[FZH] 请教：如何配置基于信任主机的无密码SSH访问

[Simon Yan]

题目说明主题了。
再来点儿详细信息。

两边都是RHEL 6，OpenSSH做服务器和客户端。
网上搜了一下，有各种不太相同的版本。照着几个做了一下发现依然不成功。不知道哪位老师有之前配置成工作的可否分享一下经验？

先行谢过。

-- 
Regards,
YeeYaa (Simon Yan)

http://simonyan.fedorapeople.org/

[Caius Chance]

http://josephj.com/article/understand-ssh-key/


2013/2/4 Simon Yan <simonyan(a)fedoraproject.org&gt;

>  题目说明主题了。
>  再来点儿详细信息。
>
>  两边都是RHEL 6，OpenSSH做服务器和客户端。
>  网上搜了一下，有各种不太相同的版本。照着几个做了一下发现依然不成功。不知道哪位老师有之前配置成工作的可否分享一下经验？
>
>  先行谢过。
>
>  --
>  Regards,
>  YeeYaa (Simon Yan)
>
>  http://simonyan.fedorapeople.org/
>  --
>  Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>

[Simon Yan]

2013/2/4 Caius Chance <me(a)kaio.net&gt;

>  http://josephj.com/article/understand-ssh-key/
>
>  
多谢kaio。
刚刚看了一下，这篇介绍的是per user的配置。这个做起来无压力。
现在卡在hostbased authentication上。就是全局在remote host上无论哪个user都可以直接免密码登录server的设定。


>  2013/2/4 Simon Yan <simonyan(a)fedoraproject.org&gt;
>
>  > 题目说明主题了。
>  > 再来点儿详细信息。
>  >
>  > 两边都是RHEL 6，OpenSSH做服务器和客户端。
>  > 网上搜了一下，有各种不太相同的版本。照着几个做了一下发现依然不成功。不知道哪位老师有之前配置成工作的可否分享一下经验？
>  >
>  > 先行谢过。
>  >
>  > --
>  > Regards,
>  > YeeYaa (Simon Yan)
>  >
>  > http://simonyan.fedorapeople.org/
>  > --
>  > Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >
>  --
>  Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>  


-- 
Regards,
YeeYaa (Simon Yan)

http://simonyan.fedorapeople.org/

[Caius Chance]

KEY檔可能要放在／ETC

有沒有考慮用NIS？


2013/2/4 Simon Yan <simonyan(a)fedoraproject.org&gt;

>  2013/2/4 Caius Chance <me(a)kaio.net&gt;
>
>  > http://josephj.com/article/understand-ssh-key/
>  >
>  多谢kaio。
>  刚刚看了一下，这篇介绍的是per user的配置。这个做起来无压力。
>  现在卡在hostbased authentication上。就是全局在remote host上无论哪个user都可以直接免密码登录server的设定。
>
>
>  >
>  >
>  > 2013/2/4 Simon Yan <simonyan(a)fedoraproject.org&gt;
>  >
>  > > 题目说明主题了。
>  > > 再来点儿详细信息。
>  > >
>  > > 两边都是RHEL 6，OpenSSH做服务器和客户端。
>  > > 网上搜了一下，有各种不太相同的版本。照着几个做了一下发现依然不成功。不知道哪位老师有之前配置成工作的可否分享一下经验？
>  > >
>  > > 先行谢过。
>  > >
>  > > --
>  > > Regards,
>  > > YeeYaa (Simon Yan)
>  > >
>  > > http://simonyan.fedorapeople.org/
>  > > --
>  > > Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  > >
>  > --
>  > Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >
>
>
>
>  --
>  Regards,
>  YeeYaa (Simon Yan)
>
>  http://simonyan.fedorapeople.org/
>
>  --
>  Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>
>

[Simon Yan]

2013/2/4 Caius Chance <me(a)kaio.net&gt;

>  KEY�可能要放在／ETC
>
>  有�有考�用NIS？
>
>  
参考这个操作：
http://en.wikibooks.org/wiki/OpenSSH/Cookbook/Host-based_Authentication
结果发现还是不行。
因为是客户的需求，所以即使建议也不大可能有用。NIS不是做用户管理么？


