Linux   发布时间:2022-04-01  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了linux – ha主机之间的ssh主机密钥管理大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

概述

我们设置了2个基于Redhat的服务器,这些服务器都是虚拟ip后面的ha主机. > 192.168.0.3 dataserver(虚拟ip) > 192.168.0.1 dataserver_ha1(物理服务器) > 192.168.0.2 dataserver_ha2(物理服务器) 使用drdb和heartbeat设置为将一个主机作为主要主机运行,另一个主机处于备用状态.如果主服务器失败,则备用
我们设置了2个基于Redhat的服务器,这些服务器都是虚拟ip后面的ha主机.

> 192.168.0.3 dataserver(虚拟ip)
> 192.168.0.1 dataserver_ha1(物理服务器)
> 192.168.0.2 dataserver_ha2(物理服务器)

使用drdb和heartbeat设置为将一个主机作为主要主机运行,另一个主机处于备用状态.如果主服务器失败,则备用服务器成为主服务器并接管…
在这方面非常标准.

我们的日志处理服务器(etl_server)sshes到dataserver并运行每小时进程.

我们使用ssh_keys进行连接(尽管这不是重要信息).

当dataserver_ha1@R_211_10772@到ha2时,由于有关已更改主机密钥的中间人警告,etl_server无法再连接.

AFAIK我可以做一些事情:

1)严格检查ssh客户端(不想这样做)
2)在客户端的authorized_keys文件中为两个物理主机密钥添加条目
3)镜像所有/ etc / sshd / hosts *文件

但我觉得我应该能够告诉主机通知ssh客户端请求可能使用两个允许的主机密钥之一.当我得到一点时间后,我将使用VirtualBox或其他东西来测试它.在此期间,我正在寻找错误的地方以获取有关此信息的信息……

解决方法

在两个数据服务器上使用相同的私钥.

来自初级……

scp / etc / ssh / * key * dataserver_ha2:/ etc / ssh /

然后,使用service sshd restart重新启动dataserver_ha2上的ssh守护程序.

这将以最快,最干净的方式处理您的主机身份问题.

大佬总结

以上是大佬教程为你收集整理的linux – ha主机之间的ssh主机密钥管理全部内容,希望文章能够帮你解决linux – ha主机之间的ssh主机密钥管理所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。