authorized_keys檔案
遠端主機將使用者的公鑰，儲存在登入後的使用者主目錄的$home/.ssh/authorized_keys檔案中。公鑰就是一段字串，只要把它追加在authorized_keys檔案的末尾就行了。
這裡不使用上面的ssh-copy-id命令，改用下面的命令，解釋公鑰的儲存過程：
$ ssh user@host 'mkdir -p .ssh && cat >> .ssh/authorized_keys' < ~/.ssh/id_rsa.pub
複製**
這條命令由多個語句組成，依次分解開來看：
（1）"$ ssh user@host"，表示登入遠端主機；
（2）單引號中的mkdir .ssh && cat >> .ssh/authorized_keys，表示登入後在遠端shell上執行的命令：
（3）"$ mkdir -p .ssh"的作用是，如果使用者主目錄中的.ssh目錄不存在，就建立乙個；
（4）'cat >> .ssh/authorized_keys' < ~/.ssh/id_rsa.pub的作用是，將本地的公鑰檔案~/.ssh/id_rsa.pub，重定向追加到遠端檔案authorized_keys的末尾。
寫入authorized_keys檔案後，公鑰登入的設定就完成了。、
如果想對ssh進一步了解可以檢視下面內容。
一、什麼是ssh？
簡單說，ssh是一種網路協議，用於計算機之間的加密登入。
如果乙個使用者從本地計算機，使用ssh協議登入另一台遠端計算機，我們就可以認為，這種登入是安全的，即使被中途截獲，密碼也不會洩露。
需要指出的是，ssh只是一種協議，存在多種實現，既有商業實現，也有開源實現。本文針對的實現是openssh，它是自由軟體，應用非常廣泛。
此外，本文只討論ssh在linux shell中的用法。如果要在windows系統中使用ssh，會用到另一種軟體putty，這裡不做介紹。
二、最基本的用法
ssh主要用於遠端登入。假定你要以使用者名稱user，登入遠端主機host，只要一條簡單命令就可以了。
$ ssh user@host
複製**
ssh的預設埠是22，也就是說，你的登入請求會送進遠端主機的22埠。使用p引數，可以修改這個埠。
$ ssh -p 2222 user@host
複製**
$ ssh user@host
the authenticity of host 'host (12.18.429.21)' can't be established.
rsa key fingerprint is 98:2e:d7:e0:de:9f:ac:67:28:c2:42:2d:37:16:58:4d.
are you sure you want to continue connecting (yes/no)?
複製**
這段話的意思是，無法確認host主機的真實性，只知道它的公鑰指紋，問你還想繼續連線嗎？
所謂"公鑰指紋"，是指公鑰長度較長（這裡採用rsa演算法，長達1024位），很難比對，所以對其進行md5計算，將它變成乙個128位的指紋。上例中是98:2e:d7:e0:de:9f:ac:67:28:c2:42:2d:37:16:58:4d，再進行比較，就容易多了。
很自然的乙個問題就是，使用者怎麼知道遠端主機的公鑰指紋應該是多少？回答是沒有好辦法，遠端主機必須在自己的**上貼出公鑰指紋，以便使用者自行核對。
假定經過風險衡量以後，使用者決定接受這個遠端主機的公鑰。
are you sure you want to continue connecting (yes/no)? yes
複製**
系統會出現一句提示，表示host主機已經得到認可。
warning: permanently added 'host,12.18.429.21' (rsa) to the list of known hosts.
