一、生成密钥对

在每个节点node1、node2、node3上执行以下命令来生成SSH密钥对。

通常使用RSA算法但也可以根据需要选择其他算法。

ssh-keygen

rsa按提示操作通常可以一路回车选择默认选项。

这将在~/.ssh/目录下生成私钥id_rsa和公钥id_rsa.pub。

二、分发公钥

使用ssh-copy-id命令或scp命令将每个节点的公钥复制到其他节点的~/.ssh/authorized_keys文件中。

这样每个节点都会存储所有节点的公钥从而允许无密码登录。

ssh-copy-id

node3或者如果使用scp虽然这不是最直接的方法但可以手动完成

scp

node2:~/.ssh/authorized_keys_from_node1

scp

node3:~/.ssh/authorized_keys_from_node1然后在node2和node3上分别将接收到的公钥添加到authorized_keys文件中。

在node2和node3上重复类似的操作确保每个节点的公钥都被复制到其他所有节点的authorized_keys文件中。

注意使用ssh-copy-id是最简单直接的方法因为它会自动将公钥添加到远程节点的authorized_keys文件中并设置正确的权限。

三、验证配置

在每个节点上尝试使用SSH命令无密码登录到其他节点以验证配置是否成功。

ssh

node2

node3在node2和node3上也执行类似的命令以测试从其他节点到当前节点的SSH免密登录。

四、总结

配置CentOS中三个节点两两之间相互SSH免密登陆的过程主要涉及生成密钥对、分发公钥和验证配置三个步骤。

通过遵循上述步骤可以确保每个节点都能无密码地登录到其他节点从而简化管理和操作过程。