Chúng tôi đang cố gắng tăng tốc độ cài đặt các nút oracle để cài đặt RAC. điều này đòi hỏi chúng ta phải cài đặt và cấu hình ssh để nó không nhắc mật khẩu.

Vấn đề là: Trong lần sử dụng đầu tiên, chúng tôi được nhắc

RSA key fingerprint is 96:a9:23:5c:cc:d1:0a:d4:70:22:93:e9:9e:1e:74:2f.
Are you sure you want to continue connecting (yes/no)? yes

Có cách nào để tránh điều đó hay chúng ta sẽ phải kết nối ít nhất một lần trên mỗi máy chủ từ mọi máy chủ theo cách thủ công?

Đặt StrictHostKeyChecking notrong /etc/ssh/ssh_configtệp của bạn , nơi nó sẽ là một tùy chọn toàn cầu được sử dụng bởi mọi người dùng trên máy chủ. Hoặc đặt nó trong ~/.ssh/configtệp của bạn , nơi nó sẽ là mặc định cho chỉ người dùng hiện tại. Hoặc bạn có thể sử dụng nó trên dòng lệnh:

ssh -o StrictHostKeyChecking=no -l "$user" "$host"

Đây là một lời giải thích về cách thức hoạt động của nó man ssh_config (hoặc xem phiên bản mới hơn này ):

StrictHostKeyChecking

Nếu cờ này được đặt thành Có đúng, thì ssh sẽ không bao giờ tự động thêm khóa máy chủ vào $HOME/.ssh/known_hoststệp và từ chối kết nối với máy chủ có khóa máy chủ đã thay đổi. Điều này cung cấp sự bảo vệ tối đa chống lại các cuộc tấn công trojan ngựa, tuy nhiên, có thể gây khó chịu khi /etc/ssh/ssh_known_hoststệp được bảo trì kém hoặc các kết nối đến máy chủ mới thường được thực hiện. Tùy chọn này buộc người dùng phải tự thêm tất cả các máy chủ mới. Nếu cờ này được đặt thành Không có tên, sshsẽ tự động thêm các khóa máy chủ mới vào các tệp máy chủ được người dùng biết đến. Nếu cờ này được đặt thành Chế độ yêu cầu, các khóa máy chủ mới sẽ được thêm vào tệp máy chủ mà người dùng đã biết chỉ sau khi người dùng xác nhận đó là điều họ thực sự muốn và ssh sẽ từ chối kết nối với máy chủ có khóa máy chủ đã thay đổi . Các khóa máy chủ của các máy chủ đã biết sẽ được xác minh tự động trong mọi trường hợp. Đối số phải là tiếng vâng Mặc định là ăn hỏi.

ssh-keyscan - Tập hợp các khóa công khai ssh

Nếu bạn đã biết danh sách các máy chủ bạn sẽ kết nối, bạn chỉ có thể đưa ra:

ssh-keyscan host1 host2 host3 host4

Bạn có thể cung cấp -Htùy chọn để nó băm kết quả như mặc định ssh cho đến bây giờ

Ngoài ra bạn có thể cho -t keytypelà keytype là dsa, rsahoặc ecdsanếu bạn có một sở thích như mà loại chìa khóa để lấy thay vì mặc định.

Khi bạn đã chạy, ssh-keyscannó sẽ được điền trước tệp lưu trữ đã biết của bạn và bạn sẽ không yêu cầu bạn cho phép thêm khóa mới.

Bạn có thể thêm dấu vân tay vào know_hosts của mỗi máy chủ. Đối với một người dùng:

cat ~/.ssh/known_hosts
echo "$SERVER,$PORT ssh-rsa $SERVER_KEY_FINGERPRINT" >> ~/.ssh/known_hosts

Bỏ qua máy chủ

Bỏ qua HostKeyChecking. Đối với điều này, tôi sử dụng, ví dụ:

ssh -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null user@example.net

Thêm máy chủ

Thêm dấu vân tay của máy chủ / máy chủ vào .ssh/known_hoststrước kết nối đầu tiên của bạn. Đây là cách an toàn hơn.

Thực hiện đoạn mã sau trước khi thử.

mkdir -p ~/.ssh     
echo "Host *" > ~/.ssh/config     
echo " StrictHostKeyChecking no" >> ~/.ssh/config

ps: Nghiêm cấm các máy chủ sản xuất, hãy cẩn thận với ManInMiddle

Tuy nhiên, tôi thích câu trả lời của Tim cho một thứ loại tắt, nếu đây là máy chủ bạn định kết nối thường xuyên, tôi sẽ tạo một mục trong ~ / .ssh / config của bạn (tạo tệp nếu tệp không tồn tại).

# this example shows wildcard for IP
# you can even use more than one wildcard 10.0.*.* for example
Host 192.168.56.*
    StrictHostKeyChecking no
    UserKnownHostsFile /dev/null
# you can even alias it, which is really useful when scp'ing/rsyncing foo:/path/to/remote
Host foo
    HostName foo-long-192-10-135-55.hostname.not-going-to-remember.doh
    StrictHostKeyChecking no
    UserKnownHostsFile /dev/null