如何在Centos7配置ssh/rsh免密互信集群服务

共计 1440 个字符，预计需要花费 4 分钟才能阅读完成。

1、以 root 用户登录，更改 ssh 配置文件 /etc/ssh/sshd_config，去除以下配置的注释

RSAAuthentication yes #启用 rsa 认证
PubkeyAuthentication yes #启用公钥私钥配对认证方式
AuthorizedKeysFile .ssh/authorized_keys #公钥文件路径 

2、重启 SSH 服务

systemctl restart sshd  // 重启 ssh 服务 

1、生成公钥私钥对

ssh-keygen -t rsa

一路默认回车，系统在 /root/.ssh 下生成 id_rsa、id_rsa.pub

2、把 id_rsa.pub 发送到服务端机器上

ssh-copy-id -i /root/.ssh/id_rsa.pub 192.168.1.20 #server ip

例如我有 17 个节点，依次将每个节点的 root 分别进行上述步骤，循环一次即可全部 ssh 通

ssh 192.168.1.20 #server ip

yum install -y rsh rsh-server
yum install -y xinetd

vi /etc/xinetd.d
 
vi /etc/rlogin
 
vi /etc/rexec

rsh

service shell { 
    disable = no 
    socket_type = stream 
    wait = no 
    user = root 
    log_on_success += USERID 
    log_on_failure += USERID 
    server = /usr/sbin/in.rshd 
}

rlogin

service login { 
    disable = no 
    socket_type = stream 
    wait = no 
    user = root 
    log_on_success += USERID 
    log_on_failure += USERID 
    server = /usr/sbin/in.rlogind 
}

之后在命令行输入

echo "rsh" >> /etc/securetty
echo "rlogin" >> /etc/securetty
echo "rexec" >> /etc/securetty

（如果没有，则创建）

cat /etc/hosts.equiv
 
 
node29
node30
node31
node32
node33
node34
newnode1

文件内容与 /etc/hosts.equiv 相同

systemctl restart rsh.socket
systemctl restart rlogin.socket
systemctl restart rexec.socket
systemctl enable rsh.socket
systemctl enable rlogin.socket
systemctl enable rexec.socket

systemctl restart xinetd

阿里云 2 核 2G 服务器 3M 带宽 61 元 1 年，有高配

腾讯云新客低至 82 元 / 年，老客户 99 元 / 年

代金券：在阿里云专用满减优惠券