linux – ha主机之间的ssh主机密钥管理

发布时间：2020-12-14 02:41:25 所属栏目：Linux 来源：网络整理

导读：我们设置了2个基于Redhat的服务器,这些服务器都是虚拟ip后面的ha主机. 192.168.0.3 dataserver(虚拟ip) 192.168.0.1 dataserver_ha1(物理服务器) 192.168.0.2 dataserver_ha2(物理服务器) 使用drdb和heartbeat设置为将一个主机作为主要主机运行,另一个主机处

我们设置了2个基于Redhat的服务器,这些服务器都是虚拟ip后面的ha主机.

> 192.168.0.3 dataserver(虚拟ip)
> 192.168.0.1 dataserver_ha1(物理服务器)
> 192.168.0.2 dataserver_ha2(物理服务器)

使用drdb和heartbeat设置为将一个主机作为主要主机运行,另一个主机处于备用状态.如果主服务器失败,则备用服务器成为主服务器并接管…
在这方面非常标准.

我们的日志处理服务器(etl_server)sshes到dataserver并运行每小时进程.

我们使用ssh_keys进行连接(尽管这不是重要信息).

当dataserver_ha1故障转移到ha2时,由于有关已更改主机密钥的中间人警告,etl_server无法再连接.

AFAIK我可以做一些事情：

1)严格检查ssh客户端(不想这样做)
2)在客户端的authorized_keys文件中为两个物理主机密钥添加条目
3)镜像所有/ etc / sshd / hosts *文件

但我觉得我应该能够告诉主机通知ssh客户端请求可能使用两个允许的主机密钥之一.当我得到一点时间后,我将使用VirtualBox或其他东西来测试它.在此期间,我正在寻找错误的地方以获取有关此信息的信息……

解决方法

在两个数据服务器上使用相同的私钥.

来自初级……

scp / etc / ssh / * key * dataserver_ha2：/ etc / ssh /

然后,使用service sshd restart重新启动dataserver_ha2上的ssh守护程序.

这将以最快,最干净的方式处理您的主机身份问题.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!