配置SSH远程登录和免密登录

简介: 配置SSH远程登录和免密登录

上一篇我们已经讲了如何 配置修改Linux的主机名和网络设置,这一篇我们来讲一下配置Linux的SSH免密登录。


 首先讲一下我们为什么要配置SSH 免密登录,通过VMware Workstation工具操作虚拟机十分不方便,无法复制内容到虚拟机中,也无法开启多个虚拟机窗口进行操作,并且在实际工作中,服务器通常被放置在机房中,同时受到地域和管理的限制,开发人员通常不会进入机房直接上机操作,而是通过远程连接服务器,进行相关操作。


 在集群开发中,主节点通常会对集群中各个节点频繁地访问,需要不断输入目标服务器的密码,这种操作方式非常麻烦并且还会影响集群服务的连续运行。  



一、配置SSH实现远程登录的步骤:


  1. 在虚拟机Spark02的操作窗口执行查看虚拟机是否安装OpenSSH的命令。命令如下:
    rpm -qa | grep openssh

结果如下图所示:


  1. 在虚拟机Spark02的操作窗口执行查看虚拟机是否开启OpenSSH服务的命令。命令如下:
    service sshd status

结果如下图所示:



3.在Windows操作系统打开SecureCRT远程连接工具,依次选择“File →Quick Connect…”,在弹出的“Quick Connect”窗口配置远程连接虚拟机Spark01的IP地址(Hostname)和用户名(Username)创建快速连接。如下图所示:

0cbc62c11cf4408bac3fd55721787285.png

在这里插入图片描述

注意:这里我使用的可视化工具是SecureCRT,其他的还有xshell、finalShell、MobaXterm等,读者可以自行选取其它可视化工具。



4.在“New Host Key”窗口创建主机密钥,为了便于后续操作,无须每次连接都创建主机密钥,通过“Accept&Save”按钮保存主机密钥。如下图所示:

c3fe5a8feab84f62b54cf495998e38cf.png


5.在“Enter Secure Shell Password”窗口输入用户root对应的密码(Password),为了避免后续每次连接时都需要输入密码,这里勾选“Save password”选项保存密码。如下图所示:

1059bc0587a3498a9bac45e832e0ca62.png


  • 成功使用SecureCRT远程连接工具连接虚拟机Spark01。如下图所示:

  • 重复上述操作使用SecureCRT远程连接工具连接虚拟机Spark02和Spark03。如下图所示:




二、查看默认网段


在配置虚拟机网卡前,需要查看VMware Workstation为创建虚拟机时提供的默认网段,可在VMware Workstation的主界面依次选择“编辑→虚拟网络编辑器…”选项,打开“虚拟网络编辑器”界面进行查看。如下图所示:



三、配置SSH免密钥登录功能


在进行集群统一管理的虚拟机Spark01执行生成密钥的命令。命令如下:

ssh-keygen -t rsa

结果如下图所示:



 

  • 注意:需要按四次enter(回车)键
  • 在虚拟机Spark01的root目录下生成一个包含有秘钥文件的.ssh隐藏目录,进入该目录并查看该目录下的所有文件。
#进入.ssh隐藏目录
cd /root/.ssh
#查看.ssh隐藏目录下的所有文件
ll -a


结果如下图所示:



3.为了便于文件配置和虚拟机通信,在虚拟机Spark01执行“vi /etc/hosts”命令编辑映射文件hosts,配置虚拟机Spark01与自身、虚拟机Spark02和虚拟机Spark03的IP与主机名映射关系。

192.168.121.132 spark01
192.168.121.133 spark02
192.168.121.134 spark03

为了便于虚拟机Spark02和Spark03使用主机名与集群中其它虚拟机进行访问,还须重复上述操作在虚拟机Spark02和Spark03的映射文件中添加上述内容。

  1. 在虚拟机Spark01执行将公钥拷贝到相关联虚拟机(包括自身)的命令。命令如下:
ssh-copy-id spark01
ssh-copy-id spark02
ssh-copy-id spark03


