Tema anterior: Creación de una estructura de directorios con propiedades en el servidor de almacenamiento remoto

Tema siguiente: Configuración de propiedad de archivo clave en el servidor de almacenamiento remoto

Configure las claves para el par de almacenamiento remoto de informes

Después de la configuración y de la validación de la autenticación no interactiva desde cada servidor de recopilación al servidor de informes, configure y valide la autenticación no interactiva desde el servidor de informes al servidor de almacenamiento remoto.

Para el escenario de ejemplo, la configuración empieza con la generación de un par nuevo de claves de RSA en el servidor de informes, ELM-RPT, y con la copia de la clave pública como authorized_keys al directorio /tmp del servidor de almacenamiento remoto, RSS.

Para generar un par de claves de RSA en el servidor de informes y copiarlo en el servidor de almacenamiento remoto

  1. Inicie sesión en el servidor de informes como caelmadmin.
  2. Cambie los usuarios a root.
  3. Cambie los usuarios a la cuenta de caelmservice.
    su – caelmservice
    
  4. Genere el par de claves RSA utilizando el siguiente comando:
    ssh-keygen –t rsa
    
  5. Pulse Intro para aceptar los valores predeterminados cuando aparezcan las siguientes solicitudes:
  6. Cambie los directorios a /opt/CA/LogManager.
  7. Cambie los permisos del directorio .ssh utilizando el siguiente comando.
    chmod 755 .ssh
    
  8. Desplácese a la carpeta .ssh.
  9. Copie el archivo id_rsa.pub en RSS, el servidor de almacenamiento remoto de destino, mediante el comando siguiente:
    scp id_rsa.pub caelmadmin@RSS:/tmp/authorized_keys
    

    Automáticamente se creará el archivo authorized_keys en el directorio /tmp en el servidor de almacenamiento remoto con el contenido de la clave pública.