1， 实现无密码公钥认证的目的是为了使Slave无密码链接（DATa Node | Tasktracker）服务器达成共识：
2， 检查是否安装ssh和rsync服务（一般情况下是有的，若没有的话，可通过 命令【yum install ssh 】安装ssh协议，命令【yum install rsync】 rsync：远程数据同步工具，可以通过LAN/WAN 快速同步多台 主机间同步多台主机间的文件.命令【service sshd restart】启动服务）
命令【rpm -qa | grep openssh
显示如下：
openssh -clients-5.3p1-20.e16.i686
openssh-server-5.3p1-20.e16.i686
openssh-5.3p1-20.e16.i686
命令【rpm -qa | grep rsync】
rsync-3.0.6-5.e16.i686 3,SSH无密码登录的原理
Master（NameNode |JobTracker）作为客户端，要实现无密码公钥认证，连接到服务器 Salve（DataNode | Tasktracker）上时，需要在 Master 上生成一个密钥对，包括一个公钥和一个私钥，而后将公钥复制到所有的 Slave 上。当 Master 通过 SSH 连接 Salve 时，Salve 就会生成一个随机数并用 Master 的公钥对随机数进行加密，并发送给 Master。Master 收到加密数之后再用私钥解密，并将解密数回传给 Slave，Slave 确认解密数无误之后就允许 Master 进行连接了。这就是个公钥认证过程，其间不需要用户手工输入密码。重要过程是将客户端 Master 复制到 Slave 上。
4，在master上执行（过程中一直回车即可）
命令：【ssh-keygen -t rsa】
Generating public/private rsa key pair.
Enter file in which to save the key (/home/haifeng/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/haifeng/.ssh/id_rsa.
Your public key has been saved in /home/haifeng/.ssh/id_rsa.pub.
The key fingerprint is:
7b:75:98:eb:fd:13:ce:0f:c4:cf:2c:65:cc:73:70:53 haifeng@haifeng-EX38-DS4
The key's randomart image is:
+--[ RSA 2048]----+
| E|
| .|
| ...|
| + =.|
| S + +.*|
| . . + Bo|
| . . . = =|
| . . . * |
| . ..=|
+-----------------+
4,查询是否产生的ssh文件
命令【ll -a | grep .ssh】
drwx-------. 2 root root 4069 5月 30 14:45 .ssh
5 查看钥匙
命令【 ls ~/.ssh/】
-rw--------. 1 root root 4069 5月 30 14:45 .id_rsa
-rw-r--r--. 1 root root 4069 5月 30 14:45 .id_rsa.pub
6,把自己的公钥放在authorized_keys ,(注意其命令的 >>前为 本机的公钥的位置)
命令【cat ~/.ssh/id_rsa.pub>>~/.ssh/authorized_keys】
7，查询
命令【ll】
显示
-rw-rw-r---. 2 root root 4069 5月 30 14:50 authorized_keys
-rw--------. 1 root root 4069 5月 30 14:45 .id_rsa
-rw-r--r--. 1 root root 4069 5月 30 14:45 .id_rsa.pub8,更改authorized)keys的权限
命令【 chmod 77 authorized_keys】
再次查询
命令【ll】
-rw-rw-rw--. 2 root root 4069 5月 30 14:50 authorized_keys
-rw--------. 1 root root 4069 5月 30 14:45 .id_rsa
-rw-r--r--. 1 root root 4069 5月 30 14:45 .id_rsa.pub
-rw-r--r--. 1 root root 4069 5月 30 14:45 .known_hosts
9,检查并更改ssh的配置，检查以下的三行是否是yes的启动状态
RSAAuthentication yes #启动RSA认证
PukeyAuthentication yes #启动公钥配对认证方式
AuthorizedKeysFile .ssh/authorized_keys #公钥文件路径10，直接使用root用户进行检查是否可以无密码登录本地
命令【ssh localhost】
11。 把主机点的公钥复制至所有节点的机器上。
命令格式：【scp ~/.ssh/id_rsa.pub】:远程用户名@172.21.3.73：~/
12.在节点的机器上分别执行在在主机上执行的2-10的步骤
并把节点产生的节点一个一个的加入主机节点的Authorized_keys
13,在节点上执行
命令【cat ~/.ssh/id_rsa.pub>>~/.ssh/authorized_keys】
15，所有节点配置完成。开始检查（不要忘记检查防火墙的状态）
命令【ssh 主机名（或ip）】
不用使用密码登录即ssh配置成功。
16，吃饭了！！！！！！！
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
2019-06-01
964
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
简介：
1， 实现无密码公钥认证的目的是为了使Slave无密码链接（DATa Node | Tasktracker）服务器达成共识：2， 检查是否安装ssh和rsync服务（一般情况下是有的，若没有的话，可通过 命令【yu...
