[發(fā)明專利]一種解決虛擬化軟件庫(kù)libvirt的ssh連接驗(yàn)證的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201310056675.3
• 申請(qǐng)日: 2013-02-22
• 公開(kāi)（公告）號(hào): CN103136026A
• 公開(kāi)（公告）日: 2013-06-05
• 發(fā)明（設(shè)計(jì)）人: 閆冬冬
• 申請(qǐng)（專利權(quán)）人: 浪潮電子信息產(chǎn)業(yè)股份有限公司
• 主分類號(hào): G06F9/445
• 分類號(hào): G06F9/445;H04L29/08;H04L29/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種解決虛擬化軟件庫(kù)libvirt的ssh連接驗(yàn)證的方法,?其特征在于具體實(shí)施步驟如下：

a.首先需要在部署環(huán)境的時(shí)候，在每個(gè)計(jì)算節(jié)點(diǎn)上安裝一個(gè)代理，并運(yùn)行該代理；

b.在管理節(jié)點(diǎn)需做如下實(shí)現(xiàn)：

1）首先檢測(cè)本地是否已經(jīng)創(chuàng)建公鑰和密鑰，若沒(méi)有則使用ssh-keygen命令創(chuàng)建一個(gè)無(wú)密碼驗(yàn)證公鑰和密鑰

2）使用ssh-keyscan指令獲取目標(biāo)計(jì)算節(jié)點(diǎn)的主機(jī)公鑰，該公鑰不是用戶創(chuàng)建的，而是ssh自動(dòng)生成的一個(gè)主機(jī)標(biāo)識(shí)符，檢測(cè)know_hosts文件中是否包含此公鑰，若沒(méi)有則添加進(jìn)去；

3）將首步中創(chuàng)建的公鑰發(fā)送至計(jì)算節(jié)點(diǎn)代理；

c.在計(jì)算節(jié)點(diǎn)需做如下實(shí)現(xiàn)：

接收管理節(jié)點(diǎn)發(fā)送過(guò)來(lái)的公鑰并將其保存至authorized_keys文件中；

通過(guò)以上步驟，實(shí)現(xiàn)了虛擬化軟件庫(kù)libvirt的ssh連接驗(yàn)證，libvirt或者ssh進(jìn)行管理節(jié)點(diǎn)至計(jì)算節(jié)點(diǎn)的連接時(shí)不會(huì)再?gòu)棾鎏崾荆矡o(wú)需再輸入密碼，這些操作提高了管理軟件的自動(dòng)化流程，無(wú)需部署人員太多的人工操作，降低了失誤率，同時(shí)也為以后的后臺(tái)管理提供了方便。