linux下配置SSH免密码连接

linux下配置SSH免密码连接

1)关闭防火墙(在配置SSH无密码连接前，先关闭防火墙)：

service iptables status
# 查看防火墙状态

service iptables stop
# 关闭防火墙

chkconfig --list | grep iptables
# 查看防火墙开机启动状态

chkconfig iptables off
# 关闭防火墙开机启动

2)检查SSH是否已安装

rpm -qa | grep openssh
# 如果出现：openssh-askpass-5.3pl-81.e16x86_64 ...，则说明SSH已安装。
rpm -qa | grep rsync
# 如果出现：rsync-3.0.6-9.e16.x86_64 ，则说明rsync安装。

安装SSH协议：
yum install ssh
yum install rsync
# rsync是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件。
启动SSH服务:
service sshd restart

3)生成SSH公钥(以hadoop用户执行)

1>在主节点执行：
ssh-keygen -t rsa
# 输入"ssh-keygen -t rsa"命令并回车后，还需要敲3个回车!
# -t 表示指定生成的密钥类型

结果：生成了~/.ssh文件夹、私钥文件(~/.ssh/id_rsa)、公钥文件(~/.ssh/id_rsa.pub)

eg：
[hadoop@master data]$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/hadoop/.ssh/id_rsa):
Created directory '/home/hadoop/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/hadoop/.ssh/id_rsa.
Your public key has been saved in /home/hadoop/.ssh/id_rsa.pub.
The key fingerprint is:
2e:3f:80:cb:7d:f4:af:e5:ee:6a:2a:d5:a9:0e:64:0c hadoop@master
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|                 |
|    E            |
|     o           |
|     .+ S. .     |
|    .o..o o      |
|   . oo+.o  .    |
|    o o++ oo     |
|       +++o*=    |
+-----------------+
[hadoop@master data]$

2>生成公钥后，将公钥拷贝到要免密登录的机器上

ssh-copy-id -i ~/.ssh/id_rsa.pub hadoop@master
# 将公钥发至本机的authorized_keys的列表

ssh-copy-id -i ~/.ssh/id_rsa.pub hadoop@slave1
# 将公钥发至从节点的authorized_keys的列表

补充：
# ssh-copy-id命令可以把本地主机的公钥复制到远程主机的authorized_keys文件上。
# ssh-copy-id命令也会给远程主机的用户主目录(home)、~/.ssh以及~/.ssh/authorized_keys设置合适的权限。
# -i 表示指定公钥文件

4)验证：

说明：本机通过ssh连接本机时，如果没有设置免密码连接，则也需要输入密码，故可以使用通过ssh本机连接本机来验证。

[hadoop@master ~]$ ssh hadoop@master
# 如果没有出现输入密码的提示，则配置成功，以后master就可以通过ssh免密码登录master了
# 如果找不到ssh命令，则
yum -y install openssh-clients
# 安装ssh客户端

# 备注：ssh是客户端，sshd是服务器

通过ssh免密码登录slave1来验证：
[hadoop@master ~]$ ssh hadoop@slave1
# 如果没有出现输入密码的提示，则配置成功，以后master就可以通过ssh免密码登录slave1了

如果没有成功，可能是/home/hadoop/.ssh文件夹的权限问题，以hadoop用户执行：
chmod 700 /home/hadoop/.ssh
chmod 644 /home/hadoop/.ssh/authorized_keys