目录
相关文章
|
Web App开发
前端开发
|
Web App开发
新零售
前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
1.尽可能地了解需求，系统层面适用开闭原则
2.模块化，低耦合，能快速响应变化，也可以避免一个子系统的问题波及整个大系统
3.
748
0
0
|
Web App开发
监控
前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
Datanode的日志中看到: 10/12/14 20:10:31 INFO hdfs.DFSClient: Could not obtain block blk_XXXXXXXXXXXXXXXXXXXXXX_YYYYYYYY from any node: java.
691
0
0
|
Web App开发
前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
ERROR: (regions day_hotstatic,860010-2355010000_20140417_12_entry_00000000321,1398674475358.
956
0
0
|
Web App开发
Apache
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
参考，
https://cwiki.apache.org/confluence/display/KAFKA/System+Tools
https://cwiki.
685
0
0
|
Web App开发
前端开发
Java
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
服务端需在vm arguments一栏下加上 -agentlib:jdwp=transport=dt_socket,server=y,address=8000
并以run模式启动
如果以debug模式启动服务端...
721
0
0
|
Web App开发
监控
前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
使用hive分析日志作业很多的时候，需要修改mysql的默认连接数
修改方法 打开/etc/my.cnf文件
在[mysqld] 中添加 max_connections=1000
重启mysql服务 service mysqld restart
mysql>show variables like '%max_connections%';
查看当前mysql的连接数方法
mysqladmin -uroot -p status
其中，Uptime:mysqld运行时间，单位秒。
662
0
0
|
Web App开发
前端开发
Linux
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
[root@hadoop058 ~]# mii-tool
eth0: negotiated 100baseTx-FD, link ok 100M
linux 下查看网卡工作速率
Ethtool是用于查询及设置网卡参数的命令。
646
0
0
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
生产服务器环境最小化安装后 Centos 6.5优化配置备忘
本文 centos 6.5 优化 的项有18处,列表如下:
1、centos6.
1544
0
0
|
Web App开发
前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html><head><meta http-equiv="Cont
Before performing any upgrades or uninstalling software, stop all of the Hadoop services in the following order...
1213
0
0
热门文章
最新文章
1
阿里云虚拟主机HTTPS（HTTP+SSL）加密开通了
2
HTTP协议GET和POST请求的区别
3
检查HTTP 的 Basic认证代码示例-JSP
4
autojs不用oss的sdk, 直接用http上传文件
5
android-async-http框架的学习和使用
6
关于使用HTTP代理IP爬虫采集的认知误区
7
nginx HTTP Upstream模块
8
ASP.NET Web API（二）：安全验证之使用HTTP基本认证
9
调优 tcp http
10
HTTP连接客户端，选 HttpClient 还是 OkHttp ？
1
实验目的1.编译安装httpd2.优化路径3.并将鲜花网站上传到web服务器为网页目录4.在客户机访问网站http://www.bdqn.com
216
2
HTTP协议基本原理简介（三）
53
3
HTTP协议基本原理简介（二）
69
4
视觉智能平台常见问题之http转https便捷的转换如何解决
49
5
Qt 5.14.2 网络编程揭秘：构建高效HTTP客户端与文件下载器
425
6
DataWorks报错问题之写入数据时报‘http.client.ResponseNotReady’如何解决
157
7
性能工具之 Jmeter 使用 HTTP 请求编写 HLS 脚本
144
8
HTTP协议基本原理简介（一）
62
9
探索HTTP/3.0：下一代网络协议的前沿
535
10
建立HTTP代理IP池的技术和工具支持
181