Linux双机信任建立：实现远程操作与文件传输安全可靠 (linux建立双机信任)
在当前的信息化时代，Linux服务器已经成为了很多企业进行数据存储和信息交换的重要方式。对于一些大型企业来说，系统的稳定性和可靠性也是必须保障的。如果有多台Linux服务器，则需要进行双机信任建立，以便加强系统的安全性和可靠性，同时也更加方便进行服务器的远程操作和文件传输。本文将教您如何进行Linux双机信任建立，以实现远程操作和文件传输的安全可靠。
一、简介
在Linux系统中，如果有多台服务器需要互相访问，就需要进行双向认证，以确保系统的安全性和可信度。在Linux服务器中，最常用的实现方式是SSH协议。
SSH协议是当前广泛使用的安全远程访问协议。通过SSH协议进行远程登录，实现了对远程服务器操作的安全和便捷。SSH协议支持加密和解密，使用公钥和私钥进行认证。
二、提示
在进行Linux双机信任建立之前，请确认以下内容：
1. 确定所有服务器的IP地址
2. 确定每台服务器的主机名
3. 配置好SSH服务
4. 在每台服务器上安装openssh-server软件包
5. 每台服务器都可以看到其他服务器的IP地址
三、具体实现
通过以下步骤可以实现Linux双机信任建立：
1. 在A服务器上生成密钥
在A服务器上执行以下命令，生成公钥和私钥：
ssh-keygen -t rsa
此时会生成两个密钥文件，一个是公钥文件，一个是私钥文件。默认文件名为id_rsa.pub和id_rsa，可以在后续操作中使用这两个文件。
2. 把公钥加入到B服务器中
在A服务器上，将生成的公钥文件（id_rsa.pub）复制到B服务器。可以通过以下命令实现：
ssh-copy-id user@B-server
此时，系统会提示要求输入B服务器的密码。输入密码后，系统会自动将公钥添加到B服务器的authorized_keys文件中。
3. 完成双向认证
通过以下命令，可以进行双向认证：
ssh user@B-server
此时可以看到直接进入B服务器的命令行界面，不需要输入密码。
4. 配置SSH参数
在每台机器上修改SSH参数，将默认的ssh端口进行修改，防止暴力破解。修改的方法是在/etc/ssh/sshd_config文件中加入以下行，将端口号改为其它的值。
Port 2222
5. 验证修改的SSH参数
重启SSH服务，并在本机通过SSH连接进行验证。
service sshd restart
ssh -p 2222 user@B-server
四、实现远程操作和文件传输
完成双机信任建立后，可以使用rsync命令进行文件传输和远程操作。
使用rsync命令进行文件传输
在A服务器上，使用以下命令进行文件传输：
rsync -a abc.txt user@B-server:/data/
其中，abc.txt为要传输的文件名，user为B服务器的用户名，B-server为B服务器的IP地址。
使用rsync命令进行远程操作
在A服务器上，使用以下命令进行远程操作：
ssh user@B-server “ls /data/”
其中，ls /data/为要执行的命令。
以上方式可以实现Linux双机信任建立，以实现远程操作和文件传输的安全可靠。在进行操作之前，请谨慎进行，保护好服务器的安全性和稳定性。
相关问题拓展阅读：
谁能告诉我怎么在虚拟机里面做linux双机，和windows 双机啊。详细，求解啊！！！
是在一个虚机里装双系统还是创建两个不同的虚机系统？
双机热备？还是不太明白什么意思。
如果真的是双机热备你需要装VMWARE ESX 3.5以前的版本，需要有两台物理机。再装VCENTER把两台物理主机加到一个CLUSTER下面碰迅笑，再开启HA功能和Fault tolerance功能。
如果用虚拟化来做就我的上面说的那些。准备两台物理机并装ESX版VMWARE系统。再把昌困两个物理现做到一个集群里。这样，不论你把虚拟机放在哪个物理主机上，都不会有问题，即使一个主机宕掉了，另一个会瞬时接管出问题的主机。
如果用WINDOWS SERVER 本身的功能。这笑含需要使用WINDOWS SERVER 企业版或数据中心版才有集群热备功能。具体方法可以在微软的TECHNET上找到。用这种方法就可以用一个物理主机，上面装两个WNDOWS SERVER 就行了。
是不是双机热备呀？
Linux Keepalived双机热备
本文使用的是 VMware Workstation 15 Player ，创建两个虚拟机，分别命名为 CentOS 7 64位 M 和 CentOS 7 64位 B ，M表示”master”主服务器，B表示”backup”备用服务器。
网络连接选择 NAT模式 ，启动后使用 ip add 发现没有自动分配ip地址，是因为CentOS 7默认是不皮冲启动网卡的，解决方法如下：
打开配置文件，把 ONBOOT=no 这一项改为 ONBOOT=yes ，然后 :wq 保存退出，然后重启网络服务：
这时候再输入 ip add 会发现ip地址有了。
本文Master ip为 192.168.56.131 ，Bcakup ip为 192.168.56.132 。
虚拟ip（vip）定义为 192.168.56.188 。
安装gcc
进入nginx-1.6.2并执行configure文件
成功后会在/usr/local/nginx目录下看到 conf、html、logs、in 四个目录。
启动命令：
停止命令：
重启命令：
使用如下命令汪握雹查看相关端口是否已启动Nginx
浏览器输入Master的ip地址：
，出现Nginx的欢迎页面即成功启用Nginx。
同理，Backup浏览器输入：
，同样出现Nginx的欢迎页面。
注意这个地方，html中最后一行 “Thank you for using nginx.” 本文针对Master和Backup分别进行了修改便于热备时更好的区分服务是否切换成功，修改的文件在
如果启动成功，但进入不了欢迎页面，则可能需要关闭firewalld防火墙：
进入keepalived-1.2.18并执行configure文件
在 /etc/ 目录下创建keepalived文件夹
将keepalived配置文件复制到/困帆etc/keepalived下
将keepalived脚本文件复制到/etc/相关目录下
创建keepalived软链接
设置开机启动
安装完毕。
进入/etc/keepalived/目录下打开keepalived.conf文件进行修改
在/etc/keepalived/目录下创建sh脚本文件
1、安装nano
2、使用nano创建nginx_check.sh脚本
3、打开nginx_check.sh并编辑如下内容
(注意`符号，非’符号）
4、脚本授权
安装并配置完毕后，可以分别启动两台虚拟机上的Nginx和Keepalived进行热备的验证了。
启动Nginx：
启动Keepalived：
关闭Keepalived：
查看nginx进程：
查看keepalived进程：
分别启动Nginx和Keepalived后，Master输入 ip add 查看ip多了一个 192.168.56.188
打开浏览器输入ip地址：
看到Nginx的欢迎页面
此时nginx131说明为主节点。
然后我们将Keepalived关闭
或kill掉Nginx进程，因为有nginx_check.sh脚本会检测如果没有Nginx进程运行也会自动将Keepalived关闭
会发现，节点由Master切换到了Backup：
热备成功。
linux建立双机信任的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux建立双机信任,Linux双机信任建立：实现远程操作与文件传输安全可靠,谁能告诉我怎么在虚拟机里面做linux双机，和windows 双机啊。详细，求解啊！！！,Linux Keepalived双机热备的信息别忘了在本站进行查找喔。