複製**
然後，會要求輸入密碼。
password: (enter password)
複製**
如果密碼正確，就可以登入了。
當遠端主機的公鑰被接受以後，它就會被儲存在檔案$home/.ssh/known_hosts之中。下次再連線這台主機，系統就會認出它的公鑰已經儲存在本地了，從而跳過警告部分，直接提示輸入密碼。
每個ssh使用者都有自己的known_hosts檔案，此外系統也有乙個這樣的檔案，通常是/etc/ssh/ssh_known_hosts，儲存一些對所有使用者都可信賴的遠端主機的公鑰。
（上面說了一大串，意思說這種登入方式，不是太安全）
五、公鑰登入
使用密碼登入，每次都必須輸入密碼，非常麻煩。好在ssh還提供了公鑰登入，可以省去輸入密碼的步驟。
所謂"公鑰登入"，原理很簡單，就是使用者將自己的公鑰儲存在遠端主機上。登入的時候，遠端主機會向使用者傳送一段隨機字串，使用者用自己的私鑰加密後，再發回來。遠端主機用事先儲存的公鑰進行解密，如果成功，就證明使用者是可信的，直接允許登入shell，不再要求密碼。
這種方法要求使用者必須提供自己的公鑰。如果沒有現成的，可以直接用ssh-keygen生成乙個：
$ ssh-keygen
複製**
執行上面的命令以後，系統會出現一系列提示，可以一路回車。其中有乙個問題是，要不要對私鑰設定口令（passphrase），如果擔心私鑰的安全，這裡可以設定乙個。
執行結束以後，在$home/.ssh/目錄下，會新生成兩個檔案：id_rsa.pub和id_rsa。前者是你的公鑰，後者是你的私鑰。
這時再輸入下面的命令，將公鑰傳送到遠端主機host上面：
$ ssh-copy-id user@host
複製**
好了，從此你再登入，就不需要輸入密碼了。
如果還是不行，就開啟遠端主機的/etc/ssh/sshd_config這個檔案，檢查下面幾行前面"#"注釋是否取掉。
rsaauthentication yes
pubkeyauthentication yes
authorizedkeysfile .ssh/authorized_keys
複製**
然後，重啟遠端主機的ssh服務。
// ubuntu系統
service ssh restart
// debian系統
/etc/init.d/ssh restart
複製**
六、authorized_keys檔案
遠端主機將使用者的公鑰，儲存在登入後的使用者主目錄的$home/.ssh/authorized_keys檔案中。公鑰就是一段字串，只要把它追加在authorized_keys檔案的末尾就行了。
這裡不使用上面的ssh-copy-id命令，改用下面的命令，解釋公鑰的儲存過程：
$ ssh user@host 'mkdir -p .ssh && cat >> .ssh/authorized_keys' < ~/.ssh/id_rsa.pub
複製**
這條命令由多個語句組成，依次分解開來看：（1）"$ ssh user@host"，表示登入遠端主機；（2）單引號中的mkdir .ssh && cat >> .ssh/authorized_keys，表示登入後在遠端shell上執行的命令：（3）"$ mkdir -p .ssh"的作用是，如果使用者主目錄中的.ssh目錄不存在，就建立乙個；（4）'cat >> .ssh/authorized_keys' < ~/.ssh/id_rsa.pub的作用是，將本地的公鑰檔案~/.ssh/id_rsa.pub，重定向追加到遠端檔案authorized_keys的末尾。
寫入authorized_keys檔案後，公鑰登入的設定就完成了。
這裡咱們幾個遠端登入的例子：
下面看幾個例子。
【例1】
將$home/src/目錄下面的所有檔案，複製到遠端主機的$home/src/目錄。
$ cd && tar czv src | ssh user@host 'tar xz'
複製**
【例2】
將遠端主機$home/src/目錄下面的所有檔案，複製到使用者的當前目錄。
$ ssh user@host 'tar cz src' | tar xzv
複製**
【例3】
檢視遠端主機是否執行程序httpd。
$ ssh user@host 'ps ax | grep [h]ttpd'
複製**
kafka集群的搭建及測試（20191218更新）
20191218更新 目前複習到kafka集群，然後回來看了看之前寫的這篇文章。真的是寫的亂七八糟，向之前所有搜到這篇文章的童鞋致歉！又重新整理了一篇 kafka集群 偽分布式 的搭建及整合springboot 比這篇有條理，也算是隨著年齡增長，自己也在進步吧。o o 以下是原回答 準備工作 kaf...
Rabbitmq的安裝及集群環境的搭建
1.erlang 安裝 wget tar zxf otp src r14b01.tar.gz cd otp src r14b01 configure make make install 注意在make install 時使用root許可權 2.xmlto rabbitmq 編譯安裝時需要使用 wge...
虛擬環境的作用及搭建
mkdir home virtualenvs source bashrc 建立虛擬環境的命令 mkvirtualenv 虛擬環境名稱 例 mkvirtualenv py flask 在python3中，建立虛擬環境 mkvirtualenv p python3 虛擬環境名稱 例 mkvirtuale...