SSH無需密碼金鑰登入

摘錄一

在192.168.42.142機器上

1)執行：ssh-keygen -t rsa

2)然後拍兩下回車（均選擇預設）

3)執行： 

ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.42.163

或普通使用者:

ssh-copy-id NAME@IP

4)再輸入163機器上的root密碼

此時，再ssh 到163機器，則不需要密碼了。相互之間scp，也不需要密碼


摘錄二
配置 ssh 實現 MPI 節點間使用者的無密碼訪問,由於 MPI 並行程式需要在各節點間進行資訊傳遞,所以必須實現所有節點兩兩之間能無密碼訪問。
節點間的無密碼訪問是通過配置ssh 公鑰認證來實現的。例如,對新使用者 user 配置 ssh 公鑰認證,先在 c1 上做以下操作。
(1)生成了私鑰 id_dsa 和公鑰 id_dsa.pub,具體操作方法如下。
ssh-keygen -t rsa
   系統顯示一些資訊,遇到系統詢問直接回車即可。
(2)將該金鑰用作認證,進行訪問授權。按如下命令在 c1 執行。
cp ~/.ssh/id_dsa.pub ~/.ssh/authorized_keys
   由於我們使用的是 root 使用者,所以~代表/root,
(3)將~/.ssh 目錄下的檔案複製到所有節點。
scp -r ~/.ssh/* c2:/root/.ssh
(4)檢查是否可以直接(不需要密碼)登入其他節點。
ssh c2
   如能兩兩之間不需要密碼登入其他節點,則表明配置成功。



！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

（http://www.cnblogs.com/xia520pi/archive/2012/05/16/2503949.html）

2、SSH無密碼驗證配置

　　Hadoop執行過程中需要管理遠端Hadoop守護程式，在Hadoop啟動以後，NameNode是通過SSH（Secure Shell）來啟動和停止各個DataNode上的各種守護程式的。這就必須在節點之間執行指令的時候是不需要輸入密碼的形式，故我們需要配置SSH運用無密碼公鑰認證的形式，這樣NameNode使用SSH無密碼登入並啟動DataName程式，同樣原理，DataNode上也能使用SSH無密碼登入到NameNode。

 

2.1 安裝和啟動SSH協議

　　在"Hadoop叢集（第1期）"安裝CentOS6.0時，我們選擇了一些基本安裝包，所以我們需要兩個服務：ssh和rsync已經安裝了。可以通過下面命令檢視結果顯示如下：

 

rpm –qa | grep openssh

rpm –qa | grep rsync

 

 

　　假設沒有安裝ssh和rsync，可以通過下面命令進行安裝。

 

yum install ssh 安裝SSH協議

yum install rsync （rsync是一個遠端資料同步工具，可通過LAN/WAN快速同步多臺主機間的檔案）

service sshd restart 啟動服務

 

　　確保所有的伺服器都安裝，上面命令執行完畢，各臺機器之間可以通過密碼驗證相互登。

 

2.2 配置Master無密碼登入所有Salve

　　1）SSH無密碼原理

　　Master（NameNode | JobTracker）作為客戶端，要實現無密碼公鑰認證，連線到伺服器Salve（DataNode | Tasktracker）上時，需要在Master上生成一個金鑰對，包括一個公鑰和一個私鑰，而後將公鑰複製到所有的Slave上。當Master通過SSH連線Salve時，Salve就會生成一個隨機數並用Master的公鑰對隨機數進行加密，併傳送給Master。Master收到加密數之後再用私鑰解密，並將解密數回傳給Slave，Slave確認解密數無誤之後就允許Master進行連線了。這就是一個公鑰認證過程，其間不需要使用者手工輸入密碼。重要過程是將客戶端Master複製到Slave上。

　　2）Master機器上生成密碼對

　　 在Master節點上執行以下命令：

 

ssh-keygen –t rsa –P ''

 

　　這條命是生成其無密碼金鑰對，詢問其儲存路徑時直接回車採用預設路徑。生成的金鑰對：id_rsa和id_rsa.pub，預設儲存在"/home/hadoop/.ssh"目錄下。

