Hadoop中ssh+IP、ssh+别名免秘钥登录配置

1、为什么要进行 SSH 无密码验证配置？

　　Hadoop运行过程中需要管理远端Hadoop守护进程，在Hadoop启动以后，NameNode是通过SSH（Secure Shell）来启动和停止各个DataNode上的各种守护进程的。这就必须在节点之间执行指令的时候是不需要输入密码的形式，故我们需要配置SSH运用无密码公钥认证的形式，这样NameNode使用SSH无密码登录并启动DataName进程，同样原理，DataNode上也能使用SSH无密码登录到NameNode。

2、为什么要使用 SSH？

　　在linux系统中,ssh是远程登录的默认工具,因为该工具的协议使用了RSA/DSA的加密算法.该工具做linux系统的远程管理是非常安全的。telnet,因为其不安全性,在linux系统中被搁置使用了。

3、SSH 原理

　　Master（NameNode | JobTracker）作为客户端，要实现无密码公钥认证，连接到服务器Salve（DataNode | Tasktracker）上时，需要在Master上生成一个密钥对，包括一个公钥和一个私钥，而后将公钥复制到所有的Slave上。当Master通过SSH连接Salve时，Salve就会生成一个随机数并用Master的公钥对随机数进行加密，并发送给Master。Master收到加密数之后再用私钥解密，并将解密数回传给Slave，Slave确认解密数无误之后就允许Master进行连接了。这就是一个公钥认证过程，其间不需要用户手工输入密码。重要过程是将客户端Master复制到Slave上。

　　

 4、配置过程

　　我们这里有三台机器，分别是：

　　hostname                ipaddress        　　      subnet mask                  geteway　　　　

1、 master　　　　　192.168.146.200　　　　255.255.255.0　　　　　　192.168.146.2

2、 slave1　　　　　 192.168.146.201　　　　255.255.255.0　　　　　　192.168.146.2

3、 slave2　　　　　 192.168.146.202　　　　255.255.255.0　　　　　　192.168.146.2

　　那么我们想要的结果是在 master 机器上能不输入密码直接登录到 slave1 和 slave2 机器上。反之在 slave1 上能不输入密码登录到 master 和 slave2 机器上。

　　首先我们配置从 master 机器上不输入密码登录到 slave1 机器上。

注意：这几台机器我们都以 hadoop 用户登录进去。

第一步：确认系统已经安装了 SSH

　　我们需要两个服务，ssh和rsync。可以通过下面命令查看结果显示如下：

rpm –qa | grep openssh
rpm –qa | grep rsync

　　出现如下信息，则已经安装了SSH

　　

　　如果没有安装 ssh 和 rsync,则通过下面的命令安装

yum install ssh 安装SSH协议
yum install rsync （rsync是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件）
service sshd restart 启动服务

　　要确保所有的机器都安装 SSH

第二步：master 机器上生成 秘钥对

　　在 master 机器上输入一下命令：　

ssh-keygen –t rsa –P ''

　　这条命令是生成无密码秘钥对，rsa 是加密算法，-P '' 表示密码为空。询问其保存路径时直接回车采用默认路径。生成的密钥对：id_rsa和id_rsa.pub，默认存储在"/home/hadoop/.ssh"目录下。

　　

　　查看"/home/hadoop/"下是否有".ssh"文件夹，且".ssh"文件下是否有两个刚生产的无密码密钥对。

　　

第三步：把公钥 id_rsa.pub追加到授权的key里面去。

cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

　　

第四步：修改文件"authorized_keys"权限

　　权限的设置非常重要，因为不安全的设置安全设置，会让你不能使用RSA功能，即在进行登录时仍然要求你输入密码。

chmod 600 ~/.ssh/authorized_keys

　　

第五步：用root用户登录服务器修改SSH配置文件

　　注意这里要用 root 用户登录，不然没有权限修改。

vi /etc/ssh/sshd_config

　　

把文件中的下面几条信息的注释去掉：　

　　RSAAuthentication yes # 启用 RSA 认证
　　PubkeyAuthentication yes # 启用公钥私钥配对认证方式
　　AuthorizedKeysFile .ssh/authorized_keys # 公钥文件路径（和上面生成的文件同）

　　

第六步：重启服务

service sshd restart

　　

第七步：把公钥复制所有的 slave 机器上

scp ~/.ssh/id_rsa.pub 远程用户名@远程服务器IP:~/

　　这里我们先复制到 slave1 机器上，IP 为 192.168.146.201

　　

　　由上图可知，我们将文件 in_rsa.pub 文件传过去了，位置是 /home/hadoop。我们登录到 slave1 机器上查看这个文件

　　

第八步：如果是第一次使用该命令，则需要在"/home/hadoop/"下创建".ssh"文件夹，并且修改该文件夹权限为 “700”

　　如果不进行，即使你按照前面的操作设置了"authorized_keys"权限，并配置了"/etc/ssh/sshd_config"，还重启了sshd服务，在master能用"ssh localhost"进行无密码登录，但是对slave1进行登录仍然需要输入密码，就是因为".ssh"文件夹的权限设置不对。这个文件夹".ssh"在配置SSH无密码登录时系统自动生成时，权限自动为"700"，如果是自己手动创建，它的组权限和其他权限都有，这样就会导致RSA无密码远程登录失败。

mkdir ~/.ssh      //创建 .ssh 的文件夹
chmod 700 ~/.ssh    //给 .ssh 文件夹权限

　　

第九步：将 master 的公钥追加到 slave1 的授权文件 “authorized_keys” 中，并修改 该授权文件的权限,最后删除该公钥（保险起见）

cat ~/id_rsa.pub >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
rm -rf ~/id_rsa.pub

　　

第十步：在 slave1 机器上重复 第 五 、六 步操作。

vi /etc/ssh/sshd_config
service sshd restart

　　

第十一步：验证，我们在 master 机器上使用 SSH 无密码登录 slave1 机器

ssh 远程服务器IP

　

注意看我们两个箭头，说明已经无密码登录到 slave1 机器上了。那么这样就算大功告成。

因此剩下的我们就是重复的操作，将 master 的公钥发送给 slave2,等等。

如果我们想直接 ssh 主机名 登录，那么我们需要配置主机和 ip 地址的映射关系。

vi /etc/hosts

　　

注意：我们可以使用命令

ssh-copy-id -i ~/.ssh/id_rsa.pub 用户名@对方机器IP (注意不要忘记了参数-i)

那么这条命令的意思是：

a) 先scp 将本机的id_rsa.pub复制到对方机器的.ssh目录下

b) 在对方机器上执行 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys 导入公钥

这样写我们可以省略很多步骤。　　

注意：如果第一次使用该命令时，我们要先在 机器上创建 .ssh 的文件夹，并且赋予 700 的权限。

设置用 SSH 别名 登录

用 hadoop 用户登录系统，在 /.ssh 目录下新建一个 config 文件（如果没有就新建）

在其中增加：

保存后退出，然后 设置 config 权限为 600

完成后即可用  ssh host 来登录主机，而不需要输入IP地址