【达梦数据库】两台或多台服务器之间免密登录设置-【dmdba用户】

背景

在使用上线检测脚本时，需要用到服务器之间相互免密登录的功能。root用户请参考: SSH远程登录：两台或多台服务器之间免密登录设置，dmdba用户请参考下文。

在服务器A中指定的位置（/home/dmdba/.ssh）生成私钥（id_rsa）和公钥（id_rsa.pub）

javascript 复制代码

#服务器A，dmdba用户下：

ssh-keygen -t rsa
#部分服务器执行ssh-keygen即可

一路回车键，可看到如下图生成的私钥和公钥，此时服务器A的dmdba用户私钥已经生成

在服务器A中把公钥id_rsa.pub追加到服务器A管理密码登录权限的文件（authorized_keys）中

javascript 复制代码

cd /home/dmdba/.ssh/

cat id_rsa.pub >> authorized_keys

使用dmdba用户ssh本机ip，即可验证。

javascript 复制代码

ssh [email protected]

确认服务器B是否存在目的文件夹/home/dmdba/.ssh/，如果没有，需要按照1.1、生成私钥（id_rsa）和公钥（id_rsa.pub）章节操作，目的是为了生成/home/dmdba/.ssh/文件夹（如果存在跳过本小节）

javascript 复制代码

#服务器B，dmdba用户下：

ssh-keygen -t rsa
#部分服务器执行ssh-keygen即可

把服务器A的公钥id_rsa.pub复制到服务器B中任意位置(如/tmp下)，常见scp命令如下：

javascript 复制代码

服务器A中：

scp -r /home/dmdba/.ssh/id_rsa.pub [email protected]:/tmp

把刚才复制过来的公钥id_rsa.pub追加到服务器B管理密码登录权限的文件（authorized_keys）中

javascript 复制代码

服务器B中：

cat /tmp/id_rsa.pub >> /home/dmdba/.ssh/authorized_keys

此时，服务器A的公钥（登录服务器B的权限）追加到服务器B中的权限文件authorized_keys中，服务器A可免密登录服务器器B了。

原因：因为此时服务器B的密码登录权限文件authorized_keys中已经有服务器A的公钥，即A获得了B的登录权限。

使用服务器A的dmdba用户ssh服务器B的dmdba用户，即可验证

javascript 复制代码

服务器A中：

ssh [email protected]

同章节2、服务器A免密登录服务器B