ssh免秘钥登录与时钟同步-编程知识

ssh免秘钥登录及数据拷贝

ssh免秘钥登录及数据拷贝
- 环境
- 生成秘钥
- 拷贝公钥到到远程服务器
- - 通过ssh-copy-id命令拷贝公钥到远程服务器
  - 通过手动拷贝公钥到远程服务器
- 非root用户远程拷贝公钥
设置编码方式
- 临时设置编码
- 永久设置方法一
- 永久设置方法二
设置时钟同步
- 使用 ntpdate 命令
- 使用 ntpd 服务
- 使用 timedatectl 命令
- 使用 chrony 服务

ssh免秘钥登录及数据拷贝

环境

在这里插入图片描述
以下使用root用户操作示例：

生成秘钥

登录192.168.3.103服务器后，任意目录执行如下命令
ssh-keygen -t rsa 回撤三次即可，生成秘钥文件如下：
在这里插入图片描述

可以看到生成秘钥存储在/root/.ssh目录下。
公钥文件： /root/.ssh/id_rsa.pub
私钥文件： /root/.ssh/id_rsa

拷贝公钥到到远程服务器

通过ssh-copy-id命令拷贝公钥到远程服务器

方法一：通过ssh-copy-id命令将公钥拷贝到192.168.3.102远程服务器

1、拷贝前102服务器：可以看到/root/.ssh目录下没有内容。
在这里插入图片描述
2、103服务器执行拷贝：

ssh-copy-id -p 22 -i /root/.ssh/id_rsa.pub root@192.168.3.102

执行该命令后，需要输入远程服务器登录密码，输入后，将103服务器公钥拷贝到102服务器/root/.ssh/authorized_keys文件中。
在这里插入图片描述
3、拷贝后102服务器：可以看到/roo/.ssh目录下多了一个authorized_keys文件，该文件中保存着103服务器生成的公钥。

4、测试验证
通过103服务器执行ssh 命令登录102服务器，观察是否需要输入密码。

[root@node103 .ssh]# ssh -p 22 root@192.168.3.102

在这里插入图片描述
以上可以看到，不用输入密码，直接登录到102服务器，同时通过ifconfigc查看当前服务器地址为102，以上表示免秘钥配置成功。

通过手动拷贝公钥到远程服务器

方法二：通过手动将公钥拷贝到远程服务器/root/.ssh/authorized_keys 文件中
1、查看103服务器生成的公钥:

 cat  /root/.ssh/id_rsa.pub

在这里插入图片描述
2、复制103公钥，在102服务器执行vim /root/.ssh/authorized_keys ，将该公钥添加到文件中即可。

vim /root/.ssh/authorized_keys

在这里插入图片描述 3、免登录测试
/103服务器执行ssh命令登录102服务器，观察是否需要输入密码。

[root@node103 .ssh]# ssh -p 22 root@192.168.3.102

, 回撤，不用输入密码即可登录到192.168.3.102服务器，然后输入 ipconfig 查看服务器ip，如果是192.168.3.102 表示免密登录配置成功，如果需要输入密码，则检查以上配置是否正确。
在这里插入图片描述
注意：如果使用非root用户(公钥服务器及远程服务器)，生成公钥在/home/.ssh/目录下，不在/root/.ssh目录下。

非root用户远程拷贝公钥

示例介绍以非root用户wangsh为例，配置面秘钥登录。
1、生成公钥
在这里插入图片描述
可以看到生成的秘钥目录为/home/wangsh/.ssh/，而不是在/root/.ssh目录下。

2、拷贝秘钥到远程服务器
删除远程服务器authorized_keys文件。
rm -rf authorized_keys
在这里插入图片描述
拷贝公钥：默认将公钥拷贝到远程服务器wangsh用户的/home/wangsh/.ssh目录下。
ssh-copy-id -p 22 -i /home/wangsh/.ssh/id_rsa.pub wangsh@192.168.3.102

