集群ssh服务和免密码登录的配置

小程序：扫一扫查出行
【扫一扫了解最新限行尾号】
复制小程序

ssh是比较可靠的应用层远程会话协议，也是通过客户端管理大量服务器的主流协议，默认情况下通过ssh登录服务器需要输入用户名和密码进行连接，但是集群的服务器之间一般都会配置免密码登录，这样对于运维和软件运行都非常方便，比如hadoop集群，如果没有ssh互信，那么每次启动时可能都要输入密码用来访问每台机器的DataNode，所以对于这种大数据集群来说都会配置ssh免密码登录，以下就具体的配置方法

首先应该安装ssh服务，一般CentOS和fedora等发行版系统默认安装好了ssh服务，如果没有安装那么可以使用yum install openssh-server如果是Ubuntu可以使用apt-get install openssh-server安装

安装好了一般我们用户目录下一般会有一个.ssh目录，如果没有也可以重新建立，比如/home/user下面，接下来就是配置user用户的免登陆，当然root用户也是可以的，首先执行命令生成公钥和私钥：

ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa

现在这样就生成了密钥，包括私钥和公钥，可以通过cat ~/.ssh/id_dsa.pub查看公钥的内容

注意：从openssh 7.0开始默认就关闭了ssh-dss认证方式，也就是dsa的密钥认证，原因是dsa有其对应的弱点，比如在centos8中上面方式生成的密钥在ssh会被禁用，通过ssh -v可以看出，这个时候就算配置免密之后仍然需要输入密码，虽然可以通过在/etc/ssh/ssh_config中配置PubkeyAcceptedKeyTypes=+ssh-dss，但是仍然不建议这么做，建议采用推荐的认证方式：rsa(默认)，ecdsa，ed25519这些，所以统一按照下面的命令生成密钥：

ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa

下面所有的操作全部更新为在rsa类型的密钥上进行操作

然后我们把公钥追加到用来认证授权的key中去，可以执行：

cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

这样就实现了本机的免密码登录，现在可以通过执行ssh localhost确认来登录本地服务器了，第一次登录会询问是否继续输入yes回车即可，这个authorized_keys认证文件在/etc/ssh/sshd_config中的AuthorizedKeysFile进行配置，默认即可.

如果提示服务没有启动，可以通过执行

service sshd start

如果是CentOS7以上的版本或者新版的Fedora可以使用下面命令来启动

systemctl start sshd.service

可以用service sshd status查看ssh服务的运行状态

对于集群间免密的设置也很简单，只要知道原理就好做了，分别在每台机器上按照上面配置本地免密登录，然后将其余每台机器生成的~/.ssh/id_rsa.pub公钥内容追加到其中一台主机的authorized_keys中，然后将这台机器中包括每台机器公钥的authorized_keys文件发送到集群中所有的服务器；这样集群中每台服务器都拥有所有服务器的公钥，这样集群间任意两台机器都可以实现免密登录了

此时也可以在其他计算机通过ssh shell工具远程连接到集群进行各种操作

另外注意，如果使用ssh远程访问本地虚拟机，那么虚拟机网络设置直接设置成NAT即可，使用ifconfig查看ip地址进行连接

如果虚拟机安装在同一局域网中的其他计算机中，那么最简单的一种方法是设置虚拟机的网络为桥接，就相当于局域网中的一台独立的计算机一样，独自分配一个子网地址，然后我们就可以通过子网使用ssh客户端连接了

上面复制的方法比较麻烦而且容易出错，下面是一种通用的配置方式，假设现在集群是3台服务器hadoop1,hadoop2,hadoop3

首先保证主机名、hosts、防火墙正确设置

1、配置每个节点本身公钥和免密(其实第二行只在hadoop1上执行即可，其余节点最后会发送，没必要执行)

ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

现在每台节点本身实现免密

2、将除hadoop1之外所有节点的公钥复制到hadoop1，这里是将hadoop2,hadoop3的公钥拷贝到hadoop1的authorized_keys，目的是实现hadoop2,hadoop3登录hadoop1实现免密，而反过来不行

ssh-copy-id -i ~/.ssh/id_rsa.pub hadoop1 # 在hadoop2上执行
ssh-copy-id -i ~/.ssh/id_rsa.pub hadoop1 # 在hadoop3上执行

3、实现最终集群所有节点互相免密

现在hadoop1保存了所有节点的公钥，那么这个时候应该发送hadoop1上的authorized_keys到其他节点