A为本地主机(即用于控制其他主机的机器) ;10.236.23.253
B为远程主机(即被控制的机器Server), 假如ip为10.236.23.236;
C为远程主机(即被控制的机器Server), 假如ip为10.236.23.220;
D为远程主机(即被控制的机器Server), 假如ip为10.236.203.251;
E为远程主机(即被控制的机器Server), 假如ip为10.236.203.253;
--服务器端创建普通用户
1、创建用户:useradd pazza
删除用户:userdel pazza
2、修改密码:passwd pazza
[root@localhost ~]# passwd pazza
Changing password for user pazza.
Retype new password:
New password:
passwd: all authentication tokens updated successfully.
3、添加用户对文件的只读r权限: setfacl -m u:pazza:r /record
删除用户对文件的权限 setfacl -x user:pazza /record
4、添加文件查看权限: getfacl /record
--客户端创建密钥并传输到服务器端
5. 自动ssh/scp方法
在A上运行命令:
# ssh-keygen -t rsa (连续三次回车,即在本地生成了公钥和私钥,不设置密码)
[root@openvpn ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no pas