 

 

　　檢視"/home/hadoop/"下是否有".ssh"資料夾，且".ssh"檔案下是否有兩個剛生產的無密碼金鑰對。

 

 

　　接著在Master節點上做如下配置，把id_rsa.pub追加到授權的key裡面去。

 

cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

 

 

　　在驗證前，需要做兩件事兒。第一件事兒是修改檔案"authorized_keys"許可權（許可權的設定非常重要，因為不安全的設定安全設定，會讓你不能使用RSA功能），另一件事兒是用root使用者設定"/etc/ssh/sshd_config"的內容。使其無密碼登入有效。

　　1）修改檔案"authorized_keys"

    

chmod 600 ~/.ssh/authorized_keys

 

   

　　 備註：如果不進行設定，在驗證時，扔提示你輸入密碼，在這裡花費了將近半天時間來查詢原因。在網上查到了幾篇不錯的文章，把作為"Hadoop叢集_第5期副刊_JDK和SSH無密碼配置"來幫助額外學習之用。

 

    2）設定SSH配置

　　用root使用者登入伺服器修改SSH配置檔案"/etc/ssh/sshd_config"的下列內容。

 

 

RSAAuthentication yes # 啟用 RSA 認證

PubkeyAuthentication yes # 啟用公鑰私鑰配對認證方式

AuthorizedKeysFile .ssh/authorized_keys # 公鑰檔案路徑（和上面生成的檔案同）

 

　　設定完之後記得重啟SSH服務，才能使剛才設定有效。

 

service sshd restart

    

　　退出root登入，使用hadoop普通使用者驗證是否成功。

 

ssh localhost

 

   

　　從上圖中得知無密碼登入本級已經設定完畢，接下來的事兒是把公鑰複製所有的Slave機器上。使用下面的命令格式進行復制公鑰：

 

scp ~/.ssh/id_rsa.pub 遠端使用者名稱@遠端伺服器IP:~/

 

　　例如：

 

scp ~/.ssh/id_rsa.pub hadoop@192.168.1.3:~/

 

　　上面的命令是複製檔案"id_rsa.pub"到伺服器IP為"192.168.1.3"的使用者為"hadoop"的"/home/hadoop/"下面。

 

　　下面就針對IP為"192.168.1.3"的Slave1.Hadoop的節點進行配置。

　　1）把Master.Hadoop上的公鑰複製到Slave1.Hadoop上

 

 

 

　　從上圖中我們得知，已經把檔案"id_rsa.pub"傳過去了，因為並沒有建立起無密碼連線，所以在連線時，仍然要提示輸入輸入Slave1.Hadoop伺服器使用者hadoop的密碼。為了確保確實已經把檔案傳過去了，用SecureCRT登入Slave1.Hadoop:192.168.1.3伺服器，檢視"/home/hadoop/"下是否存在這個檔案。

 

 

　　從上面得知我們已經成功把公鑰複製過去了。

　　2）在"/home/hadoop/"下建立".ssh"資料夾

　　這一步並不是必須的，如果在Slave1.Hadoop的"/home/hadoop"已經存在就不需要建立了，因為我們之前並沒有對Slave機器做過無密碼登入配置，所以該檔案是不存在的。用下面命令進行建立。（備註：用hadoop登入系統，如果不涉及系統檔案修改，一般情況下都是用我們之前建立的普通使用者hadoop進行執行命令。）

 

mkdir ~/.ssh

 

　　然後是修改資料夾".ssh"的使用者許可權，把他的許可權修改為"700"，用下面命令執行：

 

chmod 700 ~/.ssh

 

　　備註：如果不進行，即使你按照前面的操作設定了"authorized_keys"許可權，並配置了"/etc/ssh/sshd_config"，還重啟了sshd服務，在Master能用"ssh localhost"進行無密碼登入，但是對Slave1.Hadoop進行登入仍然需要輸入密碼，就是因為".ssh"資料夾的許可權設定不對。這個資料夾".ssh"在配置SSH無密碼登入時系統自動生成時，許可權自動為"700"，如果是自己手動建立，它的組許可權和其他許可權都有，這樣就會導致RSA無密碼遠端登入失敗。

