ssh key 批量分发项目-仅做参考.docx

sshkey批量分发项目

项目1：ssh服务创建密钥对并分发公钥，无密码连接对方机器，且在不登录对方机器时对对方机器进行操作，并实现批量分发文件到其他机器普通用户家目录小测试。

在192.168.4.5（A）上创建秘钥对，从A上把公钥分发给192.168.4.205（B）和192.168.4.206（C），

1)在A上测试不需密码就能连接到B和C

2)在A上不登录B和C的情况下，对B和C机器进行命令操作。

3)在A上写分发脚本，把A上用户家目录的文件，通过脚本批量分发到B和C上。

注意：

1)A、C都是默认端口：22,B的端口为：8086

2)只要是同一个秘钥对即可，在哪里生成都可以，就好像是：公钥是锁，私钥是钥匙，无论怎么生成，只要是一对就可，不同的机器存不同的锁和钥匙，只要布局合理就可。（根据需求部署）

3)A上是用户shi1，密码：123；B上是用户shi2，密码：456；C上是用户shi3,密码是：789

4)都用普通用户测试，因为工作环境都是普通用户。

在192.168.4.5（A）上：

[root@localhost桌面]#/etc/init.d/sshdstatus

openssh-daemon(pid1811)正在运行...

[root@localhost桌面]#useraddshi1

[root@localhost桌面]#echo123|passwd--stdinshi1

[root@localhost桌面]#su-shi1

[shi1@localhost~]$ls-a

....bash_logout.bash_profile.bashrc.gnome2.mozilla

[shi1@localhost~]$ssh-keygen-tdsa//在A上生成秘钥对，一直回车，中间不输

Generatingpublic/privatedsakeypair.

Enterfileinwhichtosavethekey(/home/shi1/.ssh/id_dsa):

Createddirectory/home/shi1/.ssh.

Enterpassphrase(emptyfornopassphrase):

Entersamepassphraseagain:

Youridentificationhasbeensavedin/home/shi1/.ssh/id_dsa.

Yourpublickeyhasbeensavedin/home/shi1/.ssh/id_dsa.pub.

Thekeyfingerprintis:

f9:37:e0:77:61:fb:9c:37:c6:5a:3b:76:55:89:82:b9shi1@localhost.localdomain

Thekeysrandomartimageis:

+--[DSA1024]----+

||

||

|o..|

|+....|

|So.o.|

|E..o.|

|o++..|

|oo.O=|

|.+oB|

+-----------------+

[shi1@localhost~]$ls-a

....bash_logout.bash_profile.bashrc.gnome2.mozilla.ssh

[shi1@localhost~]$ls~/.ssh/

id_dsaid_dsa.pub

[shi1@localhost~]$ssh-copy-id-i~/.ssh/id_dsa.pub-p8086shi2@192.168.4.205//给B发公钥

Theauthenticityofhost[192.168.4.205]:8086([192.168.4.205]:8086)cantbeestablished.

RSAkeyfingerprintis49:c9:62:75:ae:83:1f:f8:57:7e:92:d8:4f:cb:53:72.

Areyousureyouwanttocontinueconnecting(yes/no)?//输入yes

Warning:Permanentlyadded[192.16