测试验证：登录远程服务，检查是否需要输入密码。
ssh -p ‘22’ ‘wangsh@192.168.3.102’
在这里插入图片描述

可以看到执行ssh命令登录102服务器，不用输入密码。以上表示配置面秘钥成功。
注意：非root配置可能有时不生效，这种情况需要将公钥分别拷贝到远程服务的非root用户/home/wangsh/.ssh/authorized_keys和/root/.ssh/authorized_keys文件中即可。

设置编码方式

linux中文有时可能会出现乱码，需要设置编码方式，默认为en_US.UTF-8。
查看编码： echo $LANG
查看安装包：locale
在这里插入图片描述

临时设置编码

临时设置编码： LANG=“zh_CN.UTF-8”，该方式设置只在当前窗口有效，关闭后自动失效。

永久设置方法一

修改/etc/locale.conf文件内容，增加编码设置。

 vim /etc/locale.conf
#LANG=en_US.UTF-8
LANG=zh_CN.UTF-8

在这里插入图片描述
刷新系统生效：source /etc/locale.conf

可以看到，编码已经生效。

永久设置方法二

修改/etc/sysconfig/i18n文件中编码设置，改为中文utf8编码即可。

vim /etc/sysconfig/i18n
#LANG=en_US.UTF-8
LANG=zh_CN.UTF-8

在这里插入图片描述
刷新系统生效：source /etc/sysconfig/i18n

设置时钟同步

在Linux系统中设置时钟同步通常涉及到使用网络时间协议（NTP）服务来确保系统时间与全球标准时间保持精确同步。以下是几种常见的设置时钟同步的方法：

使用 ntpdate 命令

临时同步时间：执行该命令后会立即与指定的NTP服务器同步系统时间

sudo ntpdate pool.ntp.org

定期同步：即将同步时钟添加到系统的定时任务crontab中，
例如：在crontab文件中添加以每天凌晨3点执行一次ntpdate命令，与NTP服务器同步时间。

sudo crontab -e
0 3 * * * /usr/sbin/ntpdate pool.ntp.org

使用 ntpd 服务

安装并启用ntpd服务更适用于长期稳定的时间同步，因为它不仅会一次性校正时间，还能持续监控并微调系统时间，以应对网络延迟、系统时钟漂移等因素导致的时间偏差。

1、安装ntp服务：根据Linux发行版不同，安装命令可能略有差异。
对于基于Debian的系统（如Ubuntu）： sudo apt update && sudo apt install ntp
对于基于RPM的系统（如CentOS/RHEL）： sudo yum install ntp
配置：通常，系统默认的ntp.conf配置文件已经包含了合适的NTP服务器列表。若需要自定义，编辑 /etc/ntp.conf 文件。

2、启动并启用服务：

sudo systemctl start ntpd
sudo systemctl enable ntpd

3、验证服务状态： sudo systemctl status ntpd

使用 timedatectl 命令

timedatectl 是一个方便的命令行工具，用于管理和查看系统时钟与时间设置。在许多现代Linux发行版中，它已经被集成，可以用来启用或禁用系统时钟同步：

1、启用NTP同步： sudo timedatectl set-ntp true

2、检查当前状态：timedatectl status
输出中应显示 System clock synchronized: yes，表示NTP同步已启用。

使用 chrony 服务

chrony 是另一种高效且精准的NTP客户端和服务端软件，尤其适用于网络环境不稳定或频繁改变网络环境的系统。某些Linux发行版（如Fedora、RHEL/CentOS 7及更高版本）可能预装了chrony而非传统的ntpd。

1、安装（如果未预装）：

sudo apt install chrony # Debian-based systems
sudo yum install chrony # RPM-based systems

2、配置npt同步服务：编辑 /etc/chrony/chrony.conf 文件，添加或修改NTP服务器。

3、启动并启用服务：

sudo systemctl start chronyd
sudo systemctl enable chronyd

4、检查服务状态： sudo chronyc sources -v
此命令显示当前连接的NTP源及其状态，确认系统是否成功同步。