Linux配置SSH免密码登录(非root账号)

192.168.119.162 node2

5. 三台机器上都有非root账号，为了方便操作，这里为三台机器都创建了名为hadoop的账号和群组，创建命令：

groupadd hadoop && useradd -d /home/hadoop -g hadoop -m hadoop

创建完账号后记得用命令passwd初始化hadoop账号的密码；

6. 在node0机器上输入ssh hadoop@node1，尝试ssh登录node1，此时由于未配置免密码登录，所以控制台要求输入node1的密码，如下：

[hadoop@node0 ~]$ ssh hadoop@node1

The authenticity of host ‘node1 (192.168.119.161)’ can’t be established.

ECDSA key fingerprint is SHA256:DJ8ZdacngzPjAszOZTpx1WudYX+u0aAUld7ZYSK9/4g.

ECDSA key fingerprint is MD5:86:78:2f:c7:c2:97:7f:79:dd:b7:d0:26:fd:bf:a6:9b.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added ‘node1,192.168.119.161’ (ECDSA) to the list of known hosts.

hadoop@node1’s password:

Last login: Thu Feb 7 18:10:40 2019 from 192.168.119.1

[hadoop@node1 ~]$

准备工作已经完成，接下来开始实战免密码登录配置；

生成秘钥（三台机器都要执行）

1. 以hadoop账号登录；

2. 输入ssh-keygen -t rsa，然后一路回车，顺利生成秘钥文件，如下：

[hadoop@node0 ~]$ ssh-keygen -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key (/home/hadoop/.ssh/id_rsa):

Enter passphrase (empty for no passphrase):

Enter same passphrase again:

Your identification has been saved in /home/hadoop/.ssh/id_rsa.

Your public key has been saved in /home/hadoop/.ssh/id_rsa.pub.

The key fingerprint is:

SHA256:Ct6HIbAfypJpr/VLzxOeWX4WngQPUaSrJTguPN23Eh4 hadoop@node0

The key’s randomart image is:

±–[RSA 2048]----+

| oo |

| … |

| . … |

| o . o. |

| . +o…So+ |

| +.+o=oE+. + |

|+.o=o+*oX.o o |

|…o = oO…= |

| … o.oo.o |

±—[SHA256]-----+

[hadoop@node0 ~]$

3. 进入目录~/.ssh/可见如下内容：

[hadoop@node0 ~]$ cd ~/.ssh/

[hadoop@node0 .ssh]$ ls

id_rsa id_rsa.pub known_hosts

配置秘钥授权文件

1. 以hadoop账号登录node0机器；

2. 生成一个空白文件：

touch ~/.ssh/authorized_keys

3. 将node0自己的公钥放入文件authorized_keys中：

cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

4. 以hadoop账号登录node1机器，执行以下命令，即可将node1的公钥传输到node0机器，文件名为node1.id_rsa.pub：

scp ~/.ssh/id_rsa.pub hadoop@node0:~/.ssh/node1.id_rsa.pub

期间会要求输入node0的hadoop账号的密码，输入后传输完成，在node0的/home/hadoop/.ssh目录下，多了个名为node1.id_rsa.pub的文件；

5. 在node0机器执行以下命令，即可将node1.id_rsa.pub的内容写入authorized_keys文件：

cat ~/.ssh/node1.id_rsa.pub >> ~/.ssh/authorized_keys

此时authorized_keys文件中已经有了node0和node1的公钥；

6. 以hadoop账号登录node2机器，执行以下命令，即可将node2的公钥传输到node0机器，文件名为node2.id_rsa.pub：

scp ~/.ssh/id_rsa.pub hadoop@node0:~/.ssh/node2.id_rsa.pub

期间会要求输入node0的hadoop账号的密码，输入后传输完成，在node0的/home/hadoop/.ssh目录下，多了个名为node2.id_rsa.pub的文件；

7. 在node0机器执行以下命令，即可将node2.id_rsa.pub的内容写入authorized_keys文件：

cat ~/.ssh/node2.id_rsa.pub >> ~/.ssh/authorized_keys

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
发给朋友，让我有持续创作的动力！**

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！