1.基礎準備

hosts

192.168.11.90 Master

192.168.11.103 Node1

192.168.11.104 Node2

2.開始配置

1) 三臺主機檢查 ~/.ssh 資料夾沒有則新建

2) 生成金鑰，在各節點上均執行如下命令生成rsa金鑰：

ssh-keygen -t rsa

全部回車，直接預設，完成後在 ~/.ssh /目錄下會生成

3) 把公鑰檔案放入授權檔案中，在某一臺節點上執行如下命令將本地公鑰加入授權檔案中

cat id_rsa.pub >> authorized_keys

4) 在其他節點上執行如下命令將其公鑰加入遠端節點的授權檔案中：

scp ./id_rsa.pub [email protected]:/root/.ssh/authorized_keys

5) 將合併的（帶有所有節點公鑰）授權檔案拷貝到其他節點，實現各節點之間的免金鑰登入：

scp ~/.ssh/authorized_keys [email protected]:~/.ssh 

6) 然後把三臺機器 .ssh/ 資料夾許可權改為700，authorized_keys檔案許可權改為600（or 644）

chmod 700 ~/.ssh

chmod 600 ~/.ssh/authorized_keys

7) 修改三臺主機的sshd服務的配置檔案 （vim  /etc/ssh/sshd_config）

#禁用root賬戶登入，如果是用root使用者登入請開啟
PermitRootLogin yes
 
# 是否讓 sshd 去檢查使用者家目錄或相關檔案的許可權資料，
# 這是為了擔心使用者將某些重要檔案的許可權設錯，可能會導致一些問題所致。
# 例如使用者的 ~.ssh/ 許可權設錯時，某些特殊情況下會不許使用者登入
StrictModes no
 
# 是否允許使用者自行使用成對的金鑰系統進行登入行為，僅針對 version 2。
# 至於自制的公鑰資料就放置於使用者家目錄下的 .ssh/authorized_keys 內
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys
 
# 有了證書登入了，就禁用密碼登入吧，安全要緊
PasswordAuthentication no
 

8)重啟sshd服務

systemctl restart sshd.service