Linux双机信任建立:实现远程操作与文件传输安全可靠 (linux建立双机信任)

在当前的信息化时代,Linux服务器已经成为了很多企业进行数据存储和信息交换的重要方式。对于一些大型企业来说,系统的稳定性和可靠性也是必须保障的。如果有多台Linux服务器,则需要进行双机信任建立,以便加强系统的安全性和可靠性,同时也更加方便进行服务器的远程操作和文件传输。本文将教您如何进行Linux双机信任建立,以实现远程操作和文件传输的安全可靠。

创新互联建站专注于安定企业网站建设,响应式网站开发,商城系统网站开发。安定网站建设公司,为安定等地区提供建站服务。全流程按需求定制设计,专业设计,全程项目跟踪,创新互联建站专业和态度为您提供的服务

一、简介

在Linux系统中,如果有多台服务器需要互相访问,就需要进行双向认证,以确保系统的安全性和可信度。在Linux服务器中,最常用的实现方式是SSH协议。

SSH协议是当前广泛使用的安全远程访问协议。通过SSH协议进行远程登录,实现了对远程服务器操作的安全和便捷。SSH协议支持加密和解密,使用公钥和私钥进行认证。

二、提示

在进行Linux双机信任建立之前,请确认以下内容:

1. 确定所有服务器的IP地址

2. 确定每台服务器的主机名

3. 配置好SSH服务

4. 在每台服务器上安装openssh-server软件包

5. 每台服务器都可以看到其他服务器的IP地址

三、具体实现

通过以下步骤可以实现Linux双机信任建立:

1. 在A服务器上生成密钥

在A服务器上执行以下命令,生成公钥和私钥:

ssh-keygen -t rsa

此时会生成两个密钥文件,一个是公钥文件,一个是私钥文件。默认文件名为id_rsa.pub和id_rsa,可以在后续操作中使用这两个文件。

2. 把公钥加入到B服务器中

在A服务器上,将生成的公钥文件(id_rsa.pub)复制到B服务器。可以通过以下命令实现:

ssh-copy-id user@B-server

此时,系统会提示要求输入B服务器的密码。输入密码后,系统会自动将公钥添加到B服务器的authorized_keys文件中。

3. 完成双向认证

通过以下命令,可以进行双向认证:

ssh user@B-server

此时可以看到直接进入B服务器的命令行界面,不需要输入密码。

4. 配置SSH参数

在每台机器上修改SSH参数,将默认的ssh端口进行修改,防止暴力破解。修改的方法是在/etc/ssh/sshd_config文件中加入以下行,将端口号改为其它的值。

Port 2222

5. 验证修改的SSH参数

重启SSH服务,并在本机通过SSH连接进行验证。

service sshd restart

ssh -p 2222 user@B-server

四、实现远程操作和文件传输

完成双机信任建立后,可以使用rsync命令进行文件传输和远程操作。

使用rsync命令进行文件传输

在A服务器上,使用以下命令进行文件传输:

rsync -a abc.txt user@B-server:/data/

其中,abc.txt为要传输的文件名,user为B服务器的用户名,B-server为B服务器的IP地址。

使用rsync命令进行远程操作

在A服务器上,使用以下命令进行远程操作:

ssh user@B-server “ls /data/”

其中,ls /data/为要执行的命令。

以上方式可以实现Linux双机信任建立,以实现远程操作和文件传输的安全可靠。在进行操作之前,请谨慎进行,保护好服务器的安全性和稳定性。

相关问题拓展阅读:

  • 谁能告诉我怎么在虚拟机里面做linux双机,和windows 双机啊。详细,求解啊!!!
  • Linux Keepalived双机热备

谁能告诉我怎么在虚拟机里面做linux双机,和windows 双机啊。详细,求解啊!!!

是在一个虚机里装双系统还是创建两个不同的虚机系统?

双机热备?还是不太明白什么意思。

如果真的是双机热备你需要装VMWARE ESX 3.5以前的版本,需要有两台物理机。再装VCENTER把两台物理主机加到一个CLUSTER下面碰迅笑,再开启HA功能和Fault tolerance功能。

如果用虚拟化来做就我的上面说的那些。准备两台物理机并装ESX版VMWARE系统。再把昌困两个物理现做到一个集群里。这样,不论你把虚拟机放在哪个物理主机上,都不会有问题,即使一个主机宕掉了,另一个会瞬时接管出问题的主机。

如果用WINDOWS SERVER 本身的功能。这笑含需要使用WINDOWS SERVER 企业版或数据中心版才有集群热备功能。具体方法可以在微软的TECHNET上找到。用这种方法就可以用一个物理主机,上面装两个WNDOWS SERVER 就行了。

是不是双机热备呀?

Linux Keepalived双机热备

本文使用的是 VMware Workstation 15 Player ,创建两个虚拟机,分别命名为 CentOS 7 64位 M 和 CentOS 7 64位 B ,M表示”master”主服务器,B表示”backup”备用服务器。

网络连接选择 NAT模式 ,启动后使用 ip add 发现没有自动分配ip地址,是因为CentOS 7默认是不皮冲启动网卡的,解决方法如下:

打开配置文件,把 ONBOOT=no 这一项改为 ONBOOT=yes ,然后 :wq 保存退出,然后重启网络服务:

这时候再输入 ip add 会发现ip地址有了。

本文Master ip为 192.168.56.131 ,Bcakup ip为 192.168.56.132 。

虚拟ip(vip)定义为 192.168.56.188 。

安装gcc

进入nginx-1.6.2并执行configure文件

成功后会在/usr/local/nginx目录下看到 conf、html、logs、in 四个目录。

启动命令:

停止命令:

重启命令:

使用如下命令汪握雹查看相关端口是否已启动Nginx

浏览器输入Master的ip地址:

,出现Nginx的欢迎页面即成功启用Nginx。

同理,Backup浏览器输入:

,同样出现Nginx的欢迎页面。

注意这个地方,html中最后一行 “Thank you for using nginx.” 本文针对Master和Backup分别进行了修改便于热备时更好的区分服务是否切换成功,修改的文件在

如果启动成功,但进入不了欢迎页面,则可能需要关闭firewalld防火墙:

进入keepalived-1.2.18并执行configure文件

在 /etc/ 目录下创建keepalived文件夹

将keepalived配置文件复制到/困帆etc/keepalived下

将keepalived脚本文件复制到/etc/相关目录下

创建keepalived软链接

设置开机启动

安装完毕。

进入/etc/keepalived/目录下打开keepalived.conf文件进行修改

在/etc/keepalived/目录下创建sh脚本文件

1、安装nano

2、使用nano创建nginx_check.sh脚本

3、打开nginx_check.sh并编辑如下内容

(注意`符号,非’符号)

4、脚本授权

安装并配置完毕后,可以分别启动两台虚拟机上的Nginx和Keepalived进行热备的验证了。

启动Nginx:

启动Keepalived:

关闭Keepalived:

查看nginx进程:

查看keepalived进程:

分别启动Nginx和Keepalived后,Master输入 ip add 查看ip多了一个 192.168.56.188

打开浏览器输入ip地址:

看到Nginx的欢迎页面

此时nginx131说明为主节点。

然后我们将Keepalived关闭

或kill掉Nginx进程,因为有nginx_check.sh脚本会检测如果没有Nginx进程运行也会自动将Keepalived关闭

会发现,节点由Master切换到了Backup:

热备成功。

linux建立双机信任的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于linux建立双机信任,Linux双机信任建立:实现远程操作与文件传输安全可靠,谁能告诉我怎么在虚拟机里面做linux双机,和windows 双机啊。详细,求解啊!!!,Linux Keepalived双机热备的信息别忘了在本站进行查找喔。

成都服务器托管选创新互联,先上架开通再付费。
创新互联(www.cdcxhl.com)专业-网站建设,软件开发老牌服务商!微信小程序开发,APP开发,网站制作,网站营销推广服务众多企业。电话:028-86922220

分享题目:Linux双机信任建立:实现远程操作与文件传输安全可靠 (linux建立双机信任)
标题链接:http://www.mswzjz.com/qtweb/news46/192146.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联