>  2013/2/4 Simon Yan <simonyan(a)fedoraproject.org&gt;
>
>  > 2013/2/4 Caius Chance <me(a)kaio.net&gt;
>  >
>  > > http://josephj.com/article/understand-ssh-key/
>  > >
>  > 多谢kaio。
>  > 刚刚看了一下，这篇介绍的是per user的配置。这个做起来无压力。
>  > 现在卡在hostbased authentication上。就是全局在remote
>  host上无论哪个user都可以直接免密码登录server的设定。
>  >
>  >
>  > >
>  > >
>  > > 2013/2/4 Simon Yan <simonyan(a)fedoraproject.org&gt;
>  > >
>  > > > 题目说明主题了。
>  > > > 再来点儿详细信息。
>  > > >
>  > > > 两边都是RHEL 6，OpenSSH做服务器和客户端。
>  > > > 网上搜了一下，有各种不太相同的版本。照着几个做了一下发现依然不成功。不知道哪位老师有之前配置成工作的可否分享一下经验？
>  > > >
>  > > > 先行谢过。
>  > > >
>  > > > --
>  > > > Regards,
>  > > > YeeYaa (Simon Yan)
>  > > >
>  > > > http://simonyan.fedorapeople.org/
>  > > > --
>  > > > Fedora中文�件列表：
>  https://admin.fedoraproject.org/mailman/listinfo/chinese
>  > > >
>  > > --
>  > > Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  > >
>  >
>  >
>  >
>  > --
>  > Regards,
>  > YeeYaa (Simon Yan)
>  >
>  > http://simonyan.fedorapeople.org/
>  >
>  > --
>  > Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >
>  >
>  --
>  Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>  


-- 
Regards,
YeeYaa (Simon Yan)

http://simonyan.fedorapeople.org/

[gjunyu]

于 2013年02月04日 23:13, Simon Yan 写道:
> > 现在卡在hostbased authentication上。就是全局在remote
>  > host上无论哪个user都可以直接免密码登录server的设定。 
你是要客户端的每个用户都可以不要密码登录到服务器的root用户？如果是这样的
话可以把加公钥的动作放在/etc/profile.d/下面， 这样每个用户一登录就可以执行
能不能把需求完整的描述一下？

[Christopher Meng]

这样估计他觉得很麻烦。。。。

他想智能一些。。。
在 2013-2-5 AM9:31，"gjunyu" <gjunyu(a)sina.xn--com&gt;:-0s6m5392c

>  于 2013年02月04日 23:13, Simon Yan 写道:
>  >> 现在卡在hostbased authentication上。就是全局在remote
>  > > host上无论哪个user都可以直接免密码登录server的设定。
>  你是要客户端的每个用户都可以不要密码登录到服务器的root用户？如果是这样的
>  话可以把加公钥的动作放在/etc/profile.d/下面， 这样每个用户一登录就可以执行
>  能不能把需求完整的描述一下？
>  --
>  Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>

[Christopher Meng]

这样估计他觉得很麻烦。。。。

他想智能一些。。。
在 2013-2-5 AM9:31，"gjunyu" <gjunyu(a)sina.xn--com&gt;:-0s6m5392c

于 2013年02月04日 23:13, Simon Yan 写道:
> > 现在卡在hostbased authentication上。就是全局在remote
>  > host上无论哪个user都可以直接免密码登录server的设定。
>  
你是要客户端的每个用户都可以不要密码登录到服务器的root用户？如果是这样的
话可以把加公钥的动作放在/etc/profile.d/下面， 这样每个用户一登录就可以执行
能不能把需求完整的描述一下？
--
Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese

[xie yunpeng]

.ssh目录多用户共享不知道是否能解决这个问题
另外就是说这种限制ip的登录行为在网络层想想办法要更好一点，比如设置22端口的连接只能从哪些主机发起


在 2013年2月5日上午9:30，gjunyu <gjunyu(a)sina.xn--com&gt;:-0s6m5392c

>  于 2013年02月04日 23:13, Simon Yan 写道:
>  >> 现在卡在hostbased authentication上。就是全局在remote
>  > > host上无论哪个user都可以直接免密码登录server的设定。
>  你是要客户端的每个用户都可以不要密码登录到服务器的root用户？如果是这样的
>  话可以把加公钥的动作放在/etc/profile.d/下面， 这样每个用户一登录就可以执行
>  能不能把需求完整的描述一下？
>  --
>  Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>

[Christopher Meng]

管理层把tcp wrapper弄好多好~

[Christopher Meng]

管理层把tcp wrapper弄好多好~

[Simon Yan]

