ssh免密登录配置

hadoop主机设置免密

环境设置

需要三台或三台以上的主机
并修改主机名分别为:master，slave1，slave2

hostnamectl set-hostname master
hostnamectl set-hostname slave1
hostnamectl set-hostname slave2

配置网络(配置均在同一网段),并分别修改主机配置文件"/etc/hosts"

#配置网络为基础设置，此处省略,此处实验三台主机IP为:
master 192.168.10.10/24
slave1 192.168.10.20/24
slave2 192.168.10.30/24
#配置"/etc/hosts"域名解析  三台都需配置域名解析
vim /etc/hosts
写入:
192.168.10.10      master
192.168.10.20      slave1
192.168.10.30      slave2
保存退出
#三个文件配置完成之后需要互相ping一下看看是否能通，通则可，否则检查配置文件及相关配置
ping master
ping slave1
ping slave2

生成ssh密钥

每个节点安装和启动 SSH 协议

实现 SSH 登录需要 openssh 和 rsync 两个服务，一般情况下默认已经安装，可以通过下面命令查看结果：

创建用户hadoop（三台均需创建）

命令为:

配置ssh服务配置文件，开启公钥登录功能（三台均需执行）

使用 root用户登录，修改 SSH配置文件"/etc/ssh/sshd_config"的下列内容，需要将PubkeyAuthentication yes前面的#号删除，启用公钥私钥配对认证方式。

vim /etc/ssh/sshd_config
去掉#号
systemctl restart sshd   #修改配置文件需要重启

切换到hadoop用户并生成密钥对（三台均需执行）

在master节点上生成密钥
在slave1节点上生成密钥
在slave2节点上生成密钥

查看"/home/hadoop/"下是否有".ssh"文件夹，且".ssh"文件下是否有两个刚生产的无密码密钥对。

将 id_rsa.pub追加到授权key文件中（三台均需执行）

master节点
slave1节点
slave2节点

修改文件"authorized_keys"权限（三台均需执行）

注意：通过 ll命令查看，可以看到修改后 authorized_keys文件的权限为“rw-------”，表示所有者可读写，其他用户没有访问权限。如果该文件权限太大，ssh服务会拒绝工作，出现无法通过密钥文件进行登录认证的情况。
文件权限: .ssh 700 | id_rsa 600 | id_rsa.pub 644

master
slave1
slave2

验证ssh登录本机（三台均需执行）

在 hadoop用户下验证能否嵌套登录本机，若可以不输入密码登录，则本机通过密钥登录认证成功。
首次登录时会提示系统无法确认 host主机的真实性，只知道它的公钥指纹，询问用户是否还想继续连接。需要输入“yes”，表示继续登录。第二次再登录同一个主机就不会再出现该提示，可以直接进行登录。

master
slave1
slave2

交换ssh密钥

将master节点公钥复制到每个slave节点

将 Master 节点的公钥 id_rsa.pub 复制到每个 Slave 点hadoop用户登录，通过 scp命令实现密钥拷贝。

首次远程连接时系统会询问用户是否要继续连接。需要输入“yes”，表示继续。因为目前尚未完成密钥认证的配置，所以使用 scp命令拷贝文件需要输入 slave1节点 hadoop用户的密码。

master

在slave节点上将公钥复制到文件里

在每个 Slave节点把 Master节点复制的公钥复制到 authorized_keys文件
使用hadoop用户登录 slave1和 slave2节点，执行命令。

slave1
slave2

将每个 Slave节点的公钥保存到 Master

slave1
slave2

在 Master节点把从 Slave节点复制的公钥复制到 authorized_keys文件

验证 SSH 无密码登录

查看 Master 节点 authorized_keys 文件
可以看到 Master节点 authorized_keys文件中包括 master、slave1、slave2三节点的公钥。
验证 Master到每个 Slave节点无密码登录
hadoop用户登录 master节点，执行 SSH命令登录 slave1和 slave2节点。可以观到不需要输入密码即可实现 SSH登录。
验证两个 Slave节点到 Master节点无密码登录