ssh

三种不同类型的ssh隧道

我是理解的是不是windows a主机可以直接通过这个用另一个主机b，在a上上网也是通过b

免密码登陆 方法一

linux系统配置免密码的方式：

1. ssh-keygen -t rsa
   生成密钥
2. ssh-copy-id -i ~/.ssh/id_rsa.pub jifeng@jifeng02
   把本机的公钥追到jifeng02的 .ssh/authorized_keys 里
3. 如果ssh的端口不是22，可用下面命令
   ssh-copy-id -i ~/.ssh/id_rsa.pub "-p 23 jifeng@jifeng03"

免密码登陆 方法二

ssh  -o StrictHostKeyChecking=no  root@192.168.0.254

• 如果不加参数会报错：The authenticity of host 192.168.0.xxx can't be established.

免密码登陆 方法三

在配置Hadoop集群分布时，要使用SSH免密码登录，假设现在有两台机器hadoop@wang-PC(192.168.10.100)，作为A机，hadoop@chen-PC(192.168.10.107)，作为B机。现想hadoop@wang-PC通过ssh免密码登录到hadoop@chen-PC。

1. 在A机下生成公钥/私钥对。
   [hadoop@wang-PC ~]$ ssh-keygen -t rsa -P ''
   敲击回车键即可，
   它在/home/hadoop下生成.ssh目录，.ssh下有id_rsa和id_rsa.pub。
2. 把A机器下的id_rsa.pub复制到B机器下的.ssh/authorized_keys文件里。

[hadoop@wang-PC ~]$ scp .ssh/id_rsa.pub
 hadoop@192.168.10.107:/home/hadoop/id_rsa.pub.hadoop_wang
hadoop@192.168.10.107's password:

由于还没有免密码登录的，所以要输入密码。

• B机器设置开通ssh

vim /etc/ssh/sshd_config (下面三行去掉注释)
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile  .ssh/authorized_keys

3. B机把从A机复制的id_rsa.pub.hadoop_wang添加到.ssh/authorzied_keys文件里。

[hadoop@chen-PC ~]$ cat id_rsa.pub.hadoop_wang >> .ssh/authorized_keys
[hadoop@chen-PC ~]$ chmod 600 .ssh/authorized_keys
   authorized_keys的权限要是600。

4. A机登录B机。

[hadoop@wang-PC ~]$ ssh 192.168.10.107

第一次登录是时要你输入yes。
现在A机可以无密码登录B机了。

小结：登录的机子可有私钥，被登录的机子要有登录机子的公钥。这个公钥/私钥对一般在私钥宿主机产生。上面是用rsa算法的公钥/私钥对，当然也可以用dsa(对应的文件是id_dsa，id_dsa.pub)
想让A，B机无密码互登录，那B机以上面同样的方式配置即可,把B的公钥复制过去添加到authorized_keys的末尾就行了