我只有一对,每次都是scp到新的电脑,服务器或者VM上。但是这样的问题是私钥只能放在本地,不好放在比如github这样的公开repo,自动部署的时候无法完全脱离本地环境。
ansible支持建立用户的时候产生ssh key,但是这就意味着每个host都有自己的key pair,维护起来貌似也很麻烦。
大家是怎么弄的?
ansible支持建立用户的时候产生ssh key,但是这就意味着每个host都有自己的key pair,维护起来貌似也很麻烦。
大家是怎么弄的?
|
xatestDec 19, 2012
1
ls -l|wc -l
结果是4000多个〜 |
|
wzxjohnDec 20, 2012
3
结果你的这一对被人窃取了,然后。。。。。。
|
|
tywtyw2002Dec 20, 2012
4
我就2个吧,一个服务器一个自己用。
服务器的 是ssh-agent啦。 扔到服务器上 然后加入 ssh-agent 然后删掉。 本地zsh写个命令自动完成的。 自己的key 是 dropbox share。。。。。。。 |
|
G2bN4dbX9J3ncp0rDec 20, 2012
5
就一个
|
|
ufo22940268Dec 21, 2012
8
配置了无数次ssh key结果登陆的时候还是照样要输密码的泪奔
|
|
ybf1220Dec 21, 2012
9
我是每个主机一个,确保安全性,每个都有 phrase 。编写配置 ssh 的 config(具体可以 man ssh_config)文件指定每个主机的 hostname user port key 这样就更方便,key 有了 phrase 就安全些啦,如果仍在 dropbox 也比较放心啦。到时一个主机不再自己的控制范围内的话可以扔掉对应的 key.
|