scp異地備份

吳中網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)公司！從網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應(yīng)式網(wǎng)站開發(fā)等網(wǎng)站項目制作，到程序開發(fā)，運營維護。創(chuàng)新互聯(lián)公司從2013年成立到現(xiàn)在10年的時間，我們擁有了豐富的建站經(jīng)驗和運維經(jīng)驗，來保證我們的工作的順利進行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)公司。

A主機
1.用oracle用戶登入：192.17.28.5
2.產(chǎn)生公鑰與私鑰：id_rsa為私鑰，id_rsa.pub為公鑰
cd /home/oracle/.ssh  --要確保.ssh文件夾,其它用戶或用戶組沒有W寫的權(quán)限,否則將無效.
[oracle@ytdbbackup .ssh]$ssh-keygen -t rsa --有提示默認回車就OK

3.將公鑰復(fù)制給要免密碼的IP主機,
并將id_rsa.pub寫到IP主機的:/home/oracle/.ssh目錄的authorized_keys文件:
[oracle@ytdbbackup .ssh]$ssh-copy-id -i id_rsa.pub oracle@192.17.28.2

B主機
1.用oracle用戶登入：192.17.28.2
cd /home/oracle/.ssh
2.權(quán)限改為只讀,不能寫。注：如果authorized_keys文件可以寫則免密碼登錄失效。
chmod 400 authorized_keys
3.查看權(quán)限,只當前用戶有r權(quán)限。
ls -lth

A主機：
1.oracle用戶登錄.
2.sh文件建立:
touch scp.sh
vi scp.sh
寫入：
scp -r oracle@192.17.28.2:/data/backup/backup_tfj_rman /data/backup/
scp -r oracle@192.17.28.2:/data/backup/archive_jxdb /data/backup/
3.排程:crontab -e
--rman備份后,星期1、2、4、6,備份rman文件。
58 03 * * 1,2,4,6 sh /data/backup/backup_tfj_rman/scp.sh

B主機排程：crontab -e
--星期1、3、5、天,晚上20:30rman排程
30 20 * * 1,3,5,7  sh /data/backup/backup_tfj_rman/rman_job.sh

A作為客戶端，要實現(xiàn)無密碼公鑰認證，連接到服務(wù)器B上時，
需要在A上生成一個密鑰對，包括一個公鑰和一個私鑰，而后將公鑰復(fù)制到所有的Slave上。
當A通過SSH連接B時，B就會生成一個隨機數(shù)并用A的公鑰對隨機數(shù)進行加密，并發(fā)送給A。
A收到加密數(shù)之后再用私鑰解密，并將解密數(shù)回傳給Slave，Slave確認解密數(shù)無誤之后就允許A進行連接了。
這就是一個公鑰認證過程，其間不需要用戶手工輸入密碼。