hadoop配置ssh免登陆原理

一、什么是SSH

     SSH是英文Secure Shell的简写形式。通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、Pop、甚至为PPP提供一个安全的"通道"。

二、主机密钥机制

     对于SSH这样以提供安全通讯为目标的协议，其中必不可少的就是一套完备的密钥机制。由于SSH协议是面向互联网网络中主机之间的互访与信息交换，所以主机密钥成为基本的密钥机制。也就是说，SSH协议要求每一个使用本协议的主机都必须至少有一个自己的主机密钥对，服务方通过对客户方主机密钥的认证之后，才能允许其连接请求。一个主机可以使用多个密钥，针对不同的密钥算法而拥有不同的密钥。

三、SSH 的工作过程  

     在整个通讯过程中，为实现 SSH的安全连接，服务器端与客户端要经历如下五个阶段：

    * 版本号协商阶段，SSH目前包括 SSH1和SSH2两个版本， 双方通过版本协商确定使用的版本

    * 密钥和算法协商阶段，SSH支持多种加密算法， 双方根据本端和对端支持的算法，协商出最终使用的算法

    * 认证阶段，SSH客户端向服务器端发起认证请求， 服务器端对客户端进行认证

    * 会话请求阶段， 认证通过后，客户端向服务器端发送会话请求

    * 交互会话阶段 ，会话请求通过后，服务器端和客户端进行信息的交互

四、配置ssh免登陆

      生成ssh免登陆密钥
      ssh-keygen -t rsa （四个回车）

      执行完这个命令后，会生成两个文件id_rsa（私钥）、id_rsa.pub（公钥）
      cd ~，进入到我的home目录
      cd .ssh/

      将公钥拷贝到要免登陆的机器上
      cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys 或 ssh-copy-id -i localhost

五、原理图