一. 準備工作

首先要確保你的linux系統中已經安裝了ssh，對於ubuntu系統一般預設只安裝了ssh client，所以還需要我們手動安裝ssh server：

sudo apt-get install openssh-server

二. SSH基本原理

2.1 基本原理

SSH之所以能夠保證安全，原因在於它採用了公鑰加密。過程如下：

1. 遠端主機收到使用者的登入請求，把自己的公鑰發給使用者；
2. 使用者使用這個公鑰，將登入密碼加密後，傳送回來；
3. 遠端主機用自己的私鑰，解密登入密碼，如果密碼正確，就同意使用者登入。

2.1 基本用法

SSH預設埠號為:22，可以根據自己的需要修改預設埠號為其它，並配合使用iptables過濾來限制遠端SSH登陸的ip。常用用法如下：

# 使用預設的22埠
ssh [email protected]192.168.0.1
# 若修改過SSH預設埠號（例如：修改為了1000），則登陸時需要指定埠號10000
ssh [email protected]192.168.0.1 -p 10000

三. 配置SSH無密登陸

3.1 主要用與Hadoop叢集配置中：

Hadoop執行過程中需要管理遠端Hadoop守護程序，在Hadoop啟動以後，NameNode是通過SSH（Secure Shell）來啟動和停止各個DataNode上的各種守護程序的。這就必須在節點之間執行指令的時候是不需要輸入密碼的形式，故我們需要配置SSH運用無密碼公鑰認證的形式，這樣NameNode使用SSH無密碼登入並啟動DataName程序，同樣原理，DataNode上也能使用SSH無密碼登入到 NameNode。

1. 首先，執行 ssh localhost 來產生 /home/使用者名稱/.ssh 目錄，然後執行下面命令，將生成的 “ id_rsa.pub ” 追加（這裡切記是追加，不是覆蓋）到授權的key裡面去。這樣的效果是實現了當前使用者無密SSH登陸到自己：

1 cd ~/.ssh　　# 如果找不到這個資料夾，先執行一下 "ssh localhost"
2 ssh-keygen -t rsa
3 # 將id_rsa.pub追加到authorized_keys
4 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

2. 如果要實現無密登陸到其它的主機，只需將生成的 “ id_rsa.pub " 追加到其它主機的 ” ~/.ssh/authorized_keys “ 中去。這裡我們使用的方法是先將本機的 ” ~/.ssh/id_rsa.pub “ 拷貝到你想無密登陸的主機上，再在相應的主機上使用 ” cat " 命令將” ~/.ssh/id_rsa.pub “ 追加到該主機的 ” ~/.ssh/authorized_keys “ 中。

1 # 假設我們的主機名為：A，使用者名稱：hadoop，ip：192.168.0.1
2 # 想要無密SSH登陸的主機名為：B， 使用者名稱：hadoop，ip：192.168.0.2
3 
4 # 首先，我們使用A中的hadoop使用者拷貝 " ~/.ssh/id_rsa.pub " 到B的 " /home/hadoop/tmp/ " 目錄下
5 scp ~/.ssh/id_rsa.pub [email protected]192.168.0.2:/home/hadoop/tmp
6 # 這裡的ip也可以換為主機名
7 
8 # 然後，ssh登陸B，將 " /home/hadoop/tmp/id_rsa.pub " 追加到 " ~/.ssh/authorized_keys " 中去。
9 cat /home/hadoop/tmp/id_rsa.pub >> ~/.ssh/authorized_keys  

現在，我們就可以在A中使用SSH無密登陸到B的hadoop使用者了，同理如果想無密登陸其它的主機都可以使用此方法。需要注意的是配置hadoop叢集時需要Master和Slave可以互相SSH無密登陸。