SSH免密登入

1、ssh概念

ssh 為 secure shell（安全外殼協議）的縮寫，簡單說， ssh 只是一種網路協議，用於計算機之間的加密登入，很多 ftp、 pop 和 telnet 在本質上都是不安全的，因為它們在網絡上用明文傳送口令和資料，別有用心的人非常容易就可以截獲這些口令和資料。而 ssh

就是專為遠端登入會話和其他網路服務提供安全性的協議。

ssh 是由客戶端和服務端的軟體組成的

服務端是乙個守護程序(sshd)，他在後台執行並響應來自客戶端的連線請求。客戶端包含 ssh 程式以及像 scp（遠端拷貝）、 slogin（遠端登陸）、 sftp（安全檔案傳輸）等其他的應用程式。

2、ssh認證機制

從客戶端來看， ssh 提供兩種級別的安全驗證。

第一種級別（基於口令的安全驗證）只要你知道自己帳號和口令，就可以登入到遠端主機。

第二種級別（基於金鑰的安全驗證）

需要依靠密匙，也就是你必須為自己建立一對密匙，並把公用密匙放在需要訪問的伺服器上。如果你要連線到 ssh 伺服器上，客戶端軟體就會向伺服器發出請求，請求用你的密匙進行安全驗證。伺服器收到請求之後，先在該伺服器上你的主目錄下尋找你的

公用密匙，然後把它和你傳送過來的公用密匙進行比較。如果兩個密匙一致，伺服器就用公用密匙加密「質詢」（ challenge）並把它傳送給客戶端軟體。客戶端軟體收到「質詢」之後就可以用你的私人密匙解密再把它傳送給伺服器。

3、配置ssh認證機制

第一種方法：

假如a要登入b

在 a 上進行操作：

（1）首先生成金鑰對，使用命令： ssh-keygen 或者 ssh-keygen -t rsa

上面一種是它的簡寫形式，提示要輸入資訊的時候不用輸入任何東西，直接回車三次就 ok 上述命令執行完成之後，會生成這麼兩個檔案，其中 id_rsa.pub 是公鑰

（2）將 a 自己的公鑰放置到授權列表檔案 authorized_keys 中 cat id_rsa.pub > authorized_keys 或者 cp id_rsa.pub authorized_keys

（3）將得到的 authorized_keys 傳送給 b 機器對應的資料夾下

scp -r authorized_keys [email protected]:$pwd 或者 scp -r authorized_keys [email protected]:/root/.ssh/

這是乙個遠端拷貝命令，意思是把 authorized_keys 拷貝到 192.168.123.202 這台機器對應目錄下

（4）這樣我們的機器 a 就能訪問到機器 b 了。驗證方法使用命令： ssh 192.168.123.202

重點理解之處： a 將公鑰發給 b，不是 b 可以訪問 a，而是 a 可以訪問 b，所以任何一臺機器想要能訪問其他機器，那麼就把自己的公鑰內容發送到別的機器的 authorized_keys 中去，記住，是追加，不是覆蓋

第二種方法：

在 hadoop 登入狀態下，輸入命令 ssh-keygen 或者 ssh-keygen –t rsa 之後你會發現，在/home/hadoop/.ssh 目錄下生成了公鑰檔案

使用乙個更簡單的方式，使用命令： ssh-copy-id hadoop02

建立 hadoop01 到 hadoop02 的免密登入