首页技术文章正文

Hadoop虚拟机怎样远程登录和开启SSH免密登录功能?

更新时间:2020-12-22 来源:黑马程序员 浏览量:

1577370495235_学IT就到黑马程序员.gif

  通过前面的操作,已经完成了三台虚拟机Hadoop01、Hadoop02和Hadoop03的安装和网络配置,虽然这些虚拟机已经可以正常使用了,但是依然存在下列问题。

  (1)实际工作中,服务器被放置在机房中,同时受到地域和管理的限制,开发人员通常不会进入机房操作直接上机操作,而是通过远程连接服务器,进行相关操作。

  (2)在集群开发中,主节点通常会对集群中各个节点频繁的访问,就需要不断输入目标服务器的用户名和密码,这种操作方式非常麻烦并且还会影响集群服务的连续运行。

  为了解决上述问题,可以通过配置SSH服务来分别实现远程登录和SSH免密登录功能。接下来,就分别对这两种服务配置和说明进行详细讲解。

  1.SSH远程登录功能配置

  SSH为Secure Shell的缩写,它是一种网络安全协议,专为远程登录会话和其他网络服务提供安全性的协议。通过使用SSH服务,可以把传输的数据进行加密,有效防止远程管理过程中的信息泄露问题。

  为了使用SSH服务,服务器首先必须安装并开启相应的SSH服务。在CentOS系统下,可以先执行“rpm -qa | grep ssh”指令查看当前机器是否安装SSH服务,同时使用“ps -e | grep sshd”指令查看SSH服务是否启动,如图1所示。

1608621608136_1.jpg

   图1 查看是否安装和开启SSH服务

  从图1可以看出,CentOS虚拟机已经默认安装并开启了SSH服务,所以不需要进行额外安装,就可以进行远程连接访问(如果没有安装,CentOS系统下可以执行“yum install openssh-server”指令进行安装)。

  在目标服务器已经安装SSH服务,并且支持远程连接访问后,在实际开发中,开发人员通常会通过一个远程连接工具来连接访问目标服务器。本教材就介绍一个实际开发中常用的SecureCRT远程连接工具来演示远程服务器的连接和使用。

  SecureCRT是一款支持SSH的终端仿真程序,它能够在Windows操作系统上远程连接Linux服务器执行操作。本书采用SecureCRT 7.2版本进行介绍说明,读者可以通过地址 https://www.vandyke.com/download/securecrt/7.2/index.html,自行下载安装。下载安装完成后,按照以下操作进行远程连接访问。

  (1)打开SecureCRT远程连接工具,单击导航栏上的【File(文件)】à【Quick Connect(快速连接)】创建快速连接,并根据虚拟机的配置信息进行设置,如图2所示。

  图2 创建快速链接

  在图2所示的快速连接设置中,主要是根据要连接远程服务器设置了目标主机名为192.168.121.134(即Hadoop01虚拟机的IP地址)和登录用户root,而其他相关设置通常情况下使用默认值即可。

  (2)设置完快速连接配置后,单击图2中的“Connect(连接)”按钮,会弹出“New Host Key(新建主机秘钥)”对话框(主要用于秘钥信息发送确认),如图3所示。

  图3 秘钥信息发送确认

  (3)单击图4中的“Accept&Save(接收并保存)”按钮。保存完毕后,客户端需要输入目标服务器的用户名和密码,并且可以勾选“Save password(保存密码)”按钮,避免下次连接重复要求输入密码,如图4所示。

   图4 输入用户名密码

  (4)在图5中输入正确的用户名和密码后,单击“OK(确定)”按钮,SecureCRT远程连接工具就会自动连接到远程目标服务器,如图5所示。

   图5 SecureCRT远程连接到Hadoop01服务器

  进入到图6所示界面,就表示通过SecureCRT远程连接服务器成功,后续就可以像在虚拟机终端窗口一样,也可以在该工具客户端上操作虚拟机。

  2.SSH免密登录功能配置

  前面介绍了SSH服务,并实现了远程登录功能,而想要实现多台服务器之间的免密登录功能还需要进一步设置。下面就详细讲解如何配置SSH免密登录,具体如下。

  (1)在需要进行统一管理的虚拟机上(例如后续会作为Hadoop集群主节点的Hadoop01)输入“ssh-keygen -t rsa”指令,并根据提示,可以不用输入任何内容,连续按四次Enter键确认,接着就会在当前虚拟机的root目录下生成一个包含有秘钥文件的.ssh隐藏文件。在虚拟机的root目录下通过“ll -a”指令可以查看当前目录下的所有文件(包括隐藏文件),然后进入到.ssh隐藏目录,查看当前目录的文件,如图6所示。

   图6 .ssh目录文件

  在图6中,.ssh隐藏目录下的id_rsa就是生成的Hadoop01私钥,id_rsa.pub为公钥。

  (2)在生成秘钥文件的虚拟机Hadoop01上,执行相关指令将公钥拷贝到需要关联的服务器上(包括本机)。例如执行“ssh-copy-id hadoop02”指令可以将公钥文件拷贝到主机名为hadoop02的虚拟机上(拷贝到其他服务器指令只需修改主机名即可),如图7所示。

   图7 验证免密登录

  从图7可以看出,在hadoop01主机上生成的公钥拷贝到了hadoop02主机上并自动重命名为authorized_keys。当在hadoop01主机上输入“ssh hadoop02”指令访问hadoop02主机时就不再需要输入密码了。

  需要说明的是,上述步骤只是演示了在主机名为hadoop01的机器上生成秘钥文件,并将公钥拷贝到hadoop02主机上,实现了hadoop01到hadoop02的单向免密登录。而本教材后续将使用前面安装的主机名为hadoop01、hadoop02和hadoop03主机进行Hadoop集群搭建,因此,还需要在所有机器上进行上述操作。

猜你喜欢

怎样创建和使用Combiner组件?

InputFormat接口的定义代码如何设置?

Znode储存结构是怎样的?节点类型有哪几种?

黑马程序员大数据培训课程 

分享到:
在线咨询 我要报名
和我们在线交谈!