部队网站设计,网站建设运营案例,沈阳做网站的互联网公司,线上网站开发系统流程一、SSH来源
对于需要远程管理其它机器#xff0c;一般使用远程桌面或者telnet。linux一般只能是telnet。但是telnet的缺点是通信不加密#xff0c;存在不安全因素#xff0c;只适合内网访问。
为解决这个问题#xff0c;推出了通信加密通信协议#xff0c;即SSH#x…一、SSH来源
对于需要远程管理其它机器一般使用远程桌面或者telnet。linux一般只能是telnet。但是telnet的缺点是通信不加密存在不安全因素只适合内网访问。
为解决这个问题推出了通信加密通信协议即SSHSecure Shell。使用非对称加密方式传输内容使用rsa或者dsa加密可以避免网络窃听。
hadoop的进程之间同信使用ssh方式需要每次都要输入密码。为了实现自动化操作需要配置ssh免密码登陆方式。
二、ssh原理 步骤详解
图中黑色步骤线见“三、配置”
绿色步骤线
weekend110访问spark01
1、weekend110带上自己的用户名和域名向spark01请求登录。
2、spark01收到后查看免密登录授权列表查看里面是否有weekend110对应的公钥。
3、spark01找到公钥后随机生成一个字符串用weekend110对应的公钥进行加密发给weekend110.
4、weekend110收到spark01的密文用自己的私钥进行解密获得一个明文。
5、weekend110将解密结果发送给spark01.
6、spark01验证weekend110发来的明文与之前生成的随机字符串核对。
7、一致则spark01通过weekend110的登录请求。 三、配置
三个节点m1主、s1、s2 主节点m1配置 首先到用户主目录cd ~ls -a查看文件其中一个为“.ssh”该文件价是存放密钥的。待会我们生成的密钥都会放到这个文件夹中。
---------------------------------- 现在执行命令生成密钥 ssh-keygen -t rsa (使用rsa加密方式生成密钥)回车后会提示三次输入信息我们直接回车即可。即回车四下。
---------------------------------- 进入文件夹cd .ssh (进入文件夹后可以执行ls -a 查看文件)
创建文件 authorized_keys。命令touch authorized_keys
修改authorized_keys文件权限为 600命令chmod 600 authorized_keys 将生成的公钥id_rsa.pub 内容追加到authorized_keys执行命令cat id_rsa.pub authorized_keys 从节点配置
s1,s2以同样的方式生成秘钥ssh-keygen -t rsa 然后s1和s2将生成的id_rsa.pub公钥追加到m1authorized_keys中 ----------------------------------
在s1中执行命令scp id_rsa.pub m1:/root/.ssh/id_rsa.pub.s1将s1的公钥copy到m1上。
在s2中执行命令scp id_rsa.pub m1:/root/.ssh/id_rsa.pub.s2将s2的公钥copy到m1上。
--------------------------------- 进入m1执行命令cat id_rsa.pub.s1 authorized_keys cat id_rsa.pub.s1 authorized_keys。将s1,s2的公钥加入m1的authorized_keys文件中。
----------------------------------
最后将生成的包含三个节点的公钥的authorized_keys 复制到s1和s2的.ssh目录下 scp authorized_keys s1:/root/.ssh/ scp authorized_keys s2:/root/.ssh/
这样三个节点的authorized_keys 都有了自身节点的公钥和其他节点的公钥如此节点间和节点自身都可以互相ssh免密码登录启动hadoop时可以不用输入密码了。 *****************************************************
以上的配置方法是 两台机器可以互相ssh免密登录。
但有时候只想S1免密登录S2反之则不可以。怎么办
用ssh-copy-id 域名 这个命令。
操作
在S1生成ssh秘钥后。
在S1上输入命令
ssh-copy-id S1 //先把自己的公钥拷贝到自己机子上
ssh-copy-id S2 //把自己的公钥拷贝到S2的机子上。S2不需要用ssh-keygen 四、验证ssh免密码登录
输入命令ssh localhost(主机名) 根据提示输入“yes” 输入命令exit注销Logout 再次输入命令ssh localhost即可直接登录
