免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1725 | 回复: 6
打印 上一主题 下一主题

[系统安全] A机的ORACLE账号可以和B机的GRID账号做互信吗? [复制链接]

论坛徽章:
1
15-16赛季CBA联赛之吉林
日期:2016-07-02 18:10:16
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2013-01-08 09:20 |只看该作者 |倒序浏览


  我把A机的ORACLE账号下的authorized_keys CP到B机的GRID账号下,发现还是不能做互信,

论坛徽章:
3
程序设计版块每日发帖之星
日期:2016-02-23 06:20:0015-16赛季CBA联赛之八一
日期:2017-10-26 17:58:2515-16赛季CBA联赛之北控
日期:2017-11-02 10:50:56
2 [报告]
发表于 2013-01-08 09:23 |只看该作者
做key时使用B机grid帐号制作试试。

论坛徽章:
1
15-16赛季CBA联赛之吉林
日期:2016-07-02 18:10:16
3 [报告]
发表于 2013-01-08 09:24 |只看该作者
过过招 发表于 2013-01-08 09:23
做key时使用B机grid帐号制作试试。


我测试了不行,不知道是真的不行还是我做的有问题

论坛徽章:
3
程序设计版块每日发帖之星
日期:2016-02-23 06:20:0015-16赛季CBA联赛之八一
日期:2017-10-26 17:58:2515-16赛季CBA联赛之北控
日期:2017-11-02 10:50:56
4 [报告]
发表于 2013-01-08 09:43 |只看该作者
有这等事?不同帐户的没怎么做过,试下先。

论坛徽章:
3
程序设计版块每日发帖之星
日期:2016-02-23 06:20:0015-16赛季CBA联赛之八一
日期:2017-10-26 17:58:2515-16赛季CBA联赛之北控
日期:2017-11-02 10:50:56
5 [报告]
发表于 2013-01-08 10:03 |只看该作者
经测试,不同用户也可以自动登录。

不过,有个小插曲,服务器端的authorized_keys文件权限模式必须为644。

中间遇到的无法生效,就是因为该文件权限模式不对。

你改改文件权限,再试试。

论坛徽章:
1
15-16赛季CBA联赛之吉林
日期:2016-07-02 18:10:16
6 [报告]
发表于 2013-01-08 10:46 |只看该作者
过过招 发表于 2013-01-08 10:03
经测试,不同用户也可以自动登录。

不过,有个小插曲,服务器端的authorized_keys文件权限模式必须为644 ...




我在服务器的prodp7的CCIE0和DDID01的CCIE0上做互信就能成功

prodp7|/home/CCIE0/.ssh #id
uid=204(CCIE0) gid=1(staff)
prodp7|/home/CCIE0/.ssh #scp authorized_keys DDID01:/home/CCIE0/.ssh/authorized_keys
CCIE0@DDID01's password:
authorized_keys                                                                                                                                100%  998     1.0KB/s   00:00   
prodp7|/home/CCIE0/.ssh #ssh DDID01
Last login: Tue Jan  8 10:23:52 2013 from prodp7


但是服务器的prodp7的CCIE0和DDID01的CCIE上做互信就不能成功

prodp7|/home/CCIE0/.ssh #scp authorized_keys CCIE@DDID01:/home/CCIE/.ssh/authorized_keys
CCIE@DDID01's password:
authorized_keys                                                                                                                                100%  998     1.0KB/s   00:00   
prodp7|/home/CCIE0/.ssh #ssh CCIE@DDID01
CCIE@DDID01's password:   一定要输入密码才行


而且我查看了都是644,权限没有问题

论坛徽章:
33
荣誉会员
日期:2011-11-23 16:44:17天秤座
日期:2014-08-26 16:18:20天秤座
日期:2014-08-29 10:12:18丑牛
日期:2014-08-29 16:06:45丑牛
日期:2014-09-03 10:28:58射手座
日期:2014-09-03 16:01:17寅虎
日期:2014-09-11 14:24:21天蝎座
日期:2014-09-17 08:33:55IT运维版块每日发帖之星
日期:2016-04-17 06:23:27操作系统版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-24 06:20:0015-16赛季CBA联赛之天津
日期:2016-05-06 12:46:59
7 [报告]
发表于 2013-01-08 15:15 |只看该作者
key 是一对的, 有 private 和 public 两个, authorized_keys 里只有 public 部分, private 不在 本地, 怎么可能互信呢?

建议学习一下 ssh key auth 相关的知识.
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP