1. 每個虛擬機器設定靜態IP

cd /etc/sysconfig/network-scripts/
ifconfig/ip add 檢視網絡卡的硬體名稱和基本資訊

記下這個UUID

網絡卡配置例子
TYPE="Ethernet"
BOOTPROTO="static"
IPADDR="192.168.137.190"
NETMASK="255.255.255.0"
GATEWAY="192.168.137.1"
DNS="192.168.137.1"
NM_CONTROLLED="no"
DEFROUTE="yes"
PEERDNS="yes"
PEERROUTES="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_PEERDNS="yes"
IPV6_PEERROUTES="yes"
IPV6_FAILURE_FATAL="no"
NAME="eth0"
DEVICE="eth0"
UUID="ec7dbe05-3175-4f67-9a43-24b144ab51b5"
ONBOOT="yes"

VIM使用，按i進入編輯模式，按gg到檔案的頂部，shift+g到檔案的底部，dd刪除游標所以行，u等於word裡的ctrl+z,ctrl+r等於word裡的ctrl+y
vim /etc/sysconfig/network-scripts/ifcfg-<網絡卡的硬體名稱>

配置完的網絡卡檔案

檢視結果
原來的

注意修改完檔案之後用systemctl restart network.service重啟網路服務，當前的ssh就連線不上了，是因為網路IP被改變成你自己設定的靜態IP了

修改完成再連線，用ip add檢視修改完成的結果

如果上不了網執行以下操作。
cat /etc/resolv.conf 檢視nameserver是否被設定正確

systemctl stop NetworkManager.service 停止NetworkManager服務
systemctl disable NetworkManager.service 並設定成開機不啟動
systemctl restart network.service 之後重啟網路服務
vim /etc/resolv.conf 修改檔案，如果不存在nameserver就在檔案下面新增，如果存在就修改，把nameserver 設定成自己對應的DNS

2. 修改每個機器的主機名#

修改另外3臺的主機名
hostnamectl set-hostname s1.hadoop

3. 配置HOSTS檔案

#

修改/etc/hosts檔案
vim /etc/hosts，把剛才配置的固定IP加到檔案裡

把其他3臺機器的hosts檔案也修改成上面這個樣子

複製虛擬機器！！！

4. 批量執行與批量分發指令碼使用

首先切換到hadoop使用者
ssh到別一臺機器上執行命令全，例子：ssh [email protected] hostname
scp一個檔案到別一臺機器上，例子：scp /home/hadoop/1 [email protected]:/home/hadoop/
把hadoop_op1.zip檔案用rz命令上傳到nn1.hadoop機器上

一般先切換到當前使用使用者的home目錄下
cd/cd ~
unzip hadoop_op1.zip
解壓
chmod -R 777 ./hadoop_op1 修改解壓之後的檔案許可權

測試批量SSH命令
./ssh_all.sh hostname

測試批量傳檔案
首先在/home/hadoop/up/目錄下建立個測試檔案，這裡的檔案是“1”
./scp_all.sh ./up/1 /tmp/

可以用./ssh_all.sh cat /tmp/1用這個命令去驗證

5. 單機hadoop使用者加上免密碼切換root使用者#

1）.sed -i 's/#auth\t\trequired\tpam_wheel.so/auth\t\trequired\tpam_wheel.so/g' '/etc/pam.d/su'
修改/etc/pam.d/su檔案，將“#auth\t\trequired\tpam_wheel.so”，替換成“auth\t\trequired\tpam_wheel.so”

2）.cp /etc/login.defs /etc/login.defs_back 先備份一個
echo "SU_WHEEL_ONLY yes" >> /etc/login.defs 把“SU_WHEEL_ONLY yes”字串追加到/etc/login.defs檔案底部
tail /etc/login.defs 從檔案底部檢視

3）.usermod -a -G wheel hadoop 把hadoop使用者加到wheel組裡
4）.groupmems -g wheel -l 使用這個命令檢視wheel組裡是否有hadoop使用者

5）.新建一個hainiu使用者驗證一下


輸入密碼之後提示無SU許可權，即使密碼正確也不好使

6）.sed -i 's/#auth\t\tsufficient\tpam_wheel.so/auth\t\tsufficient\tpam_wheel.so/g' '/etc/pam.d/su'
修改/etc/pam.d/su檔案將字串“#auth\t\tsufficient\tpam_wheel.so”替換成“auth\t\tsufficient\tpam_wheel.so”

7）.驗證免密碼切換到root使用者

6. 給每個機器的hadoop使用者加上免密碼切換root使用者#

配置好每個機器的root ssh免金鑰登入
然後在nn1.hadoop機器上切換到root使用者
把批量執行指令碼用rz上傳到root使用者的根目錄下
用unzip hadoop_op1.zip把檔案解壓出來
刪除沒用的只留下以下有用的，並對有用的指令碼加上可執行許可權chmod -R +x ~/hadoop_op1

