【转发】SSH无密码登录的配置
免责声明:
本文转自网络文章,转载此文章仅为个人收藏,分享知识,如有侵权,请联系博主进行删除。
原文作者:http://cn.soulmachine.me/
原文地址:http://cn.soulmachine.me//blog/20120102/
本文转自网络文章,转载此文章仅为个人收藏,分享知识,如有侵权,请联系博主进行删除。
原文作者:http://cn.soulmachine.me/
原文地址:http://cn.soulmachine.me//blog/20120102/
根据公钥加密的思想,如果机器A想无密码登录其他N台机器,只需要在自己机器上生成一对公钥和密钥,然后把密钥给这N台机器,这样,这N台机器,有了A的公钥,就可以解密A的数据包,跟A正常通信了。
通常在一个集群中,我们会选择一台机器作为跳板机,在这台机器上登录其他机器,因此,无名需要在跳板机上生成一对公钥和密钥。一般的,我们也会把跳板板机作为整个集群的master,例如Hadoop的NameNode,因此最好选一台内存比较大的机器作为跳板机。
下面详细讲解如何配置从跳板机SSH无密码登录到所有机器(包括自己)。
根据公钥加密的思想,如果机器A想无密码登录其他N台机器,只需要在自己机器上生成一对公钥和密钥,然后把密钥给这N台机器,这样,这N台机器,有了A的公钥,就可以解密A的数据包,跟A正常通信了。
通常在一个集群中,我们会选择一台机器作为跳板机,在这台机器上登录其他机器,因此,无名需要在跳板机上生成一对公钥和密钥。一般的,我们也会把跳板板机作为整个集群的master,例如Hadoop的NameNode,因此最好选一台内存比较大的机器作为跳板机。
下面详细讲解如何配置从跳板机SSH无密码登录到所有机器(包括自己)。
前提: 修改hosts文件
假设有三台机器,192.168.1.131, 192.168.1.132, 192.168.1.133
,hostname分别是master, slave01, slave02
1.在master上生成一对公钥和密钥
dev@master:~$ ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa
2. 将公钥拷贝到自己
dev@master:~$ cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys
3. 将公钥拷贝到其他机器
dev@master:~$ scp ~/.ssh/id_dsa.pub dev@slave01:~
dev@master:~$ scp ~/.ssh/id_dsa.pub dev@slave02:~
#追加到authorized_keys
dev@master:~$ ssh slave01
dev@slave01:~$ mkdir .ssh
dev@slave01:~$ cat id_dsa.pub >> .ssh/authorized_keys
dev@slave01:~$ exit
dev@master:~$ ssh slave02
dev@slave02:~$ mkdir .ssh
dev@slave02:~$ cat id_dsa.pub >> .ssh/authorized_keys
dev@slave02:~$ exit
4. 设置.ssh目录和authorized_keys文件的权限
在被登录的每台机器上,执行如下命令:
chmod 755 .ssh
chmod 600 ~/.ssh/authorized_keys
5. 测试一下
#在 master执行
dev@master:~$ ssh slave01
第一次还是需要密码的,exit
退出再试一次,就不需要密码了。