如下图所示:

edd06cfcaaee4a17a605f6d9929be68e.png


注意:这里每一台虚拟机都要执行以上命令,因为每台虚拟机都需要互通,互相进行访问。

  1. 在虚拟机Spark01执行“ssh spark02”命令连接虚拟机Spark02,进行验证免密钥登录操作,此时无须输入密码便可直接登录到虚拟机Spark02进行操作。如下图所示:

1a1a4e4c5551429e8d11211305f11c07.png

   注意:spark01要能访问spark02和spark03,同样的spark02也要能访问spark01和spark03,spark03也要能访问spark01和spark02。




四、多学一招


最后再说一个SecureCRT使用中可能会遇到的一个问题:

SecureCRT中文乱码


在SecureCRT的使用过程中,窗口输出的内容可能会出现中文乱码的问题。通过单击工具栏中的“Options”→“Session Options…”选项,弹出“Session Options”窗口,在该窗口选中“Appearance”,将“Character encoding”处的值修改为“UTF-8”。

04e3df041a6d45cf9d8eee07343bc6af.png



这一篇我们就讲到这里了,下一篇我们将讲解配置Linux服务器时间同步

相关文章
|
3月前
|
JavaScript 应用服务中间件 Linux
【应用服务 App Service】解决无法从Azure门户SSH登录问题
【应用服务 App Service】解决无法从Azure门户SSH登录问题
|
1月前
|
大数据 网络安全 数据安全/隐私保护
大数据-03-Hadoop集群 免密登录 超详细 3节点云 分发脚本 踩坑笔记 SSH免密 集群搭建(二)
大数据-03-Hadoop集群 免密登录 超详细 3节点云 分发脚本 踩坑笔记 SSH免密 集群搭建(二)
107 5
|
1月前
|
XML 大数据 网络安全
大数据-03-Hadoop集群 免密登录 超详细 3节点云 分发脚本 踩坑笔记 SSH免密 集群搭建(一)
大数据-03-Hadoop集群 免密登录 超详细 3节点云 分发脚本 踩坑笔记 SSH免密 集群搭建(一)
63 4
|
3月前
|
机器学习/深度学习 存储 Linux
【机器学习 Azure Machine Learning】使用VS Code登录到Linux VM上 (Remote-SSH), 及可直接通过VS Code编辑VM中的文件
【机器学习 Azure Machine Learning】使用VS Code登录到Linux VM上 (Remote-SSH), 及可直接通过VS Code编辑VM中的文件
|
3月前
|
安全 Shell Linux
如何禁止某个用户使用ssh登录
本文介绍了五种禁止用户通过SSH登录的方法:1) 修改`/etc/ssh/sshd_config`文件中的`DenyUsers`和`DenyGroups`来阻止特定用户或用户组登录;2) 将用户的默认shell设置为`/usr/sbin/nologin`或`/bin/false`以禁用其SSH访问;3) 利用PAM(可插入认证模块)通过编辑`/etc/security/sshd.conf`来限制登录权限;4) 通过编辑`/etc/hosts.deny`文件拒绝特定用户的SSH访问;5) 锁定或禁用用户账号以阻止所有类型的登录。每种方法都提供了详细的步骤指导。
413 1
|
3月前
|
安全 网络协议 Shell
Github代码仓库SSH配置流程
这篇文章是关于如何配置SSH以安全地连接到GitHub代码仓库的详细指南,包括使用一键脚本简化配置过程、生成SSH密钥对、添加密钥到SSH代理、将公钥添加到GitHub账户以及测试SSH连接的步骤。
71 0
Github代码仓库SSH配置流程
|
3月前
|
网络安全 Windows
在Windows电脑上启动并配置SSH服务
在Windows电脑上启动并配置SSH服务
643 0
|
3月前
|
Ubuntu Shell 网络安全
【Ubuntu】配置SSH
【Ubuntu】配置SSH
81 0
|
网络安全