我想,当搭建hadoop集群的时候大家都会碰到一个问题,手动配置ssh双向认证,当集群规模很小时候还能忍受,但是假如配置几十台乃至上百台节点的时候难道也要手动配置吗?
所以推荐用脚本来批量解决这个问题,网络上有不少相关解答,但都不太好用,在此从新记录下。
1,安装所需要的rpm包,tcl-8.4.13-3.ML5.x86_64.rpm,expect-5.43.0-8.el5.x86_64.rpm,我用的linux为redhat6.1 x86_64,经测试没有问题
2,脚本代码
Java代码
#!/bin/bash
#2013-09
#创建本地公钥
if [ ! -d /root/.ssh ];then
expect -c "
spawn ssh-keygen -t dsa
expect {
\"*key*\" {send \"\r\"; exp_continue}
\"*passphrase*\" {send \"\r\"; exp_continue}
\"*again*\" {send \"\r\";}
}
"
fi
ssh-add ~/.ssh/id_dsa #需要手动加载下私钥
#批量ssh认证建立
for p in $(cat /root/ip.txt) #注意ip.txt文件的绝对路径
do
ip=$(echo "$p"|cut -f1 -d":") #取ip.txt文件中的ip地址
password=$(echo "$p"|cut -f2 -d":") #取ip.txt文件中的密码
#expect自动交互开始
expect -c "
spawn ssh-copy-id -i /root/.ssh/id_dsa.pub root@$ip
expect {
\"*yes/no*\" {send \"yes\r\"; exp_continue}
\"*password*\" {send \"$password\r\"; exp_continue}
\"*Password*\" {send \"$password\r\";}
}
"
ssh root@$ip '/root/slave_master.sh' #调用远程脚本
done
3,ip.txt
需要部署的ip+密码
Java代码
10.185.224.105:123456
10.185.224.104:123456
10.185.224.103:123456
4,说明
对于远程节点上的脚本和本机脚本无太多区别,再部署之前需要用脚本把远程脚本拷贝好