如何让两台linux机器在同一局域网里面

要让两台Linux机器在同一局域网内，需要确保它们连接至同一网络交换机或路由器，并分配同一子网内的IP地址。

在Linux系统中，SSH（Secure Shell）是一种加密的网络传输协议，常用于远程登录和管理服务器，SSH互信指的是两台或多台Linux机器之间通过SSH密钥进行身份验证，从而无需输入密码即可建立安全连接，下面是如何在三台Linux机器之间建立SSH互信的步骤：

准备工作

确保所有机器都已安装OpenSSH服务器和客户端软件，在大多数Linux发行版中，这可以通过以下命令实现：

sudo apt-get install openssh-server
sudo apt-get install openssh-client

生成SSH密钥

1、在每台机器上生成SSH密钥对（公钥和私钥），如果已经存在~/.ssh/id_rsa，则可跳过此步骤，否则，运行以下命令：

ssh-keygen -t rsa

2、默认情况下，这将在~/.ssh目录下创建id_rsa（私钥）和id_rsa.pub（公钥）文件。

分发公钥

将每台机器的公钥（id_rsa.pub）复制到其他两台机器的~/.ssh/authorized_keys文件中，这可以通过ssh-copy-id命令完成：

ssh-copy-id user@remote_machine

其中user是远程机器上的用户名，remote_machine是远程机器的地址，你需要为每台机器重复这个步骤，确保每台机器都保存了其他两台机器的公钥。

测试互信连接

现在尝试从一台机器SSH到另一台机器，看看是否可以无密码登录：

ssh user@remote_machine

如果一切设置正确，你应该能够无缝地从一个机器跳转到另一个机器而无需输入密码。

配置SSH选项

为了增强安全性，你可能需要编辑/etc/ssh/sshd_config文件来禁止密码认证，只允许密钥认证，找到以下行并进行相应的更改：

PasswordAuthentication no
PubkeyAuthentication yes

然后重启SSH服务以应用更改：

sudo service ssh restart

相关问题与解答

Q1: 如果我想撤销某个机器的信任关系怎么办？

A1: 你只需从受影响机器的~/.ssh/authorized_keys文件中删除相应机器的公钥即可。

Q2: SSH互信是否增加了安全风险？

A2: SSH互信本身是安全的，因为它基于非对称加密，一旦私钥泄露，那么安全性就会受到威胁，保护好私钥至关重要。

Q3: 我能否使用多个密钥对进行SSH互信？

A3: 是的，你可以拥有多个密钥对，并在不同机器间建立不同的信任关系，只需将相应公钥添加到authorized_keys文件中即可。

Q4: 如何查看当前SSH连接使用的密钥？

A4: 你可以在SSH连接时加上-v（详细）或-vvv（更详细）参数来查看SSH客户端和服务器之间的交互信息，从而确定正在使用的密钥。

通过以上步骤，你就可以在三台Linux机器之间建立一个安全的SSH互信网络，方便地进行管理和维护操作。