История страницы
Настройте беспарольную ssh авторизацию (по ключу) для пользователя updater
между сервером Апдейтера и серверами приложений.
Если Апдейтер развёрнут на новой машине, то необходимо настроить ключи ssh:
На машине, где развёрнут апдейтер, в сессии пользователя, от которого запущен апдейтер, нужно:
1. Сгенерировать пару ssh ключей, используя команду
Блок кода |
---|
ssh-keygen |
2. Скопировать сгенерированный ключ на машину ЕК
Блок кода |
---|
ssh-copy-id -i <путь к ключу> cdi@<ip адрес ноды ЕК> |
Нужно указать путь к публичному ключу, сгенерированному в предыдущем шаге. По умолчанию ключ создаётся в файле ~/.ssh/id_rsa.pub.
При выполнении будет запрошен пароль пользователя cdi для ssh подключения, поэтому пользователю cdi должен быть разрешён логин и на обеих машинах должна быть включена и разрешена служба ssh.
Hfl |
---|
Если есть sudo доступы, то можем сделать это и своими силами по внутренней инструкции. |