配置SSH跳转权限

更新时间：2022-12-23 GMT+08:00

查看PDF

操作场景

为了实现通过NAT Server使用SSH协议跳转到SAP NetWeaver实例节点的功能，需要配置云服务器之间的互信。

操作步骤

上传密钥文件到NAT Server。
1. 在本地PC上，生成登录NAT Server的密钥文件。
  在创建NAT Server时，指定了NAT Server的证书密钥文件（“.pem”文件）。
  
  通过该密钥文件，使用PuTTYgen工具生成密钥文件（“.ppk”文件）。
2. 在本地PC上，安装WinSCP软件。
3. 上传证书私钥文件（.pem文件）。
  使用WinSCP软件，以“root”帐号，以密钥文件（“.ppk”文件）为鉴权方式，将证书私钥文件（“.pem”文件），通过弹性IP地址，上传到NAT Server的“/usr”目录。
4. 使用PuTTY软件，以“root”帐号和密钥文件（“.ppk”文件）为鉴权方式，登录NAT Server。
5. 将证书私钥文件（.pem文件）复制到“ /root/.ssh”目录，并改名为“id_rsa”。
  假设原来的私钥名称为“private.pem”
  
  cp /usr/private.pem /root/.ssh/id_rsa
  
  cd /root/.ssh/
  
  chmod 600 id_rsa
将本机上的私钥和“authorized_keys”文件，通过业务/客户端平面IP地址，分发给SAP NetWeaver实例节点。

命令格式如下：

scp /root/.ssh/id_rsa 对端的IP地址:/root/.ssh/id_rsa

scp /root/.ssh/authorized_keys 对端的IP地址:/root/.ssh/

例如，对端IP地址为“10.0.3.52”：

scp /root/.ssh/id_rsa 10.0.3.52:/root/.ssh/id_rsa

scp /root/.ssh/authorized_keys 10.0.3.52:/root/.ssh/
验证跳转功能

在NAT Server上，通过SSH跳转SAP NetWeaver实例节点，确保跳转功能正常。

以跳转到ASCS主节点为例，假设ASCS主节点的业务/客户端平面IP地址为10.0.3.52。

ssh 10.0.3.52

说明：

进行跳转后，需要从对端跳转回NAT Server，并继续验证NAT Server跳转到其他节点的功能。

首次跳转时会显示fingerprint信息，并提示“Are you sure you want to continue connecting (yes/no)?”，此时，需要输入“yes”并继续执行跳转。

父主题： 安装前配置

上一篇：安装前配置

下一篇：修改操作系统配置

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消