环境:centos7 一 最小化安装 服务器以最小化安装,之后需要什么功能就安装什么软件来支持相应的服务. 二 指定特定用户可以使用su切换root 设置管理员组,在管理员组的用户可以su到root身份.不在管理员组的用户不可以切换到root用户. 在Linux中,默认的管理员组为wheel组. 通 ...
分类：
其他好文 时间：
2017-08-26 17:04:33
阅读次数：
450
1.ssh的登录方式 1.1 密码口令 客户端连接上服务器之后，服务器把自己的公钥传给客户端 客户端输入服务器密码通过公钥加密之后传给服务器 服务器根据自己的私钥解密登录密码，如果正确那么就让客户端登录 1.2 公钥认证 这个其实比上面的要简单，之前上大学时老师也讲过。一定要明白客户端和服务端时通过 ...
分类：
其他好文 时间：
2017-08-16 10:00:07
阅读次数：
201
Ansible三（公钥认证）如果有个主机重装系统，并在“known_hosts”中有了不同的key，会一直提示知道改正为止；如果想禁用此项行为，可以编辑/etc/ansible/ansible.cfg 把host_key_checking=False前边的#去掉； 或通过环境变量来实现： exportANSIBLE_HOST_KEY_CHECKING=False同..
分类：
其他好文 时间：
2017-08-09 23:40:18
阅读次数：
208
一、SSH无密码登录原理 此操作是为了搭建hadoop集群进行的操作 Master(NameNode|JobTracker)作为客户端，要实现无密码公钥认证，连接到服务器Salve(DataNode|Tasktracker)上的时候，需要在Master上生成一个密钥对（公钥和私钥），当Master通 ...
分类：
系统相关 时间：
2017-06-19 18:39:48
阅读次数：
305
服务器准备工作： 1.登录到服务器修改sshd的配置文件 找到以下内容取消注释# 2.如果修改了配置文件需要重启sshd服务 本机配置： 1.生成公钥和私钥 默认在 ~/.ssh目录生成两个文件： 2.导入公钥认证文件 3.复制公钥到服务器 4.将公钥导入到认真文件（在服务器进行） 5.服务器修改权 ...
分类：
系统相关 时间：
2017-06-07 17:04:40
阅读次数：
3337
linux配置ssh互信 公钥认证的基本思想： 对信息的加密和解密采用不同的key，这对key分别称作private key和public key，其中，public key存放在欲登录的服务器上，而private key为特定的客户机所持有。当客户机向服务器发出建立安全连接的请求时，首先发送自己的 ...
分类：
系统相关 时间：
2017-04-13 16:47:59
阅读次数：
208
【客户端】 一、初始化模块 检查客户端本地的 sshd 守护进程是否已启动 检查客户端本地的 SSH 公钥认证相关文件的名称及权限 id_rsa.pub authorized_keys 检测云端是否在线 建立 TCP 连接，发送一个 '?' 至云端，若收到云端回应的 '!'，则表示云端正常在线，若云 ...
分类：
其他好文 时间：
2017-02-07 17:59:37
阅读次数：
202
Master作为客户端，要实现无密码公钥认证，连接到服务器Salve上时，需要在Master上生成一个密钥对，包括一个公钥和一个私钥，而后将公钥复制到所有的Salve上。当Master通过SSH链接到Salve上时，Salve会生成一个随机数并用Master的公钥对随机数进行加密，并发送给Maste ...
分类：
其他好文 时间：
2016-12-22 20:03:33
阅读次数：
228
Git 一般使用SSH协议范文Git仓库,这时就需要设置SSH协议公钥认证身份，一个公钥认证一个用户,一个用户可以有多个公钥 生成公钥: ssh-keygen -t rsa -C “myName@"example.com”” 将生成的KEY 保存到/Users/diaosi 文件下 再把diaosi ...
分类：
其他好文 时间：
2016-12-19 13:39:54
阅读次数：
153
By Harrison Feng在Git服务管理工具这个领域，主要有三种流行的方案，它们分别是 Gitosis - 轻量级， 开源项目，使用SSH公钥认证，只能做到库级的权限控制。目前项目已经停止开发，不再维护。 Gitolite - 轻量级，开源项目，使用SSH公钥认证，能做到分支级的权限控制。 ...
分类：
其他好文 时间：
2016-11-16 01:58:16
阅读次数：
432
