Hadoop中ssh+IP、ssh+别名免秘钥登录配置

重温战场

　　1、为什么要进行 SSH 无密码验证配置？
　　Hadoop运行过程中需要管理远端Hadoop守护进程，在Hadoop启动以后，NameNode是通过SSH（Secure Shell）来启动和停止各个DataNode上的各种守护进程的。这就必须在节点之间执行指令的时候是不需要输入密码的形式，故我们需要配置SSH运用无密码公钥认证的形式，这样NameNode使用SSH无密码登录并启动DataName进程，同样原理，DataNode上也能使用SSH无密码登录到NameNode。
　　2、为什么要使用 SSH？
　　在linux系统中,ssh是远程登录的默认工具,因为该工具的协议使用了RSA/DSA的加密算法.该工具做linux系统的远程管理是非常安全的。telnet,因为其不安全性,在linux系统中被搁置使用了。
　　3、SSH 原理
　　Master（NameNode | JobTracker）作为客户端，要实现无密码公钥认证，连接到服务器Salve（DataNode | Tasktracker）上时，需要在Master上生成一个密钥对，包括一个公钥和一个私钥，而后将公钥复制到所有的Slave上。当Master通过SSH连接Salve时，Salve就会生成一个随机数并用Master的公钥对随机数进行加密，并发送给Master。Master收到加密数之后再用私钥解密，并将解密数回传给Slave，Slave确认解密数无误之后就允许Master进行连接了。这就是一个公钥认证过程，其间不需要用户手工输入密码。重要过程是将客户端Master复制到Slave上。

　　4、配置过程
　　我们这里有三台机器，分别是：
　　hostname                ipaddress        　　      subnet mask                  geteway　　　　
　　1、 master　　　　　192.168.146.200　　　　255.255.255.0　　　　　　192.168.146.2
　　2、 slave1　　　　　 192.168.146.201　　　　255.255.255.0　　　　　　192.168.146.2
　　3、 slave2　　　　　 192.168.146.202　　　　255.255.255.0　　　　　　192.168.146.2
　　那么我们想要的结果是在 master 机器上能不输入密码直接登录到 slave1 和 slave2 机器上。反之在 slave1 上能不输入密码登录到 master 和 slave2 机器上。
　　首先我们配置从 master 机器上不输入密码登录到 slave1 机器上。
　　注意：这几台机器我们都以 hadoop 用户登录进去。
　　第一步：确认系统已经安装了 SSH
　　我们需要两个服务，ssh和rsync。可以通过下面命令查看结果显示如下：
　　

rpm –qa | grep openssh　　
rpm –qa | grep rsync
　　

　　

　　出现如下信息，则已经安装了SSH

　　如果没有安装 ssh 和 rsync,则通过下面的命令安装
　　

yum install ssh 安装SSH协议　　
yum install rsync （rsync是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件）
　　
service sshd restart 启动服务
　　

　　

　　要确保所有的机器都安装 SSH
　　第二步：master 机器上生成 秘钥对
　　在 master 机器上输入一下命令：　
　　

ssh-keygen –t rsa –P ''　　

　　

　　这条命令是生成无密码秘钥对，rsa 是加密算法，-P '' 表示密码为空。询问其保存路径时直接回车采用默认路径。生成的密钥对：id_rsa和id_rsa.pub，默认存储在"/home/hadoop/.ssh"目录下。

　　查看"/home/hadoop/"下是否有".ssh"文件夹，且".ssh"文件下是否有两个刚生产的无密码密钥对。

　　第三步：把公钥>
　　

cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys　　

　　

　　第四步：修改文件"authorized_keys"权限
　　权限的设置非常重要，因为不安全的设置安全设置，会让你不能使用RSA功能，即在进行登录时仍然要求你输入密码。
　　

chmod 600 ~/.ssh/authorized_keys　　

　　

　　第五步：用root用户登录服务器修改SSH配置文件
　　注意这里要用 root 用户登录，不然没有权限修改。
　　

vi /etc/ssh/sshd_config　　

　　

　　把文件中的下面几条信息的注释去掉：　
　　RSAAuthentication yes # 启用 RSA 认证
　　PubkeyAuthentication yes # 启用公钥私钥配对认证方式
　　AuthorizedKeysFile .ssh/authorized_keys # 公钥文件路径（和上面生成的文件同）

　　第六步：重启服务
　　

service sshd restart　　

　　

　　第七步：把公钥复制所有的 slave 机器上
　　

scp ~/.ssh/id_rsa.pub 远程用户名@远程服务器IP:~/　　

　　

　　这里我们先复制到 slave1 机器上，IP 为 192.168.146.201

　　由上图可知，我们将文件 in_rsa.pub 文件传过去了，位置是 /home/hadoop。我们登录到 slave1 机器上查看这个文件

　　第八步：如果是第一次使用该命令，则需要在"/home/hadoop/"下创建".ssh"文件夹，并且修改该文件夹权限为 “700”
　　如果不进行，即使你按照前面的操作设置了"authorized_keys"权限，并配置了"/etc/ssh/sshd_config"，还重启了sshd服务，在master能用"ssh localhost"进行无密码登录，但是对slave1进行登录仍然需要输入密码，就是因为".ssh"文件夹的权限设置不对。这个文件夹".ssh"在配置SSH无密码登录时系统自动生成时，权限自动为"700"，如果是自己手动创建，它的组权限和其他权限都有，这样就会导致RSA无密码远程登录失败。
　　

mkdir ~/.ssh      //创建 .ssh 的文件夹　　
chmod 700 ~/.ssh    //给 .ssh 文件夹权限
　　

　　

　　第九步：将 master 的公钥追加到 slave1 的授权文件 “authorized_keys” 中，并修改 该授权文件的权限,最后删除该公钥（保险起见）
　　

cat ~/id_rsa.pub >> ~/.ssh/authorized_keys　　
chmod 600 ~/.ssh/authorized_keys
　　rm -rf ~/id_rsa.pub
　　

　　第十步：在 slave1 机器上重复 第 五 、六 步操作。
　　

vi /etc/ssh/sshd_config　　
service sshd restart
　　

　　

　　第十一步：验证，我们在 master 机器上使用 SSH 无密码登录 slave1 机器
　　

ssh 远程服务器IP　　

　　

　　注意看我们两个箭头，说明已经无密码登录到 slave1 机器上了。那么这样就算大功告成。
　　因此剩下的我们就是重复的操作，将 master 的公钥发送给 slave2,等等。
　　如果我们想直接 ssh 主机名 登录，那么我们需要配置主机和 ip 地址的映射关系。
　　

vi /etc/hosts　　

　　

　　注意：我们可以使用命令
　　

ssh-copy-id -i ~/.ssh/id_rsa.pub 用户名@对方机器IP (注意不要忘记了参数-i)　　

　　

　　那么这条命令的意思是：
　　

a) 先scp 将本机的id_rsa.pub复制到对方机器的.ssh目录下　　

　　
b) 在对方机器上执行 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys 导入公钥
　　

　　

　　这样写我们可以省略很多步骤。　　
　　注意：如果第一次使用该命令时，我们要先在 机器上创建 .ssh 的文件夹，并且赋予 700 的权限。
　　设置用 SSH 别名 登录
　　用 hadoop 用户登录系统，在 /.ssh 目录下新建一个 config 文件（如果没有就新建）

　　在其中增加：

　　保存后退出，然后 设置 config 权限为 600

　　完成后即可用  ssh host 来登录主机，而不需要输入IP地址