大数据开发之前期准备----linux系统常用命令(5)

37，ssh

在生产上，我们都是使用ssh命令来远程登陆生产上的机器的(有的时候还不一定让你登呢)，或者说现在你买了一台阿里云的云主机，你也是通过ssh来远程操作这个云主机的。那么ssh的常用方法是怎样的呢？

一般格式：

ssh username@ip

在ssh这个命令后面我们添加上你要登陆的远程机子中的用户 + @ + 这台机器的ip地址。然后回车在输入密码就可以登陆到这个机器上的这个用户了，这个时候你就是以这个用户的身份来操作这台机器了。

但是在生产的过程当中我们可能没办法拿到那台机器的密码，尤其是生产上的机器的root用户密码，你公司的运维要是愿意给你的话，那你就牛逼了。这个时候我们需要配置无密码登陆了，那么怎么无密码登陆呢？

首先我们在当前使用的用户的家目录上输入命令：ll -a  来查看隐藏文件

看到了一个.ssh的文件夹了吗？然后我们进入到这个文件夹里面看下有那些文件

我们这里有几个文件，但很多小伙伴在第一次进入到这个文件夹的时候会发现这个文件夹是空的，怎么办呢？

这个时候请输入这个命令：ssh-keygen -t rsa 然后一路的回车就行了

这个时候你再次进入到这个文件夹的时候你就会发现多了几个文件，分别是：id_rsa和id_rsa.pub。这个和我显示图中的id_dsa是一样的就是我输入名称的时候没规定成rsa而已，而上图中的id_rsa.pub文件是我从另外一个机子上远程输送过来的公钥文件，不是这台机子的。

我们先看下id_rsa和id_rsa.pub这个两个文件是干嘛的，第一个记录了你电脑的私钥，你可以不用里，重要的是后面的id_rsa.pub这个公钥文件。

假设现在我希望A机子可以无密码登陆到B机子上，那么你就要将你的A机子上的公钥放到B机子上的authorized_keys这个文件里面，这个公式要记清楚了。A无密码登陆B，就把A的公钥给B

所以我输入命令：scp -r /home/A/.ssh/id_rsa.pub root@B:/home/B/.ssh  这里有个新的命令scp，我们下面会详细说的

这个时候B的.ssh文件夹里面就有了A的id_rsa.pub(A)这个公钥文件了，然后我们在输入命令：

cat id_rsa.pub(A) >> authorized_keys 括号和里面的A我是用来区分A和B的公钥文件的，你在传输的过程最好先重命名一下。

这个时候你再使用A机器ssh登陆B机器在第一遍连接的时候需要你输入yes后就不再需要你输入密码了。

同理，B机器要无密码登陆A机器也是把自己的公钥文件发送到A那里写入到A的authorized_keys文件当中就好了。

如果是多台机器之间都要配置无密码登陆的话，你可以先在某台机器上建立一个authorized_keys文件，然后把所有机器的公钥文件发送到这台机器上，在把公钥文件里面的内容追加到authorized_keys这个文件当中，最后把authorized_keys这个文件群发到各台机器上就可以实现多台机器之间的无密码登陆了。

38，scp

上面在传输文件的过程当中我们使用到了scp这个命令来传输文件或者文件夹。那么他的使用方法是怎样的呢？

格式：

文件  scp usernameA@ipA:pathA  usernameB@ipB:pathB  这个是严格的写法  @来分割用户名和ip地址，：来分割ip地址和存放路径

文件夹  scp -r usernameA@ipA:pathA  usernameB@ipB:pathB

但是一般我们都是在本地将本地的文件发送到远端去的，这个时候的写法是

scp [-r] file_path username@ip:path

这里的file_path是指本地文件的路径，而username是指远端机器你要登陆的用户名，ip指远端机器的ip地址，path指远端机器你要存放你传输过去的文件最终的路径(这个时候可以重命名你的传输文件)

如果有的时候你不能登陆那台机器但又想把那台机器上文件拿过来就这样输入

scp [-r] username@ip:file_path path

这里的file_path是指远端文件的路径，而username是指远端机器你要登陆的用户名，ip指远端机器的ip地址，path指本地机器你要存放你传输过去的文件最终的路径(这个时候可以重命名你的传输文件)。

一般去到一个公司里面，你被分配到的机器都已经被配置好了无密码连接你们的生产主机的了，你们直接ssh过去或者scp拉东西就好了。