多谢各位的回复。
我再详细说一下需求好了。
假定两台机器上的用户是同步的，即本地client和server上passwd、group、shadow什么的文件都相同。（可以不考虑账户问题）
我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证（openssh里面有一个HostbasedAuthentication选项）。也就是在server上我就相信你这台client
ssh过来的账户链接都是”好人“，都允许你通过。
也就是说，单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。
暂不考虑安全因素。

不知道我解释明白了没有。



On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <cickumqt(a)gmail.com&gt;wrote:

>  管理层把tcp wrapper弄好多好~
>  --
>  Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>  


-- 
Regards,
YeeYaa (Simon Yan)

http://simonyan.fedorapeople.org/

[gjunyu]

于 2013年02月05日 19:28, Simon Yan 写道:
>  多谢各位的回复。
>  我再详细说一下需求好了。
>  假定两台机器上的用户是同步的，即本地client和server上passwd、group、shadow什么的文件都相同。（可以不考虑账户问题）
>
> 我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证（openssh里面有一个HostbasedAuthentication选项）。也就是在server上我就相信你这台client
>  ssh过来的账户链接都是”好人“，都允许你通过。
>  也就是说，单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。
>  暂不考虑安全因素。
>
>  不知道我解释明白了没有。 
那你既然用户可以同步的话，你就手动生成几组密钥，两台机器上的相同用户用相
同的密钥就行了

[xie yunpeng]

可以把client和server的home目录挂在同一共享存储上面，不知道楼主的问题现在解决了没有，打算用什么办法，卡在哪了呢？


在 2013年2月5日下午7:28，Simon Yan <simonyan(a)fedoraproject.xn--org&gt;:-0s6m5392c

>  多谢各位的回复。
>  我再详细说一下需求好了。
>  假定两台机器上的用户是同步的，即本地client和server上passwd、group、shadow什么的文件都相同。（可以不考虑账户问题）
>
>
> 我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证（openssh里面有一个HostbasedAuthentication选项）。也就是在server上我就相信你这台client
>  ssh过来的账户链接都是”好人“，都允许你通过。
>  也就是说，单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。
>  暂不考虑安全因素。
>
>  不知道我解释明白了没有。
>
>
>
>  On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <cickumqt(a)gmail.com
>  >wrote:
>
>  > 管理层把tcp wrapper弄好多好~
>  > --
>  > Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >
>
>
>
>  --
>  Regards,
>  YeeYaa (Simon Yan)
>
>  http://simonyan.fedorapeople.org/
>
>  --
>  Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>
>

[microcai]

那么你这个傻逼为啥不一开始就解释清楚呢？白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不？

在 2013年2月5日下午7:28，Simon Yan <simonyan(a)fedoraproject.org&gt; 写道：
>  多谢各位的回复。
>  我再详细说一下需求好了。
>  假定两台机器上的用户是同步的，即本地client和server上passwd、group、shadow什么的文件都相同。（可以不考虑账户问题）
>
> 我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证（openssh里面有一个HostbasedAuthentication选项）。也就是在server上我就相信你这台client
>  ssh过来的账户链接都是”好人“，都允许你通过。
>  也就是说，单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。
>  暂不考虑安全因素。
>
>  不知道我解释明白了没有。
>
>
>
>  On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <cickumqt(a)gmail.com&gt;wrote:
>
> > 管理层把tcp wrapper弄好多好~
> > --
> > Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
> >
>
>
>
>  --
>  Regards,
>  YeeYaa (Simon Yan)
>
>  http://simonyan.fedorapeople.org/
>
>  --
>  Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>

[Dee.H.Y]

怎么发火了
在 2013-2-6 下午4:37，"microcai" <microcai(a)fedoraproject.xn--org&gt;:-0s6m5392c

>  那么你这个傻逼为啥不一开始就解释清楚呢？白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不？
>
>  在 2013年2月5日下午7:28，Simon Yan <simonyan(a)fedoraproject.org&gt; 写道：
>  > 多谢各位的回复。
>  > 我再详细说一下需求好了。
>  > 假定两台机器上的用户是同步的，即本地client和server上passwd、group、shadow什么的文件都相同。（可以不考虑账户问题）
>  >
>
> 我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证（openssh里面有一个HostbasedAuthentication选项）。也就是在server上我就相信你这台client
>  > ssh过来的账户链接都是”好人“，都允许你通过。
>  > 也就是说，单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。
>  > 暂不考虑安全因素。
>  >
>  > 不知道我解释明白了没有。
>  >
>  >
>  >
>  > On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <cickumqt(a)gmail.com
>  >wrote:
>  >
>  >> 管理层把tcp wrapper弄好多好~
>  >> --
>  >> Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >>
>  >
>  >
>  >
>  > --
>  > Regards,
>  > YeeYaa (Simon Yan)
>  >
>  > http://simonyan.fedorapeople.org/
>  >
>  > --
>  > Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >
>  --
>  Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>

