Centos7配置ssh/rsh免密互信集群服务

本篇文章重点为大家讲解一下Centos7配置ssh/rsh免密互信集群服务具体方法，有需要的小伙伴可以参考一下。

ssh免密互信操作

一、在SSH服务器所在机器上

1、以root用户登录，更改ssh配置文件 /etc/ssh/sshd_config，去除以下配置的注释

RSAAuthentication yes #启用rsa认证
PubkeyAuthentication yes #启用公钥私钥配对认证方式
AuthorizedKeysFile .ssh/authorized_keys #公钥文件路径

2、重启SSH服务

systemctl restart sshd  //重启ssh服务

二、在客户端机器上

1、生成公钥私钥对

ssh-keygen -t rsa

一路默认回车，系统在/root/.ssh下生成id_rsa、id_rsa.pub

2、把id_rsa.pub发送到服务端机器上

ssh-copy-id -i /root/.ssh/id_rsa.pub 192.168.1.20 #server ip

三、重复上述所有步骤

例如我有17个节点，依次将每个节点的root分别进行上述步骤，循环一次即可全部ssh通

四、验证

ssh 192.168.1.20 #server ip

rsh免密互信操作

一、安装rsh服务

yum install -y rsh rsh-server
yum install -y xinetd

二、在/etc/xinetd.d/下分别添加rsh,rlogin,rexec文件（如果没有，则创建）

vi /etc/xinetd.d

vi /etc/rlogin

vi /etc/rexec

rsh

service shell {
   disable = no
   socket_type = stream
   wait = no
   user = root
   log_on_success += USERID
   log_on_failure += USERID
   server = /usr/sbin/in.rshd
}

rlogin

service login {
   disable = no
   socket_type = stream
   wait = no
   user = root
   log_on_success += USERID
   log_on_failure += USERID
   server = /usr/sbin/in.rlogind
}

三、在/etc/securetty文件下添加rsh,rlogin,rexec这三行

之后在命令行输入

echo "rsh" >> /etc/securetty
echo "rlogin" >> /etc/securetty
echo "rexec" >> /etc/securetty

四、在/etc/hosts.equiv下添加各个节点名称

（如果没有，则创建）

cat /etc/hosts.equiv


node29
node30
node31
node32
node33
node34
newnode1

五、root用户需要在/root/下创建.rhosts文件

文件内容与/etc/hosts.equiv相同

六、启动服务

systemctl restart rsh.socket
systemctl restart rlogin.socket
systemctl restart rexec.socket
systemctl enable rsh.socket
systemctl enable rlogin.socket
systemctl enable rexec.socket

七、启动xinetd

systemctl restart xinetd

以上就是良许教程网为各位朋友分享的Linu系统相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”，或扫描下方二维码进行关注，更多干货等着你 ！