举个简单的例子哦
机房网络拓扑如图下：
环境说明：
天体物理研究中心，刀片式服务器，一个主节点DSP(两个网卡，一个局域网网卡eth0:192.168.100.1,校内网网卡 eth1:222.195.76.158),16个计算节点，IP地址从192.168.100.101~192.168.100.116,要求给 root用户实现无密码登 路
配置如下：
主控节点192.168.100.1(相当于上述的客户端)，计算节点192.168.100.101(相当于上述的服务端)。
步骤：
首先编辑192.168.100.101的配置文件/etc/ssh/sshd_config 将AuthorizedkeyFile(客户端公钥的文件路径)的行注释取消掉。
然后，用客户端192.168.100.1建立自己的私钥和公钥。
ssh-keygen -t rsa
全部回车
查看/root/.ssh目录下的所产生的私钥对(id_rsa)和公钥对(id_rsa.pub)，将私钥的权限改为仅用户可读，即660，在将公钥对复制到每台计算节点上，并将公钥对的内容附到AuthorizedkeyFile文件内容之后
主：scp id_rsa.pub root@192.168.100.101:/root/.ssh
机：cat id_rsa.pub >> authorized_keys
机：rm -rf id_rsa.pub
最后测试即可。
评论