配置root使用者免密互訪（為了方便，各臺系統中使用統一的證書檔案）
一、安裝Open-SSH

1，查詢系統中是否安裝了openssh

[[email protected]]# opm -qa |grep ssh

如已安裝，則列出下面類似的軟體包

openssh-server-7.4p1-16.el7.x86_64
openssh-7.4p1-16.el7.x86_64
libssh2-1.4.3-10.el7_2.1.x86_64
openssh-clients-7.4p1-16.el7.x86_64

如果沒有列出openssh，則安裝

[[email protected]
 
]# yum install openssh openssh-clients openssh-server-7 -y

二，生成證書檔案，或上傳現有的證書，配置免密訪問。

1，生成證書檔案：

進入root使用者ssh目錄

[[email protected]]# cd /root/.ssh

ssh-keygen生成證書：

ssh-keygen -t rsa -f id_rsa

注：本人是叢集內各個主機節點都使用統一的證書檔案，上傳本地儲存的證書檔案id_rsa及id_rsa.pub

2，新增公鑰到授權檔案中

[[email protected]]# cat hadoop_ssh_rsakey.pub >> authorized_keys

3，新增公鑰到其他節點：

ssh-copy-id    ep-bd02
ssh-copy-id    ep-bd03
ssh-copy-id    ep-bd04
ssh-copy-id    ep-bd05

4，設定ssh目錄及其中檔案的正確訪問許可權：

使用者本人才有許可權，否則會導致ssh訪問失敗。其中.ssh目錄需要設定為700, 證書檔案需要設為600許可權。

[[email protected]]# cd 
[[email protected]]# chmod 700 .ssh
[[email protected]]# cd .ssh
[[email protected]
 
]# chmod 600 *

**注： 如果免密訪問失敗，到被訪問端，檢視log檔案，多數情況可發現問題：/var/log/secure

[[email protected]]# tail /var/log/secure -n50