麒麟操作系统-02-hosts域名映射、ssh免密等。

本文主要介绍大数据环境安装前的准备工作
host、ssh免密、防火墙等工作。

1、host设置：
如果是虚拟机的话，要在修改了每台虚拟机的固定ip之后进行设置。

vim /etc/hosts
# 在下面加入：
192.168.224.131  node1.test.com  node1
192.168.224.132  node2.test.com  node2
192.168.224.133  node3.test.com  node3
# 设置完成之后互相ping一遍，看是否ping的通。
# 不要迷乱，上面的node1.test.com和node1都是给机器起的名字 用哪个都可以 不用过多关注
# 只不过有些组件建议使用全域名，你也可以不采用建议。

另外，最好是将自己使用的电脑（window或mac），都找到hosts文件进行同样的设置，这样你在本机上访问虚拟机的时候就可以不使用ip，直接使用node1或2，3即可.

2、ssh免密设置：

• kylin01在 ~ 目录下执行 ssh-keygen -t rsa ，然后三次回车，在~/.ssh/下将会生成两个文件：id_rsa(私钥)和id_rsa_pub(公钥)
• 进入~/.ssh再执行
  ssh-copy-id node1
ssh-copy-id node2
ssh-copy-id node3
  每次根据提示依次输入：yes 和 密码
  一次输入永久免密。
• 同样在02和03上也需要重复上面两个步骤。
  即可配置完成。
• 使用 ssh node1/2/3命令进行检查是否配置成功。

ssh node1 
exit
ssh node2
exit
ssh node3
exit

3、关闭防火墙：

虚拟机一定要执行该操作，因为你防火不防火无所谓的。
生产环境下，有些服务器本身就在内网中，无法连接外网，也可以关闭防火墙。但如果是可联网的服务器，要斟酌，要搞清楚是否需要防火墙开启，如果需要开启，则不能关闭防火墙，跳过此步，看第4步。

#停止服务
systemctl stop firewalld
#关闭自启
systemctl disable firewalld
#查看状态
systemctl status firewalld

4、不关闭防火墙，开放固定端口：
需要开放的端口，要仔细核对。

	#开放端口
	firewall-cmd --zone=public --add-port=3306/tcp --permanent
	#查看已开放端口
	firewall-cmd --list-ports
	#关闭指定端口
	firewall-cmd --zone=public --remove-port=8080/tcp --permanent
	#执行完端口相关的操作之后要执行这两行命令：
	systemctl restart firewalld.service
	firewall-cmd --reload

5、编写整体操作脚本xcall ：
在/root/bin下，创建xcall文件，vim xcall

#!/bin/bash
for i in node1 node2 node3
do
	echo ---------$i----------
	ssh $i "$*"
done

赋予权限： chmod 777 xcall

xcall jps

测试。