2和node3上分别将接收到的公钥添加到authorized_keys文件中。

   • 在node2和node3上重复类似的操作，确保每个节点的公钥都被复制到其他所有节点的authorized_keys文件中。

   注意：使用ssh-copy-id是最简单直接的方法，因为它会自动将公钥添加到远程节点的authorized_keys文件中，并设置正确的权限。

三、验证配置

3. 验证SSH免密登录：
   在每个节点上，尝试使用SSH命令无密码登录到其他节点，以验证配置是否成功。

   ssh node2
   ssh node3
   

   在node2和node3上也执行类似的命令，以测试从其他节点到当前节点的SSH免密登录。

四、总结

配置CentOS中三个节点两两之间相互SSH免密登陆的过程主要涉及生成密钥对、分发公钥和验证配置三个步骤。通过遵循上述步骤，可以确保每个节点都能无密码地登录到其他节点，从而简化管理和操作过程。