linux配置ssh并更改默认端口

各机器打通ssh

  1. 安装 ssh(hadoop 用户)
    mkdir .ssh #( __创建的.ssh目录的权限必须是 700__,否则会导致ssh不通 )
    ssh-keygen -t rsa
    cat .ssh/id\_rsa.pub >> .ssh/authorized\_keys
    chmod 600 .ssh/authorized_keys #(修改文件权限,否则不起作用 ) 必须为600
    执行完以后,可以在本机上测试下,用 ssh连接自己,即:ssh localhost (或 ssh master),如果不幸还是提示要输入密码,说明还没起作用( ssh user@hostname –v 是debug 模式

  2. 在其它机器上生成公钥、密钥,并将公钥文件复制到 master
    a) 以 hadoop身份登录其它二台机器 slave01、 slave02,执行 ssh-keygen -t rsa -P '' 生成公钥、密钥
    b) 然后用 scp命令,把公钥文件发放给 master(即:刚才已经搞定的那台机器)
    slave01上:
    scp .ssh/id\_rsa.pub hadoop@master:/home/hadoop/id\_rsa\_01.pub
    slave02上:
    scp .ssh/id\_rsa.pub hadoop@master:/home/hadoop/id\_rsa\_02.pub
    这二行执行完后,回到master中,查看下 /home/hadoop目录,应该有二个新文件 id_rsa_01.pub、id_rsa_02.pub ,然后在 master上,导入这二个公钥
    cat id\_rsa\_01.pub >> .ssh/authorized_keys
    cat id\_rsa\_02.pub >> .ssh/authorized_keys
    这样,master 这台机器上,就有所有 3台机器的公钥了。

  3. 将 master上的“ 最全”公钥,复制到其它机器
    a) 继续保持在 master上,
    scp .ssh/authorized\_keys hadoop@slave01:/home/hadoop/.ssh/authorized\_keys
    scp .ssh/authorized\_keys hadoop@slave02:/home/hadoop/.ssh/authorized\_keys
    b) 修改其它机器上 authorized_keys文件的权限
    slave01以及 slave02机器上,均执行命令
    chmod 600 .ssh/authorized_keys

  4. 验证
    在每个虚拟机上,均用 ssh 其它机器的 hostname 验证下,如果能正常无密码连接成功,表示 ok

改默认端口

(防火墙关闭状态)
cp /etc/ssh/ssh\_config /etc/ssh/ssh\_configbak
cp /etc/ssh/sshd\_config /etc/ssh/sshd\_configbak

修改ssh端口为:2222
vi /etc/ssh/sshd_config
在端口#Port 22下面增加Port 2222
vi /etc/ssh/ssh_config
在端口#Port 22下面增加Port 2222

重启:
/etc/init.d/sshd restart
service sshd restart

用2222端口可以正常连接之后,再返回去重复上面的步骤。把22端口禁用了,以后ssh就只能用2222端口连接了!增强了系统的安全性。

您的肯定,是我装逼的最大的动力!