AIX 下如何让新建用户不需要密码进行主机间ssh登录

dfxsoft

RT，需求是让2台主机间无需密码进行ssh登录，新建用户如何实现这样的功能呢？求助

PS：新建用户时，会自动同步用户，即建立用户会同时出现在2台主机上，每台主机上有数千个用户，不可能一个一个来做公私钥认证。

emperor

先搞清楚公私钥认证是嘛回事再来这里说废话吧。。。。。

dfxsoft

那么楼上的，给个方法出来

to407

回复 1# dfxsoft


     这样的需求本身就不应当被讨论， 为什么需要在建立用户的时候就使用passwdless ssh?
  
     建立了用户之后，用户在不同的节点之间ssh登录，是否选择使用密码，那是该用户自己的安全的策略啊。

     而且对于特定用户在不同的节点之间建立passwdless ssh， 也只要一段脚本就行了，ssh-keygen/expect/scp 应该就可以了。

dooza

新建用户时，会自动同步用户，即建立用户会同时出现在2台主机上，用SSH脚本实现啊

gamester88

回复 1# dfxsoft


    http://www.ibm.com/developerwork ... 09_jinjh_unixlogin/

dfxsoft

感谢4、5、6楼的回复，让新建用户无需密码主机间ssh访问是最终用户的要求，2台配置了HA的主机上存在数千个用户，这是实际情况。

用户的应用非常垃圾（应用软件用户使用AIX系统用户，没有数据库，数据就是数百万个文本文件，总容量高达1TB以上）

但是让用户更换应用是不可能的。

而且用户之前一直就是这么用的，方法是修改/etc/hosts.equiv文件。可以实现主机间无密码的ssh访问

但是我不熟悉的就是这个hosts.equiv文件的格式，和如何添加信任关系。

单纯的把主机名写进去完全不起作用。