当前位置:Linux教程 - Linux - 设置不同主机之间互相信任登录

设置不同主机之间互相信任登录

案例背景:

  目前,在基层人民银行都开通了电子联行业务,并且会计核算也基本是使用总行的《中央银行会计核算系统》。这两个应用系统都是UNIX环境下开发的多用户系统,在没有配备终端服务器的基层支行,一般都采用在主机上安装多用户卡,一台主机带多台终端的方式实现临柜实时操作。由于电子联行与会计核算系统按制度要求必须安装在两台不同的主机上,这样一来,前台临柜的终端,也分别连接在两台主机上进行电子联行和会计核算业务的处理。但由于基层支行人员少,任务多,营业部门人员不够,往往一个人既要担任电子联行的录入工作,又要担任会计系统的记账工作,上班时,需要在两台终端上来回操作,很不方便。

  为了解决上述问题,笔者利用UNIX系统的rlogin命令实现了两台主机的互相信任登录,在前台的任一终端上都可进行电子联行或会计核算的操作,除不能使用终端打印功能外其他功能没有任何影响,使用半年多来,效果很好。

  .前期准备

  为了顺利完成后述各项工作,电子联行和会计核算两台主机必须安装和配置好网卡,能够互相ping通,为表述方便,做如下约定:1.电子联行主机IP地址为11.68.92.1,主机名为dzlh,用户名为eis15;2.会计核算主机IP地址为11.68.92.2,主机名为:kjhs,用户名为kjzw。

  .修改/etc/hosts文件

  分别修改电子联行主机和会计核算主机的/etc/hosts文件,增加如下两行:

  11.68.92.1 dzlh

  11.68.92.2 kjhs

  修改完毕后,在电子联行主机上用ping kjhs命令,测试与会计核算主机的连通情况,在会计核算主机上用ping dzlh命令,测试与电子联行主机的连通情况,全部连通后,才能进行下一步操作。

  .修改/etc/hosts.equiv文件

  为了将电子联行与会计核算设置为互相信任的主机,在电子联行主机的/etc/hosts.equiv文件中增加会计核算主机的主机名kjhs,在会计核算主机的/etc/hosts.equiv文件中增加电子联行主机的主机名dzlh。

  .在用户主目录下增加.rhosts文件

  为了避免两台主机在使用rlogin命令互相登录时重复输入用户名和口令,在电子联行主机eis15用户的主目录/usr/eis13下增加.rhosts文件,文件内容如下:

  kjhs eis15

  在会计核算主机kjzw用户的主目录/usr/kjzw下也增加.rhosts文件,文件内容如下:

  dzlh kjzw

  .在电子联行主机上增加用户kjzw

  在电子联行主机上增加用户kjzw,并修改/usr/kjzw/.profile文件,增加如下内容:

  trap '' '' 1 2 3 15

  rlogin -8EL -ec -l kjzw kjhs

  exit

  .在会计核算主机上增加用户eis15

  在会计核算主机上增加用户eis15,并修改/usr/eis15/.profile文件,增加如下内容:

  trap '' '' 1 2 3 15

  rlogin -8EL -ec -l eis15 dzlh

  exit

  通过以上设置后,如果在电子联行主机或所带的终端上用kjzw登录,系统自动以kjzw的用户名登录到会计核算主机上运行《中央银行会计核算系统》;如果在会计核算主机或所带的终端上用eis15登录,系统自动以eis15的用户名登录到电子联行主机上运行《电子联行系统》。而这一切都是系统自动进行的,操作人员将不用考虑自己使用的是哪一台主机的终端,大大方便了操作,提高了工作效率,深受操作人员的欢迎。