[panfei]

有必要推荐一下【智慧的提问】 http://wiki.woodpecker.org.cn/moin/AskForHelp



在 2013年2月6日下午4:47，杜宏羽 <dongfengweixiao(a)gmail.xn--com&gt;:-0s6m5392c

>  怎么发火了
>  在 2013-2-6 下午4:37，"microcai" <microcai(a)fedoraproject.xn--org&gt;:-0s6m5392c
>
>  > 那么你这个傻逼为啥不一开始就解释清楚呢？白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不？
>  >
>  > 在 2013年2月5日下午7:28，Simon Yan <simonyan(a)fedoraproject.org&gt; 写道：
>  > > 多谢各位的回复。
>  > > 我再详细说一下需求好了。
>  > > 假定两台机器上的用户是同步的，即本地client和server上passwd、group、shadow什么的文件都相同。（可以不考虑账户问题）
>  > >
>  >
>
> 我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证（openssh里面有一个HostbasedAuthentication选项）。也就是在server上我就相信你这台client
>  > > ssh过来的账户链接都是”好人“，都允许你通过。
>  > > 也就是说，单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。
>  > > 暂不考虑安全因素。
>  > >
>  > > 不知道我解释明白了没有。
>  > >
>  > >
>  > >
>  > > On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <cickumqt(a)gmail.com
>  > >wrote:
>  > >
>  > >> 管理层把tcp wrapper弄好多好~
>  > >> --
>  > >> Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  > >>
>  > >
>  > >
>  > >
>  > > --
>  > > Regards,
>  > > YeeYaa (Simon Yan)
>  > >
>  > > http://simonyan.fedorapeople.org/
>  > >
>  > > --
>  > > Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  > >
>  > --
>  > Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >
>  --
>  Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>  


-- 
不学习，不知道

[Simon Yan]

2013/2/6 microcai <microcai(a)fedoraproject.org&gt;

>  那么你这个傻逼为啥不一开始就解释清楚呢？白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不？
>
>  
我的标题写得很清楚了。基于信任主机的无密码SSH访问。
我的第二封回信也提到了我参考的方法发现没有做成功。我觉得我已经解释得很清楚了。发现可能有些朋友还是不太明白所以又做了更详细的解释。
微菜兄，益牙跟你无怨无仇。何以如此出言不逊？


>  在 2013年2月5日下午7:28，Simon Yan <simonyan(a)fedoraproject.org&gt; 写道：
>  > 多谢各位的回复。
>  > 我再详细说一下需求好了。
>  > 假定两台机器上的用户是同步的，即本地client和server上passwd、group、shadow什么的文件都相同。（可以不考虑账户问题）
>  >
>
> 我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证（openssh里面有一个HostbasedAuthentication选项）。也就是在server上我就相信你这台client
>  > ssh过来的账户链接都是”好人“，都允许你通过。
>  > 也就是说，单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。
>  > 暂不考虑安全因素。
>  >
>  > 不知道我解释明白了没有。
>  >
>  >
>  >
>  > On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <cickumqt(a)gmail.com
>  >wrote:
>  >
>  >> 管理层把tcp wrapper弄好多好~
>  >> --
>  >> Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >>
>  >
>  >
>  >
>  > --
>  > Regards,
>  > YeeYaa (Simon Yan)
>  >
>  > http://simonyan.fedorapeople.org/
>  >
>  > --
>  > Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >
>  --
>  Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>  


-- 
Regards,
YeeYaa (Simon Yan)

http://simonyan.fedorapeople.org/

[Simon Yan]

2013/2/6 panfei <cnweike(a)gmail.com&gt;

>  有必要推荐一下【智慧的提问】 http://wiki.woodpecker.org.cn/moin/AskForHelp
>
>  
谢谢。
多年前就看过并践行至今。


