SSH 远程登录以及免密登录

一、SSH远程登录的原理(基于口令)
1、客户端向服务器发送远程请求
如bigdata3登录到bigdata4:
这里写图片描述
2、服务器接收到请求后,将自己的主机的公钥发送给客户端,公钥用于加密

3、客户端将主机发送来的公钥通过hash算法得出主机公钥的公钥指纹,核对公钥指纹是否正确,以确认当前请求连接的的是我们想要登录的主机。
在bigdata4上查看公钥:ssh-keygen -lf /etc/ssh/ssh_host_ecdsa_key.pub
(我的主机用的是ssh的ECC 算法,通过ssh-keygen -t ecdsa生成密钥对。)
bigdata4上的公钥和bigdata3请求时SHA256是一样的。
这里写图片描述
4、核对过公钥后,人机交互界面输入yes,客户端会将服务端的公钥保存在$HOME/.ssh/know_hosts文件中,可通过 cat ~/.ssh/know_hosts文件中查看保存在客户端的公钥。
这里写图片描述
5、客户端用服务端的公钥将密码进行加密并发送给服务端

6、服务端接收到用自己公钥加密的客户端的密码,用在/etc/ssh下对应的私钥进行解密然后对比密码并返回登录结果,私钥用来解密。

二、ssh的免密码登录(基于密钥)

  Hadoop控制脚本(并非守护进程)依赖SSH来执行针对整个集群的操作。为了支持无缝式工作,安装配置好ssh之后,可以是集群内机器的hdfs用户和yarn用户免密码登录。实现的最简单的方法是创建一个公钥/私钥对,存放到NFS中,让整个集群共享该密钥对。如果home目录并没有通过NFS共享,则需要利用ssh-copy-id等方法共享公钥。
注意:免密登录也不是万能的。免密登录时值从一台主机A的用户userA,使用userB用户(B主机的一个用户)登录到主机B。存在着严格的对应关系:比如只能用bigdata1的root使用bigdata2的root用户登录到主机bigdata2:root@bigdata1 ====>root@bigdata2。
实现步骤:
1、在客户端生成一对密钥(公钥/私钥)
基于空口令生成一个新的ssh密钥,以实现无密码登录:

ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa

参数说明:
-t 加密算法类型,这里是使用rsa算法
-P 指定私钥的密码,不需要可以不指定
-f 指定生成秘钥对保持的位置
这里写图片描述
2、将客户端公钥发送个服务端(其他客户端),使用ssh-copy-id

ssh-copy-id root@bigdata2

这里写图片描述
注:经过ssh-copy-id后接收公钥的服务端会把公钥追加到服务端对应用户的$HOME/.ssh/authorized_keys文件中
这里写图片描述
3、客户端请求(带有自己的用户名和主机名)

4、服务端根据客户端的用户名和主机名查找对应的公钥,将一个随机的字符串用该公钥加密后发送给客户端

5、客户端用自己的私钥进行解密收到的字符串,并将解密后的字符串发送给服务端

6、服务端对比发送出去的和接收到的字符串是否相同,返回登录结果
测试:登录成功
这里写图片描述

三、远程拷贝命令 scp
  scp工具,基于ssh远程安全登录的,可以将主机A上的文件或目录拷贝给主机B并且改名字,也可以将主机B上的文件或目录下载到主机A中,同时也支持修改文件名。

  1. 远程拷贝文件
    scp 本机文件 user@host:路径/
    注:将bigdata1上的/etc/profile文件拷贝到bigdata2的根目录下
    scp /etc/profile root@bigdata2:/
    注:将bigdata1上的/etc/profile文件拷贝到bigdata2的根目录下,并改名为profile.txt
    scp /etc/profile root@bigdata2:/profile.txt
  2. 远程拷贝目录
    scp -r 本机目录 user@host:路径/
    注:将bigdata1上的/bin目录拷贝到bigdata2的根目录下
    scp -r /bin root@bigdata1:/home/ (-r 表示递归)
  3. 下载文件到本地
    scp user@host:文件名 本地目录
    注:将bigdata2上的/profile下载到本地并改名为profile.txt
    scp root@bigdata2:/profile ./profile.txt
  4. 下载目录到本地
    scp -r user@host:文件名 本地目录
    注:将bigdata2上的/bin下载到本地并改名为bin.bak
    scp -r root@bigdata2:/home/bin ./bin.bak
posted @ 2020-12-08 16:12  猪突猛进!!!  阅读(466)  评论(0编辑  收藏  举报