修改指令碼 vim ssh_all.sh，將使用使用者修改為root使用者

修改指令碼vim scp_all.sh，將使用使用者修改為root使用者

注：在Linux中wheel組就類似於一個管理員的組。將普通使用者加入到wheel組，被加入的這個普通使用者就成了管理員組內的使用者
剝奪普通使用者切換root使用者
用ssh_all.sh指令碼批量修改 /etc/pam.d/su 檔案,找到auth required pam_wheel.so use_uid 這一行，將行首的“#”去掉。
~/hadoop_op1/ssh_all.sh sed -i \'s/#auth\t\trequired\tpam_wheel.so/auth\t\trequired\tpam_wheel.so/g\' \'/etc/pam.d/su\'
使用~/hadoop_op1/ssh_all.sh head /etc/pam.d/su 檢視每個機器上是否修改成功

修改 /etc/login.defs 檔案，在最後一行增加“SU_WHEEL_ONLY yes”語句。
~/hadoop_op1/ssh_all.sh "echo \"SU_WHEEL_ONLY yes\" >> /etc/login.defs"
使用~/hadoop_op1/ssh_all.sh tail /etc/login.defs 檢視每個機器上是否修改成功

指定某使用者能切換到root使用者，就將他加到wheel組裡
~/hadoop_op1/ssh_all.sh usermod -a -G wheel hadoop
從wheel組移出就不能切換到root使用者了
~/hadoop_op1/ssh_all.sh gpasswd -d hadoop wheel
檢視wheel組下的使用者，也就是能切換到root的使用者有那些
使用~/hadoop_op1/ssh_all.sh groupmems -g wheel -l檢視每個機器上是否新增成功

解釋：如果換成一個不屬於wheel組的使用者時，執行了su命令後，即使輸入了正確的root密碼，也無法登入為root使用者--普通使用者登入為root使用者的許可權被完全剝奪了
切換到root使用者時免密登入
修改 /etc/pam.d/su 檔案,找到auth sufficient pam_wheel.so trust use_uid 這一行，將行首的“#”去掉。
~/hadoop_op1/ssh_all.sh sed -i \'s/#auth\t\tsufficient\tpam_wheel.so/auth\t\tsufficient\tpam_wheel.so/g\' \'/etc/pam.d/su\'
使用~/hadoop_op1/ssh_all.sh head /etc/pam.d/su檢視每個機器上是否修改成功

7. 在hadoop使用者狀態下，如何在每個機器上使用root許可權去執行命令#

切換到hadoop使用者下，並用rz上傳exe.sh指令碼
然後使用~/hadoop_op1/scp_all.sh ~/hadoop_op1/exe.sh /home/hadoop/
把exe.sh複製到每個機器上
然後使用~/hadoop_op1/ssh_all.sh ls /home/hadoop/每個機器上檔案是否被分發成功

使用vim將ssh_root.sh裡的ssh使用者更改成hadoop

然後使用ssh_root.sh測試一下每臺機器是否能從hadoop使用者切換到root許可權
~/hadoop_op1/ssh_root.sh groups，每臺機器切換到root使用者並列印root使用者所屬組

8. 修改每個機器的HOSTS檔案#

在nn1.hadoop機器上使用hadoop使用者將/etc/hosts檔案拷貝到/tmp目錄下
cp /etc/hosts /tmp

使用~/hadoop_op1/scp_all.sh /tmp/hosts /tmp/，把nn1.hadoop上配置好的host拷貝到每臺機器的/tmp目錄下
使用~/hadoop_op1/scp_all.sh ~/hadoop_op1/up/hosts_op.sh /tmp/，把hosts_op.sh指令碼拷貝到每臺機器的/tmp目錄下
使用~/hadoop_op1/ssh_all.sh ls -all /tmp/確認這兩個檔案是否拷貝成功，並檢視hosts_op.sh指令碼是否擁有執行許可權

使用 ~/hadoop_op1/ssh_all.sh mv /tmp/hosts /tmp/hosts_log，把每臺機器上的tmp目錄下的hosts檔案重新命名為hosts_log
使用 ~/hadoop_op1/ssh_all.sh ls /tmp/ 檢視是否重新命名成功

使用~/hadoop_op1/ssh_root.sh /tmp/hosts_op.sh，把每個機器上的hosts檔案進行配置好的，也就是hosts_log的內容

使用~/hadoop_op1/ssh_root.sh cat /etc/hosts，檢視每臺機器上的hosts檔案是否修改成功

也可以使用~/hadoop_op1/ssh_all.sh ping -c 1 nn1.hadoop，檢視每臺機器是否能ping通nn1.hadoop，如果能ping通表示hosts修改成功並生效

來自海牛部落－青牛,http://hainiubl.com/topics/80