全國咨詢/投訴熱線:400-618-4000

如何遠程登錄Hadoop虛擬機和開啟SSH服務?

更新時間:2020年12月22日15時16分 來源:傳智教育 瀏覽次數:

好口碑IT培訓

  通過前面的操作,已經完成了三臺虛擬機Hadoop01、Hadoop02和Hadoop03的安裝和網絡配置,雖然這些虛擬機已經可以正常使用了,但是依然存在下列問題。

  (1)實際工作中,服務器被放置在機房中,同時受到地域和管理的限制,開發人員通常不會進入機房操作直接上機操作,而是通過遠程連接服務器,進行相關操作。

  (2)在集群開發中,主節點通常會對集群中各個節點頻繁的訪問,就需要不斷輸入目標服務器的用戶名和密碼,這種操作方式非常麻煩并且還會影響集群服務的連續運行。

  為了解決上述問題,可以通過配置SSH服務來分別實現遠程登錄和SSH免密登錄功能。接下來,就分別對這兩種服務配置進行說明和詳細講解。

  1.SSH遠程登錄功能配置

  SSH為Secure Shell的縮寫,它是一種網絡安全協議,專為遠程登錄會話和其他網絡服務提供安全性的協議。通過使用SSH服務,可以把傳輸的數據進行加密,有效防止遠程管理過程中的信息泄露問題。

  為了使用SSH服務,服務器首先必須安裝并開啟相應的SSH服務。在CentOS系統下,可以先執行“rpm -qa | grep ssh”指令查看當前機器是否安裝SSH服務,同時使用“ps -e | grep sshd”指令查看SSH服務是否啟動,如圖1所示。

   圖1 查看是否安裝和開啟SSH服務

  從圖1可以看出,CentOS虛擬機已經默認安裝并開啟了SSH服務,所以不需要進行額外安裝,就可以進行遠程連接訪問(如果沒有安裝,CentOS系統下可以執行“yum install openssh-server”指令進行安裝)。

  在目標服務器已經安裝SSH服務,并且支持遠程連接訪問后,在實際開發中,開發人員通常會通過一個遠程連接工具來連接訪問目標服務器。本教材就介紹一個實際開發中常用的SecureCRT遠程連接工具來演示遠程服務器的連接和使用。

  SecureCRT是一款支持SSH的終端仿真程序,它能夠在Windows操作系統上遠程連接Linux服務器執行操作。本書采用SecureCRT 7.2版本進行介紹說明,讀者可以通過地址 https://www.vandyke.com/download/securecrt/7.2/index.html,自行下載安裝。下載安裝完成后,按照以下操作進行遠程連接訪問。

  (1)打開SecureCRT遠程連接工具,單擊導航欄上的【File(文件)】à【Quick Connect(快速連接)】創建快速連接,并根據虛擬機的配置信息進行設置,如圖2所示。

  圖2 創建快速鏈接

  在圖2所示的快速連接設置中,主要是根據要連接遠程服務器設置了目標主機名為192.168.121.134(即Hadoop01虛擬機的IP地址)和登錄用戶root,而其他相關設置通常情況下使用默認值即可。

  (2)設置完快速連接配置后,單擊圖2中的“Connect(連接)”按鈕,會彈出“New Host Key(新建主機秘鑰)”對話框(主要用于秘鑰信息發送確認),如圖3所示。

  圖3 秘鑰信息發送確認

  (3)單擊圖4中的“Accept&Save(接收并保存)”按鈕。保存完畢后,客戶端需要輸入目標服務器的用戶名和密碼,并且可以勾選“Save password(保存密碼)”按鈕,避免下次連接重復要求輸入密碼,如圖4所示。

  ? 圖4 輸入用戶名密碼

  (4)在圖5中輸入正確的用戶名和密碼后,單擊“OK(確定)”按鈕,SecureCRT遠程連接工具就會自動連接到遠程目標服務器,如圖5所示。

  ? 圖5 SecureCRT遠程連接到Hadoop01服務器

  進入到圖6所示界面,就表示通過SecureCRT遠程連接服務器成功,后續就可以像在虛擬機終端窗口一樣,也可以在該工具客戶端上操作虛擬機。

  2.SSH免密登錄功能配置

  前面介紹了SSH服務,并實現了遠程登錄功能,而想要實現多臺服務器之間的免密登錄功能還需要進一步設置。下面就詳細講解如何配置SSH免密登錄,具體如下。

  (1)在需要進行統一管理的虛擬機上(例如后續會作為Hadoop集群主節點的Hadoop01)輸入“ssh-keygen -t rsa”指令,并根據提示,可以不用輸入任何內容,連續按四次Enter鍵確認,接著就會在當前虛擬機的root目錄下生成一個包含有秘鑰文件的.ssh隱藏文件。在虛擬機的root目錄下通過“ll -a”指令可以查看當前目錄下的所有文件(包括隱藏文件),然后進入到.ssh隱藏目錄,查看當前目錄的文件,如圖6所示。

  ? 圖6 .ssh目錄文件

  在圖6中,.ssh隱藏目錄下的id_rsa就是生成的Hadoop01私鑰,id_rsa.pub為公鑰。

  (2)在生成秘鑰文件的虛擬機Hadoop01上,執行相關指令將公鑰拷貝到需要關聯的服務器上(包括本機)。例如執行“ssh-copy-id hadoop02”指令可以將公鑰文件拷貝到主機名為hadoop02的虛擬機上(拷貝到其他服務器指令只需修改主機名即可),如圖7所示。

  ? 圖7 驗證免密登錄

  從圖7可以看出,在hadoop01主機上生成的公鑰拷貝到了hadoop02主機上并自動重命名為authorized_keys。當在hadoop01主機上輸入“ssh hadoop02”指令訪問hadoop02主機時就不再需要輸入密碼了。

  需要說明的是,上述步驟只是演示了在主機名為hadoop01的機器上生成秘鑰文件,并將公鑰拷貝到hadoop02主機上,實現了hadoop01到hadoop02的單向免密登錄。而本教材后續將使用前面安裝的主機名為hadoop01、hadoop02和hadoop03主機進行Hadoop集群搭建,因此,還需要在所有機器上進行上述操作。

猜你喜歡:

Flink cep庫在處理事件時間延遲問題[大數據培訓]

Scala的聲明值和變量【大數據文章】

SparkMllib如何解決回歸問題?

傳智大數據培訓課程

人妻系列无码专区_漂亮人妻被中出中文字幕_人妻中文制服巨乳中文