linux ssh 免密登录

╰半橙微兮° 2022-09-04 14:49 403阅读 0赞

在做centos7安装hadoop是，需要用到配置ssh免密登录，按照网络上的一篇文章配置成功，特将其文章在此记载，当时为单机版，因此单机版的部分已经验证，集群版的未验证，在此仅做纪录，后面有机会再验证并修改注释。。。。

以下用三台centos为例，ip分别为192.168.44.138、192.168.44.139、192.168.44.140，分别对应别名master、slave1、slave2

## 1、首先在每个机器上执行 ##

ssh-keygen -t rsa

一直按回车默认就好

![6336001fe771dbdb5900c5c537a76dbe.png][]

## 2、将公钥导入到认证文件中 ##

将三个机器上id\_rsa.pub的内容合并起来放在authorized\_keys，可以用命令按下面的步骤来，也可以分别将三个机器的公钥拷贝出来放在一个文件里，之后分别复制到各自机器的authorized\_keys，我用的是下面的命令

### 2.1 在master上执行 ###

cd ~/.ssh
    cat id_rsa.pub>>authorized_keys

（这时如果配单机的话，就可以免密登录本机了，可以执行ssh localhost 或ssh master验证一下，如下图）

![77aadea40ce71fb030cc72d602426a00.png][]

如果不能免密登录，可能是文件权限不对，执行下面的命令，再验证一下

chmod 710 authorized_keys

然后将master的authorized\_keys传到slave1上的.ssh目录下

scp -r authorized_keys root@slave1:~/.ssh

![a834fd91be2cf3e4cf70f76dfb8ced26.png][]

### 2.2 在slave1上执行 ###

cd ~/.ssh
    cat id_rsa.pub>>authorized_keys
    scp -r authorized_keys root@slave2:~/.ssh

这一步实际是将salve1的id\_rsa.pub和master传过来的authorized\_keys里的内容合并起来存到authorized\_keys，然后将authorized\_keys传到slave2机器上

### 2.3 在slave2上执行 ###

cd ~/.ssh
    cat id_rsa.pub>>authorized_keys
    scp -r authorized_keys root@master:~/.ssh
    scp -r authorized_keys root@slave1:~/.ssh

这一步实际是将salve2的id\_rsa.pub和slave1传过来的authorized\_keys里的内容合并起来存到authorized\_keys，然后将authorized\_keys传到master、slave1机器上。  
到这里，每台机器上的authorized\_keys都含有三台机器的公钥，在每台机器上验证一下是否可以免密ssh登录到三台机器上了。

ssh master
    ssh slave1
    ssh slave2

如果都不需要输入密码,就代表配置成功！

--------------------

此文来源于网络：[https://dongkelun.com/2018/04/05/sshConf/][https_dongkelun.com_2018_04_05_sshConf]

[6336001fe771dbdb5900c5c537a76dbe.png]: /images/20220829/ac1bce34015b4550af3de4f0efe0127e.png
[77aadea40ce71fb030cc72d602426a00.png]: /images/20220829/6731347402d6487b8a696b663222dd22.png
[a834fd91be2cf3e4cf70f76dfb8ced26.png]: /images/20220829/f2acd461e4ac4389879b7bfa603a9259.png
[https_dongkelun.com_2018_04_05_sshConf]: https://dongkelun.com/2018/04/05/sshConf/