Como trocar chave de segurança entre servidores

Publicado por Carolina Robles das Neves em 24/08/2016

[ Hits: 19.991 ]

Blog: https://www.linkedin.com/in/carolina-robles-das-neves-933289100/

 


Como trocar chave de segurança entre servidores



Vamos trocar chave de segurança entre 2 servidores, para não pedir mais a senha ao logar, fazer transferência de arquivos etc.

Acesse o servidor e dê o seguinte comando:

# ssh-copy-id root@Servidor01

Caso não dê certo, faça as cópias manualmente:

1. Procedimento no server01.

Gerar as chaves id_rsa dos dois servidores, com os comandos abaixo:

Acesse o diretório:

# cd /root/.ssh

Dê o comando:

# ssh-keygen -t rsa
<ENTER>
<ENTER>


Faça a cópia da chave e autorize a mesma:

# cp id_rsa.pub id_rsa.server01
# cat id_rsa.pub_brtlvdrs0019pl >> authorized_keys

Copie a chave para o segundo servidor:

# scp id_rsa.pub_server01 root@server02:/root/.ssh/

2. Procedimento no server02.

Acesso o diretório:

# cd /root/.ssh

Dê o comando:

# ssh-keygen -t rsa
<ENTER>
<ENTER>


Faça a cópia da chave e autorize a mesma:

# cp id_rsa.pub id_rsa.pub_server02
# cat id_rsa.pub_server02 >> authorized_keys

Copie a chave para o servidor 02:

# scp id_rsa.pub_server02 root@server01:/root/.ssh/

3. Acesse o server01.

Na máquina server01, autorize o certificado:

# cat id_rsa.pub_server02 >> authorized_keys

4. Acesse o server02.

Na maquina server02, autorize o certificado:

# cat id_rsa.pub_server01 >> authorized_keys

Efetue um reboot de validação e faça conexões SSH para testar as chaves.

Outras dicas deste autor

Configurando rota para endereço multicast

Aumentando área de SWAP sem boot ou reinstalação em LVM

Como documentar seu servidor GNU/Linux

LVM - Criando PV e LV

Configurando Hugepages

Leitura recomendada

Opera Mobile no Linux

Utilizando as chamadas de sistema dup() e dup2()

Corrigindo a opção de Delay Pools e autenticação Ldap do Squid 2.7.8_1 no PfSense 1.2.3-Release

Squid 3.4 no Slackware

Arredondando o Arch Linux

  

Comentários

Nenhum coment�rio foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts