在当前的信息化时代,Linux服务器已经成为了很多企业进行数据存储和信息交换的重要方式。对于一些大型企业来说,系统的稳定性和可靠性也是必须保障的。如果有多台Linux服务器,则需要进行双机信任建立,以便加强系统的安全性和可靠性,同时也更加方便进行服务器的远程操作和文件传输。本文将教您如何进行Linux双机信任建立,以实现远程操作和文件传输的安全可靠。
创新互联建站专注于安定企业网站建设,响应式网站开发,商城系统网站开发。安定网站建设公司,为安定等地区提供建站服务。全流程按需求定制设计,专业设计,全程项目跟踪,创新互联建站专业和态度为您提供的服务
一、简介
在Linux系统中,如果有多台服务器需要互相访问,就需要进行双向认证,以确保系统的安全性和可信度。在Linux服务器中,最常用的实现方式是SSH协议。
SSH协议是当前广泛使用的安全远程访问协议。通过SSH协议进行远程登录,实现了对远程服务器操作的安全和便捷。SSH协议支持加密和解密,使用公钥和私钥进行认证。
二、提示
在进行Linux双机信任建立之前,请确认以下内容:
1. 确定所有服务器的IP地址
2. 确定每台服务器的主机名
3. 配置好SSH服务
4. 在每台服务器上安装openssh-server软件包
5. 每台服务器都可以看到其他服务器的IP地址
三、具体实现
通过以下步骤可以实现Linux双机信任建立:
1. 在A服务器上生成密钥
在A服务器上执行以下命令,生成公钥和私钥:
ssh-keygen -t rsa
此时会生成两个密钥文件,一个是公钥文件,一个是私钥文件。默认文件名为id_rsa.pub和id_rsa,可以在后续操作中使用这两个文件。
2. 把公钥加入到B服务器中
在A服务器上,将生成的公钥文件(id_rsa.pub)复制到B服务器。可以通过以下命令实现:
ssh-copy-id user@B-server
此时,系统会提示要求输入B服务器的密码。输入密码后,系统会自动将公钥添加到B服务器的authorized_keys文件中。
3. 完成双向认证
通过以下命令,可以进行双向认证:
ssh user@B-server
此时可以看到直接进入B服务器的命令行界面,不需要输入密码。
4. 配置SSH参数
在每台机器上修改SSH参数,将默认的ssh端口进行修改,防止暴力破解。修改的方法是在/etc/ssh/sshd_config文件中加入以下行,将端口号改为其它的值。
Port 2222
5. 验证修改的SSH参数
重启SSH服务,并在本机通过SSH连接进行验证。
service sshd restart
ssh -p 2222 user@B-server
四、实现远程操作和文件传输
完成双机信任建立后,可以使用rsync命令进行文件传输和远程操作。
使用rsync命令进行文件传输
在A服务器上,使用以下命令进行文件传输:
rsync -a abc.txt user@B-server:/data/
其中,abc.txt为要传输的文件名,user为B服务器的用户名,B-server为B服务器的IP地址。
使用rsync命令进行远程操作
在A服务器上,使用以下命令进行远程操作:
ssh user@B-server “ls /data/”
其中,ls /data/为要执行的命令。
以上方式可以实现Linux双机信任建立,以实现远程操作和文件传输的安全可靠。在进行操作之前,请谨慎进行,保护好服务器的安全性和稳定性。
相关问题拓展阅读:
是在一个虚机里装双系统还是创建两个不同的虚机系统?
双机热备?还是不太明白什么意思。
如果真的是双机热备你需要装VMWARE ESX 3.5以前的版本,需要有两台物理机。再装VCENTER把两台物理主机加到一个CLUSTER下面碰迅笑,再开启HA功能和Fault tolerance功能。
如果用虚拟化来做就我的上面说的那些。准备两台物理机并装ESX版VMWARE系统。再把昌困两个物理现做到一个集群里。这样,不论你把虚拟机放在哪个物理主机上,都不会有问题,即使一个主机宕掉了,另一个会瞬时接管出问题的主机。
如果用WINDOWS SERVER 本身的功能。这笑含需要使用WINDOWS SERVER 企业版或数据中心版才有集群热备功能。具体方法可以在微软的TECHNET上找到。用这种方法就可以用一个物理主机,上面装两个WNDOWS SERVER 就行了。
是不是双机热备呀?
本文使用的是 VMware Workstation 15 Player ,创建两个虚拟机,分别命名为 CentOS 7 64位 M 和 CentOS 7 64位 B ,M表示”master”主服务器,B表示”backup”备用服务器。
网络连接选择 NAT模式 ,启动后使用 ip add 发现没有自动分配ip地址,是因为CentOS 7默认是不皮冲启动网卡的,解决方法如下:
打开配置文件,把 ONBOOT=no 这一项改为 ONBOOT=yes ,然后 :wq 保存退出,然后重启网络服务:
这时候再输入 ip add 会发现ip地址有了。
本文Master ip为 192.168.56.131 ,Bcakup ip为 192.168.56.132 。
虚拟ip(vip)定义为 192.168.56.188 。
安装gcc
进入nginx-1.6.2并执行configure文件
成功后会在/usr/local/nginx目录下看到 conf、html、logs、in 四个目录。
启动命令:
停止命令:
重启命令:
使用如下命令汪握雹查看相关端口是否已启动Nginx
浏览器输入Master的ip地址:
,出现Nginx的欢迎页面即成功启用Nginx。
同理,Backup浏览器输入:
,同样出现Nginx的欢迎页面。
注意这个地方,html中最后一行 “Thank you for using nginx.” 本文针对Master和Backup分别进行了修改便于热备时更好的区分服务是否切换成功,修改的文件在
如果启动成功,但进入不了欢迎页面,则可能需要关闭firewalld防火墙:
进入keepalived-1.2.18并执行configure文件
在 /etc/ 目录下创建keepalived文件夹
将keepalived配置文件复制到/困帆etc/keepalived下
将keepalived脚本文件复制到/etc/相关目录下
创建keepalived软链接
设置开机启动
安装完毕。
进入/etc/keepalived/目录下打开keepalived.conf文件进行修改
在/etc/keepalived/目录下创建sh脚本文件
1、安装nano
2、使用nano创建nginx_check.sh脚本
3、打开nginx_check.sh并编辑如下内容
(注意`符号,非’符号)
4、脚本授权
安装并配置完毕后,可以分别启动两台虚拟机上的Nginx和Keepalived进行热备的验证了。
启动Nginx:
启动Keepalived:
关闭Keepalived:
查看nginx进程:
查看keepalived进程:
分别启动Nginx和Keepalived后,Master输入 ip add 查看ip多了一个 192.168.56.188
打开浏览器输入ip地址:
看到Nginx的欢迎页面
此时nginx131说明为主节点。
然后我们将Keepalived关闭
或kill掉Nginx进程,因为有nginx_check.sh脚本会检测如果没有Nginx进程运行也会自动将Keepalived关闭
会发现,节点由Master切换到了Backup:
热备成功。
linux建立双机信任的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于linux建立双机信任,Linux双机信任建立:实现远程操作与文件传输安全可靠,谁能告诉我怎么在虚拟机里面做linux双机,和windows 双机啊。详细,求解啊!!!,Linux Keepalived双机热备的信息别忘了在本站进行查找喔。
成都服务器托管选创新互联,先上架开通再付费。
创新互联(www.cdcxhl.com)专业-网站建设,软件开发老牌服务商!微信小程序开发,APP开发,网站制作,网站营销推广服务众多企业。电话:028-86922220
分享题目:Linux双机信任建立:实现远程操作与文件传输安全可靠 (linux建立双机信任)
标题链接:http://www.mswzjz.com/qtweb/news46/192146.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联