>  在 2013年2月6日下午4:47，杜宏羽 <dongfengweixiao(a)gmail.xn--com&gt;:-0s6m5392c
>
>  > 怎么发火了
>  > 在 2013-2-6 下午4:37，"microcai" <microcai(a)fedoraproject.xn--org&gt;:-0s6m5392c
>  >
>  > > 那么你这个傻逼为啥不一开始就解释清楚呢？白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不？
>  > >
>  > > 在 2013年2月5日下午7:28，Simon Yan <simonyan(a)fedoraproject.org&gt; 写道：
>  > > > 多谢各位的回复。
>  > > > 我再详细说一下需求好了。
>  > > >
>  假定两台机器上的用户是同步的，即本地client和server上passwd、group、shadow什么的文件都相同。（可以不考虑账户问题）
>  > > >
>  > >
>  >
>
> 我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证（openssh里面有一个HostbasedAuthentication选项）。也就是在server上我就相信你这台client
>  > > > ssh过来的账户链接都是”好人“，都允许你通过。
>  > > > 也就是说，单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。
>  > > > 暂不考虑安全因素。
>  > > >
>  > > > 不知道我解释明白了没有。
>  > > >
>  > > >
>  > > >
>  > > > On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <
>  cickumqt(a)gmail.com
>  > > >wrote:
>  > > >
>  > > >> 管理层把tcp wrapper弄好多好~
>  > > >> --
>  > > >> Fedora中文�件列表：
>  https://admin.fedoraproject.org/mailman/listinfo/chinese
>  > > >>
>  > > >
>  > > >
>  > > >
>  > > > --
>  > > > Regards,
>  > > > YeeYaa (Simon Yan)
>  > > >
>  > > > http://simonyan.fedorapeople.org/
>  > > >
>  > > > --
>  > > > Fedora中文�件列表：
>  https://admin.fedoraproject.org/mailman/listinfo/chinese
>  > > >
>  > > --
>  > > Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  > >
>  > --
>  > Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >
>
>
>
>  --
>  不学习，不知道
>  --
>  Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>  


-- 
Regards,
YeeYaa (Simon Yan)

http://simonyan.fedorapeople.org/

[Simon Yan]

2013/2/6 microcai <microcai(a)fedoraproject.org&gt;

>  那么你这个傻逼为啥不一开始就解释清楚呢？白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不？
>
>  
对不起，忘了回答您的问题了。
我不觉得。


>  在 2013年2月5日下午7:28，Simon Yan <simonyan(a)fedoraproject.org&gt; 写道：
>  > 多谢各位的回复。
>  > 我再详细说一下需求好了。
>  > 假定两台机器上的用户是同步的，即本地client和server上passwd、group、shadow什么的文件都相同。（可以不考虑账户问题）
>  >
>
> 我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证（openssh里面有一个HostbasedAuthentication选项）。也就是在server上我就相信你这台client
>  > ssh过来的账户链接都是”好人“，都允许你通过。
>  > 也就是说，单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。
>  > 暂不考虑安全因素。
>  >
>  > 不知道我解释明白了没有。
>  >
>  >
>  >
>  > On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <cickumqt(a)gmail.com
>  >wrote:
>  >
>  >> 管理层把tcp wrapper弄好多好~
>  >> --
>  >> Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >>
>  >
>  >
>  >
>  > --
>  > Regards,
>  > YeeYaa (Simon Yan)
>  >
>  > http://simonyan.fedorapeople.org/
>  >
>  > --
>  > Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >
>  --
>  Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>  


-- 
Regards,
YeeYaa (Simon Yan)

http://simonyan.fedorapeople.org/

[Zhenbo Li]

都消消气。
讲一个小笑话（无意冒犯 Simon Yan， 只是活跃一下气氛）
有个人被绑架了，对劫匪说：“求求你们，放了我吧。我保证不报警，你们要多少钱我都给，什么要求我都会满足”
话音刚落，劫匪们围上来，用鞭子狠狠抽了他一顿，骂道：“TMD，当年我们给你做项目的时候，你就是不说你要什么。好不容易猜出了大概，你MD又改需求了”
原始出处不详，大家欢乐一下就好了。


