免密登录

SSH(安全外壳协议)

SSH为Secure Shell的缩写,是一种网络安全协议，专为远程登录会话和其他网络服务提供安全性的协议。生产中，我们经常使用ssh来登录、免密码登录远程linux机器。

1.4.1、免密码登录的流程
在linux主机node1上，安装ssh的客户端，在linux主机node2上，安装ssh的服务端。那么下图可以理解为配置node1到node2的免密码登录的流程。通俗说就是，在node1主机上的命令窗口中，不用输入node2主机的密码，就能登录node2主机。这就是免密码登录。

1.4.2、OpenSSH 使用
免密码登录可以自己去配置，也可以使用现成的软件来帮我们配置，OpenSSH就是具备这样作用的一套软件。OpenSSH是SSH协议的免费开源实现，也就是说，OpenSSH是一套软件，这套软件实现了SSH协议。

OpenSSH 由客户端和服务端的软件组成。
服务端是一个守护进程(daemon)，他在后台运行并响应来自客户端的连接请求。
客户端包含ssh程序、scp程序、sftp程序等
默认情况下，CentOS系统会自带安装OpenSSH。

使用示例： 配置node1至node2机器的免密登录。
a) 在node1机器上

ssh-keygen -t rsa 按四下回车

生成密钥文件和私钥文件 id_rsa,id_rsa.pub

b) 将公钥拷贝给node2机器

ssh-copy-id node2 ssh-copy-id -i ~/.ssh/id-rsa.pub node2

首次连接需要输入用户密码、验证成功后后续免密登陆。

1.5、文件上传、下载
在涉及Linux相关的开发中，经常需要进行linux和Windows之间的文件、安装包等上传和下载操作。sftp和lrzsz是使用比较广泛的两种方式。
1.5.1、SFTP
sftp是Secure File Transfer Protocol的缩写，安全文件传送协议，是SSH协议的一部分。我们可以利用openssh中的sftp功能，把本地的文件上传到远程linux主机上，或者把远程linux主机中的文件，下载到本地。
SecureCRT远程连接至CentOS后，按alt+p即可打开sftp会话窗口。
常用的sftp命令有：

pwd和lpwd
pwd是看sftp服务所在机器（即CentOS）默认的当前目录
lpwd是看Windows本地默认目录。

ls和lls
ls查看sftp服务器默认当前目录下内容
lls是看Windows默认当前目录下内容

put d:/sparksql_textdata.csv

把Windows上文件上传到sftp服务器的默认当前目录下

get install.log.syslog

把sftp服务器当前目录下的文件下载到windows当前目录下

1.5.2、lrzsz
lrzsz是一款在linux里可代替sftp上传和下载的程序。
Centos系统中，可直接yum -y install lrzsz 程序会自动安装好，也可以下载安装包离线进行安装，详细参考附件资料。
上传文件：命令行输入rz,打开上传文件会话窗口。

下载文件：sz 下载文件路径