要让两台Linux机器在同一局域网内，需要确保它们连接至同一网络交换机或路由器，并分配同一子网内的IP地址。
在Linux系统中，SSH（Secure Shell）是一种加密的网络传输协议，常用于远程登录和管理服务器，SSH互信指的是两台或多台Linux机器之间通过SSH密钥进行身份验证，从而无需输入密码即可建立安全连接，下面是如何在三台Linux机器之间建立SSH互信的步骤：
准备工作
确保所有机器都已安装OpenSSH服务器和客户端软件，在大多数Linux发行版中，这可以通过以下命令实现：
sudo apt-get install openssh-server sudo apt-get install openssh-client
生成SSH密钥
1、在每台机器上生成SSH密钥对（公钥和私钥），如果已经存在~/.ssh/id_rsa，则可跳过此步骤，否则，运行以下命令：
ssh-keygen -t rsa
2、默认情况下，这将在~/.ssh目录下创建id_rsa（私钥）和id_rsa.pub（公钥）文件。
分发公钥
将每台机器的公钥（id_rsa.pub）复制到其他两台机器的~/.ssh/authorized_keys文件中，这可以通过ssh-copy-id命令完成：
ssh-copy-id user@remote_machine
其中user是远程机器上的用户名，remote_machine是远程机器的地址，你需要为每台机器重复这个步骤，确保每台机器都保存了其他两台机器的公钥。
测试互信连接
现在尝试从一台机器SSH到另一台机器，看看是否可以无密码登录：
ssh user@remote_machine
如果一切设置正确，你应该能够无缝地从一个机器跳转到另一个机器而无需输入密码。
配置SSH选项
为了增强安全性，你可能需要编辑/etc/ssh/sshd_config文件来禁止密码认证，只允许密钥认证，找到以下行并进行相应的更改：
PasswordAuthentication no PubkeyAuthentication yes
然后重启SSH服务以应用更改：
sudo service ssh restart
相关问题与解答
Q1: 如果我想撤销某个机器的信任关系怎么办？
A1: 你只需从受影响机器的~/.ssh/authorized_keys文件中删除相应机器的公钥即可。
Q2: SSH互信是否增加了安全风险？
A2: SSH互信本身是安全的，因为它基于非对称加密，一旦私钥泄露，那么安全性就会受到威胁，保护好私钥至关重要。
Q3: 我能否使用多个密钥对进行SSH互信？
A3: 是的，你可以拥有多个密钥对，并在不同机器间建立不同的信任关系，只需将相应公钥添加到authorized_keys文件中即可。
Q4: 如何查看当前SSH连接使用的密钥？
A4: 你可以在SSH连接时加上-v（详细）或-vvv（更详细）参数来查看SSH客户端和服务器之间的交互信息，从而确定正在使用的密钥。
通过以上步骤，你就可以在三台Linux机器之间建立一个安全的SSH互信网络，方便地进行管理和维护操作。