在 2013年2月6日下午7:37，Simon Yan <simonyan(a)fedoraproject.xn--org&gt;:-0s6m5392c

>  2013/2/6 microcai <microcai(a)fedoraproject.org&gt;
>
>  > 那么你这个傻逼为啥不一开始就解释清楚呢？白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不？
>  >
>  对不起，忘了回答您的问题了。
>  我不觉得。
>
>
>  >
>  > 在 2013年2月5日下午7:28，Simon Yan <simonyan(a)fedoraproject.org&gt; 写道：
>  > > 多谢各位的回复。
>  > > 我再详细说一下需求好了。
>  > > 假定两台机器上的用户是同步的，即本地client和server上passwd、group、shadow什么的文件都相同。（可以不考虑账户问题）
>  > >
>  >
>
> 我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证（openssh里面有一个HostbasedAuthentication选项）。也就是在server上我就相信你这台client
>  > > ssh过来的账户链接都是”好人“，都允许你通过。
>  > > 也就是说，单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。
>  > > 暂不考虑安全因素。
>  > >
>  > > 不知道我解释明白了没有。
>  > >
>  > >
>  > >
>  > > On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <cickumqt(a)gmail.com
>  > >wrote:
>  > >
>  > >> 管理层把tcp wrapper弄好多好~
>  > >> --
>  > >> Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  > >>
>  > >
>  > >
>  > >
>  > > --
>  > > Regards,
>  > > YeeYaa (Simon Yan)
>  > >
>  > > http://simonyan.fedorapeople.org/
>  > >
>  > > --
>  > > Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  > >
>  > --
>  > Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >
>
>
>
>  --
>  Regards,
>  YeeYaa (Simon Yan)
>
>  http://simonyan.fedorapeople.org/
>
>  --
>  Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>
>  

-- 

*Together we’ll cry happy tears
See the nations turn their swords into plowshares
 --<Heal the world>*

[Simon Yan]

2013/2/6 Zhenbo Li <litimetal(a)gmail.com&gt;

>  都消消气。
>  讲一个小笑话（无意冒犯 Simon Yan， 只是活跃一下气氛）
>  有个人被绑架了，对劫匪说：“求求你们，放了我吧。我保证不报警，你们要多少钱我都给，什么要求我都会满足”
>  话音刚落，劫匪们围上来，用鞭子狠狠抽了他一顿，骂道：“TMD，当年我们给你做项目的时候，你就是不说你要什么。好不容易猜出了大概，你MD又改需求了”
>  原始出处不详，大家欢乐一下就好了。
>
>  
谢谢。
我没有生气。倒是微菜兄火气比较大。


>  在 2013年2月6日下午7:37，Simon Yan <simonyan(a)fedoraproject.xn--org&gt;:-0s6m5392c
>
>  > 2013/2/6 microcai <microcai(a)fedoraproject.org&gt;
>  >
>  > > 那么你这个傻逼为啥不一开始就解释清楚呢？白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不？
>  > >
>  > 对不起，忘了回答您的问题了。
>  > 我不觉得。
>  >
>  >
>  > >
>  > > 在 2013年2月5日下午7:28，Simon Yan <simonyan(a)fedoraproject.org&gt; 写道：
>  > > > 多谢各位的回复。
>  > > > 我再详细说一下需求好了。
>  > > >
>  假定两台机器上的用户是同步的，即本地client和server上passwd、group、shadow什么的文件都相同。（可以不考虑账户问题）
>  > > >
>  > >
>  >
>
> 我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证（openssh里面有一个HostbasedAuthentication选项）。也就是在server上我就相信你这台client
>  > > > ssh过来的账户链接都是”好人“，都允许你通过。
>  > > > 也就是说，单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。
>  > > > 暂不考虑安全因素。
>  > > >
>  > > > 不知道我解释明白了没有。
>  > > >
>  > > >
>  > > >
>  > > > On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <
>  cickumqt(a)gmail.com
>  > > >wrote:
>  > > >
>  > > >> 管理层把tcp wrapper弄好多好~
>  > > >> --
>  > > >> Fedora中文�件列表：
>  https://admin.fedoraproject.org/mailman/listinfo/chinese
>  > > >>
>  > > >
>  > > >
>  > > >
>  > > > --
>  > > > Regards,
>  > > > YeeYaa (Simon Yan)
>  > > >
>  > > > http://simonyan.fedorapeople.org/
>  > > >
>  > > > --
>  > > > Fedora中文�件列表：
>  https://admin.fedoraproject.org/mailman/listinfo/chinese
>  > > >
>  > > --
>  > > Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  > >
>  >
>  >
>  >
>  > --
>  > Regards,
>  > YeeYaa (Simon Yan)
>  >
>  > http://simonyan.fedorapeople.org/
>  >
>  > --
>  > Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  >
>  >
>
>
>  --
>
>  *Together we’ll cry happy tears
>  See the nations turn their swords into plowshares
>   --<Heal the world>*
>  --
>  Fedora中文�件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>  


-- 
Regards,
YeeYaa (Simon Yan)

http://simonyan.fedorapeople.org/

[Tristan Huang]

产品经理……
--