非root用戶配置两机ssh互信

背景：AIX HA两机配置ssh rsa key互信，只能单向配通

原因是HA用户的 home 目錄 /tft 是共享目錄，只可以按以下步驟配：
1. key只要在online機上gen一次，然後把 online機的/tft/.ssh目錄抄到 offline機，然後切HA，再抄一次，確保在HA online或offline狀態下都是相同的id_rsa及authorized_keys文件，並確定owner:group為tft:tft。(實際上是要3個目錄內容一致)
2. .ssh目錄的上層目錄權限是有要求的，不能被owner以外的用戶變更，chmod g-w /tft。(HA online/offline狀態都要注意)
3. .ssh目錄本身也不能被其他用戶訪問。(HA online/offline狀態都要注意)

如果home目錄是本機的 /home/xxx，不是共享的，就沒有這樣的問題。

非root用戶配置两机ssh互信相关推荐

以非root 用戶安裝並啟動高級單服務器版
WebSphere Application Server,高級單服務器4.0 版可以在Red Hat Linux 7.1 與SuSE Linux 7.1 上運行.根據您的發行版本(distributi ...
配置Linux之间SSH互信连接
配置Linux之间SSH互信连接在多节点并行计算设置中,建立Linux主机间的SSH互信是非常重要的环节.常见的互信机制包括RSH和SSH两种,其中SSH互信较常用到,下面介绍SSH的原理及其配置方 ...
Linux配置本机ssh免登陆（解决启动hadoop3.0时报 Permission denied (publickey,password). 错误）
本文基于Deepin 20系统演示 1. 使用ssh-keygen命令生成公钥和私钥 ssh-keygen -t rsa -C "hadoop-test" 附ssh-keygen命 ...
【最佳实践】瀚高数据库安全版v4.5.7非root用户运行的安装配置
瀚高数据库安全版v4.5.7非root用户运行配置大家都知道的瀚高数据库安全版都是使用root安装并以root来运行的,之所以是默认只能用root安装是因为有些特殊环境下必须使用root.抛开这些特 ...
linux中三台主机之间互信,22、linux的ssh互信配置
转载:https://blog.csdn.net/hrn1216/article/details/51568830 https://blog.csdn.net/u013144287/article/d ...
Linux配置SSH免密码登录(非root账号)
Linux环境下,经常通过SSH从一台服务器登录到另一台服务器,并且登录身份不是root账号,每次都要输入密码挺麻烦的,所以今天就来实战如何配置非root账号的免密码登录: 实战环境本次实战环境是三 ...
Linux、Windows、Mac非root普通用户使用秘钥免密SSH登录
目录 Mac/Linux连Linux Mac/Linux连Windows Windows连Linux 前言一般买来的服务器都是给你root用户,但实际上安全隐患太大.比如我自己的服务器给实验室搭个跳 ...
linux nobody 用户,Linux CentOS7安装配置tomcat8（使用非root用户/nobody用户运行）
Tomcat主要用于运行JavaWeb项目,打开:tomcat8官方下载,可以看到官方有Binary Distributions和Source Code Distributions两大类,前者是二进制 ...
配置Linux两节点SSH密钥信任
首先感谢兄弟"瑞瑞"提供资料 1. 生成两节点Oracle用户SSH密钥 Racnode1 [root@racnode1 ~]#su - oracle--------------- ...

非root用戶配置两机ssh互信

非root用戶配置两机ssh互信相关推荐

最新文章

热门文章