Hadoop分布式环境配置(4)

柔光的暖阳◎ 2023-01-18 09:13 3阅读 0赞

# 系列文章目录 #

[Hadoop分布式环境配置(1)][Hadoop_1]  
[Hadoop分布式环境配置(2)][Hadoop_2]  
[Hadoop分布式环境配置(3)][Hadoop_3]  
[Hadoop分布式环境配置(4)][Hadoop_4]  
[Hadoop分布式环境配置(5)][Hadoop_5]

--------------------

### 文章目录 ###

*  系列文章目录
 *  前言
 *  SSH协议
 *  设置SSH免密登录
 *   *  免密登录原理
     *  具体设置方法
 *  总结

--------------------

# 前言 #

在 CentOS7 系统快速配置Hadoop，仅需配置主节点，配置完成后将Hadoop文件及jdk文件发送给从节点，即可完成分布式集群部署，本节主要介绍设置SSH免密登录。

--------------------

# SSH协议 #

SSH(Secure Shell)，建立在应用层基础上的安全协议。SSH 是较可靠的，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。

SSH提供两种级别的安全验证方式：基于口令的安全验证和基于密钥的安全验证，我们接下来采用的是第二种方式。两种方式的区别：

*  基于口令的安全验证  
    知道账号和密码，即可远程登录主机，所有传输数据均会加密，但是不能保证当前正在连接的主机是否为目标主机，有可能是冒充真正的主机。
 *  基于密钥的安全验证  
    需要依靠密匙，也就是必须为自己创建一对密匙，并把公用密匙放在需要访问的主机上。该方式不需要传送口令，因此可实现免密登录。

# 设置SSH免密登录 #

## 免密登录原理 ##

A免密登录B (A -> B)

1.  A生成密钥对(私钥和公钥)
2.  A把公钥复制发送给B
3.  B把A的公钥放置到authorized\_key认证文件中
4.  A向B发出登录请求
5.  B收到登录请求后从authorized\_key认证文件中查找相应的用户名和IP地址，如果有，则B随机生成一个字符串，并用A的公钥加密，发送给A
6.  A收到B的加密信息后，A用私钥解密，并将解密后的字符串信息发送回给B
7.  B将收到的解密后的字符串与生成的字符串比对，如果一致，则允许登录

## 具体设置方法 ##

1.  删除所有主机上的 **/root/.ssh/**\*
    
        rm /root/.ssh/*
2.  在当前主机(s201)上生成密钥对
    
        ssh-keygen -t rsa
        # 或者
        ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa
3.  将当前主机(s201)的公钥文件 id\_rsa.pub 远程复制到其他主机上(s202~s204)，放置在 **/root/.ssh/authorized\_keys**
    
    1.  可先放置在其他位置(ps:/home/id\_rsa.pub)
        
            scp id_rsa.pub root@s202:/home/id_rsa.pub_s201	# 复制到s202
            scp id_rsa.pub root@s203:/home/id_rsa.pub_s201	# 复制到s203
            scp id_rsa.pub root@s204:/home/id_rsa.pub_s201	# 复制到s204
    2.  再添加到 authorized\_keys 认证文件中
        
            cat id_rsa.pub_s201 >> /root/.ssh/authorized_keys	# 自己免密登录自己
            cat id_rsa.pub_s202 >> /root/.ssh/authorized_keys	# 免密登录s202
            cat id_rsa.pub_s203 >> /root/.ssh/authorized_keys	# 免密登录s203
            cat id_rsa.pub_s204 >> /root/.ssh/authorized_keys	# 免密登录s204
4.  验证是否实现免密登录，使用ssh操作其他主机
    
    1.  登录
        
            ssh s202
            # 或者
            ssh s202 ps -Af
    2.  返回
        
            # 切换成功后返回
            exit
    3.  查看端口
        
            netstat -naop | grep 50010

--------------------

# 总结 #

以上就是今天要讲的内容，本文仅仅简单介绍了SSH协议的工作原理，而Hadoop集群利用SSH协议可以减少密码操作，更加方便。

[Hadoop_1]: https://blog.csdn.net/weixin_45118180/article/details/116354179
[Hadoop_2]: https://blog.csdn.net/weixin_45118180/article/details/113705827
[Hadoop_3]: https://blog.csdn.net/weixin_45118180/article/details/116354472
[Hadoop_4]: https://blog.csdn.net/weixin_45118180/article/details/116354598
[Hadoop_5]: https://blog.csdn.net/weixin_45118180/article/details/116376126