服务器集群免密登陆配置

最新推荐文章于 2025-07-03 00:07:06 发布

原创最新推荐文章于 2025-07-03 00:07:06 发布 · 676 阅读

CC 4.0 BY-SA版权

3 篇文章

订阅专栏

博客介绍了Hadoop用户免密登录的配置过程。前期需创建hadoop用户、修改hostname和hosts。正文部分详细说明了配置步骤，包括新建.ssh路径、生成公钥私钥、添加公钥到授权、机器间同步公钥、修改权限以及用户确认，确保由hadoop用户操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

PreDo

这里可能需要做两个步骤

useradd hadoop
su hadoop

sudo vim /etc/hostname

例如修改为hadoop001

sudo vim /etc/hosts

在末尾添加，具体ip根据自己实际情况进行更改

192.168.71.130 hadoop002
192.168.71.133 hadoop001
192.168.71.131 hadoop003

修改成功后，重启生效

为了避免频繁使用root，我们这里使用hadoop用户进行配置

mkdir ~/.ssh

cd ~/.ssh
# 敲三下回车生成
ssh-keygen -t rsa

cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

通过scp的方式将authorized_keys发送到集群的其他机器，采用相同的方式将其他机器的公钥添加到authorized_keys中，这个过程可能需要输入password
需要注意的是，生成密钥的用户需要为hadoop用户，若是在root权限下生成的密钥，里面包含root@，代表着这个密钥只会在以root用户登录时才会免密。
用hadoop生成的密钥，里面会包含hadoop@
将包含有集群中所有服务器公钥的authorized_keys文件，再通过scp的方式同步到每一台机器的~/.ssh/中，覆盖原有authorized_keys

否则可能会导致文件无法正常读取，登陆时仍需要输入密码

# 修改.ssh目录权限
chmod 700 ~/.ssh
# 修改authorized_keys权限
chmod 600 ~/.ssh/authorized_keys

使用ll查看authorized_keys以及.ssh/，确保是hadoop用户拥有，如果是root，使用chown将其改为hadoop

chown -R hadoop:hadoop ~/.ssh