 

 

　　對比上面兩張圖，發現資料夾".ssh"許可權已經變了。

　　3）追加到授權檔案"authorized_keys"

　　到目前為止Master.Hadoop的公鑰也有了，資料夾".ssh"也有了，且許可權也修改了。這一步就是把Master.Hadoop的公鑰追加到Slave1.Hadoop的授權檔案"authorized_keys"中去。使用下面命令進行追加並修改"authorized_keys"檔案許可權：

 

cat ~/id_rsa.pub >> ~/.ssh/authorized_keys

chmod 600 ~/.ssh/authorized_keys

 

　　4）用root使用者修改"/etc/ssh/sshd_config"

　　具體步驟參考前面Master.Hadoop的"設定SSH配置"，具體分為兩步：第1是修改配置檔案；第2是重啟SSH服務。

　　5）用Master.Hadoop使用SSH無密碼登入Slave1.Hadoop

　　當前面的步驟設定完畢，就可以使用下面命令格式進行SSH無密碼登入了。

 

ssh 遠端伺服器IP

 

 

　　從上圖我們主要3個地方，第1個就是SSH無密碼登入命令，第2、3個就是登入前後"@"後面的機器名變了，由"Master"變為了"Slave1"，這就說明我們已經成功實現了SSH無密碼登入了。

　　最後記得把"/home/hadoop/"目錄下的"id_rsa.pub"檔案刪除掉。

 

rm –r ~/id_rsa.pub

 

 

　　到此為止，我們經過前5步已經實現了從"Master.Hadoop"到"Slave1.Hadoop"SSH無密碼登入，下面就是重複上面的步驟把剩餘的兩臺（Slave2.Hadoop和Slave3.Hadoop）Slave伺服器進行配置。這樣，我們就完成了"配置Master無密碼登入所有的Slave伺服器"。

 

2.3 配置所有Slave無密碼登入Master

　　和Master無密碼登入所有Slave原理一樣，就是把Slave的公鑰追加到Master的".ssh"資料夾下的"authorized_keys"中，記得是追加（>>）。

　　為了說明情況，我們現在就以"Slave1.Hadoop"無密碼登入"Master.Hadoop"為例，進行一遍操作，也算是鞏固一下前面所學知識，剩餘的"Slave2.Hadoop"和"Slave3.Hadoop"就按照這個示例進行就可以了。

　　首先建立"Slave1.Hadoop"自己的公鑰和私鑰，並把自己的公鑰追加到"authorized_keys"檔案中。用到的命令如下：

 

ssh-keygen –t rsa –P ''

cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

 

 

　　接著是用命令"scp"複製"Slave1.Hadoop"的公鑰"id_rsa.pub"到"Master.Hadoop"的"/home/hadoop/"目錄下，並追加到"Master.Hadoop"的"authorized_keys"中。

　　1）在"Slave1.Hadoop"伺服器的操作

　　用到的命令如下：

 

scp ~/.ssh/id_rsa.pub     hadoop@192.168.1.2:~/

 

　　

　　2）在"Master.Hadoop"伺服器的操作

　　用到的命令如下：

 

cat ~/id_rsa.pub >> ~/.ssh/authorized_keys

 

 

　　然後刪除掉剛才複製過來的"id_rsa.pub"檔案。

 

    

　　最後是測試從"Slave1.Hadoop"到"Master.Hadoop"無密碼登入。

 

 

　　從上面結果中可以看到已經成功實現了，再試下從"Master.Hadoop"到"Slave1.Hadoop"無密碼登入。

 

 

　　至此"Master.Hadoop"與"Slave1.Hadoop"之間可以互相無密碼登入了，剩下的就是按照上面的步驟把剩餘的"Slave2.Hadoop"和"Slave3.Hadoop"與"Master.Hadoop"之間建立起無密碼登入。這樣，Master能無密碼驗證登入每個Slave，每個Slave也能無密碼驗證登入到Master。

原文地址：http://www.cnblogs.com/xia520pi/archive/2012/05/16/2503949.html