实验环境
[alvin@Client-1 ~]$ cat /etc/redhat-release
CentOS release 6.5 (Final)
[alvin@Client-1 ~]$ uname -r
2.6.32-431.el6.i686
三台服务器分别是：
alvin@Client-1 192.168.8.6 (中心服务器，向2,3 分发数据)
alvin@Client-2 192.168.8.7
alvin@Client-3 192.168.8.8
开始前关闭三台服务器的防火墙
实验步骤：
1.
三台机器上都新建同一个用户 alvin， 以下以第3台为例：
[root@Client-3 ~]# useradd alvin
给三台机器都设置密码
echo 123456 |passwd --stdin alvin
2.
三台机器都切换到alvin下
3.
在中心服务器上创建秘钥操作
[alvin@Client-1 ~]$ ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/home/alvin/.ssh/id_dsa):
Created directory '/home/alvin/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/alvin/.ssh/id_dsa.
Your public key has been saved in /home/alvin/.ssh/id_dsa.pub.
The key fingerprint is:
56:93:fd:aa:1d:a9:1a:d0:39:57:2b:78:5e:04:2e:b3 alvin@Client-1
The key's randomart p_w_picpath is:
+--[ DSA 1024]----+
| . |
| . + |
| o = + |
| . B + o |
| . E + o . |
| o = o o |
| . . + |
| . + . |
| ..o . |
+-----------------+
[alvin@Client-1 ~]$ ls -l .ssh/
总用量 8
-rw------- 1 alvin alvin 668 5月 2 18:19 id_dsa #私钥
-rw-r--r-- 1 alvin alvin 604 5月 2 18:19 id_dsa.pub #公钥
[alvin@Client-1 ~]$ ls -ld .ssh/
drwx------ 2 alvin alvin 4096 5月 2 18:19 .ssh/ #查看目录权限
4.
把公钥发给其他的2台服务器
[alvin@Client-1 ~]$ ssh-copy-id -i .ssh/id_dsa.pub alvin@192.168.8.7
如果客户端不是22端口 (比如ssh 远程连接端口被修改为52113) 则写成下面方式
[alvin@Client-1 ~]$ ssh-copy-id -i .ssh/id_dsa.pub "-p 52113 alvin@192.168.8.7"
alvin@192.168.8.7's password:
Now try logging into the machine, with "ssh '-p 52113 alvin@192.168.8.7'", and check in:
.ssh/authorized_keys
to make sure we haven't added extra keys that you weren't expecting.
[alvin@Client-1 ~]$
另外一台操作同上，注意修改一下IP
5.
查看接受的客户端公钥情况，发现名称改变了。
[alvin@Client-2 ~]$ ll .ssh/
总用量 4
-rw-------. 1 alvin alvin 604 7月 2 21:18 authorized_keys
注意：名称改变是因为 /etc/ssh/sshd_config 里面定义的。
#AuthorizedKeysFile .ssh/authorized_keys
6.
测试发现，连接到Client-3上不要密码就可以直接连
[alvin@Client-1 ~]$ ssh -p52113 alvin@192.168.8.8
[alvin@Client-3 ~]$
7.
测试文件的分发功能
[alvin@Client-1 ~]$ echo 123 >a.txt
[alvin@Client-1 ~]$ cat a.txt
123
[alvin@Client-1 ~]$ scp -P 52113 a.txt alvin@192.168.8.7:~
a.txt 100% 4 0.0KB/s 00:00
[alvin@Client-1 ~]$ scp -P 52113 a.txt alvin@192.168.8.8:~
a.txt 100% 4 0.0KB/s 00:00
8.
验证
[alvin@Client-2 ~]$ ll
总用量 4
-rw-rw-r--. 1 alvin alvin 4 7月 2 21:40 a.txt
[alvin@Client-3 ~]$ ll
总用量 4
-rw-rw-r-- 1 alvin alvin 4 7月 2 05:27 a.txt
[alvin@Client-3 ~]$ cat a.txt
123