目录

案例一：

控制主机和受控主机通过root用户通过免密验证方式远程控制受控主机实施对应任务。

案例二：

控制主机连接受控主机通过普通用户以免密验证远程控制受控主机实施特权指定操作。

---

案例一：

控制主机和受控主机通过root用户通过免密验证方式远程控制受控主机实施对应任务。

(1)

控制主机通过主机名匹配对应连接的受控主机

第一步：

打开域名服务器的配置文件

第二步：

在原有基础上输入你要解析的内容

第三步：

编辑主机清单

(2)

制作秘钥

注：公钥在受控端的~/.ssh/id_rsa目录里面

(3)

发送密钥

第一步：

发送给受控主机（node1）

第二步：

发送给受控主机（node2）

(4)

验证免密

  

案例二：

控制主机连接受控主机通过普通用户以免密验证远程控制受控主机实施特权指定操作。

前提（关键）：控住端和受控端都需要有对应（一致）的普通身份

第一步：

切换到普通用户下

第二步：

制作秘钥

第三步：

发送密钥

第四步：

测试免密配置

第五步：

对普通用户进行授权，受控主机通过/etc/sudoers授权

第一种方法：

直接对普通用户进行赋予root权限

第二种方法：

将普通用户添加进组里，对组进行赋予权限

第六步：

检测是否sudo授权成功（不报错就是成功）