Hadoop--2.NFS结合SSH免密登录-创新互联

NFS+SSH的应用主要是解决Hadoop集群更换公钥的麻烦。

一、NFS配置

1.安装

[root@kry132 ~]# yum -y install rpcbind nfs-utils

rpcbind：用于通信

nfs-utils：nfs程序

2.创建共享目录

[root@kry132 ~]# mkdir  /data/nfsdata

[root@kry132 ~]# chown hadoop.hadoop /data/nfsdata/

3.配置nfs

[root@kry132 ~]# vim /etc/exports

添加以下内容：

如果需要指定用户，还需要加入all_squash,anonuid=502,anongid=502。

注意服务端跟客户端用户的UID跟GID必须一致。比如服务端一个用户为abc，uid跟gid都为502，那么客户端也应该存在一个abc的用户，uid跟gid也为502.

4.启动服务

[root@kry132 ~]# /etc/init.d/rpcbind start

[root@kry132 ~]# /etc/init.d/nfs start

5.设置开机启动

[root@kry132 ~]# chkconfig --level 35 rpcbind on

[root@kry132 ~]#  chkconfig --level 35 nfs on

6.查看共享目录(客户端)

[root@Kry135 ~]# showmount -e 192.168.0.132

Export list for 192.168.0.132:

/data/nfsdata 192.168.0.135

二、SSH配置

1.安装ssh

[root@kry132 ~]# yum -y install openssh-server openssh-clients

2.配置

[root@kry132 ~]# vim  /etc/ssh/sshd_config

3.生成密钥

[root@kry132 ~]# ssh-keygen -t rsa

4.修改公钥

[root@kry132 ~]# cd  .ssh

[root@kry132 .ssh]# cat id_rsa.pub >>  authorized_keys

[root@kry132 .ssh]# chown hadoop.hadoop authorized_keys

[root@kry132 .ssh]# chmod 600 authorized_keys

5.将公钥放到NFS共享目录

[root@kry132 .ssh]# cp -p authorized_keys  /data/nfsdata/

三、客户端配置

1.安装ssh

[root@Kry135 ~]# yum -y install openssh-server openssh-clients

2.配置

[root@Kry135 ~]# vim  /etc/ssh/sshd_config

3.创建nfs共享目录

[root@Kry135 ~]# mkdir /data/nfsdata/

[root@Kry135 ~]#chown hadoop.hadoop /data/nfsdata/

4.挂载NFS共享目录

[root@Kry135 ~]# mount -t nfs 192.168.0.132:/data/nfsdata /data/nfsdata

5.创建公钥存放目录

[root@Kry135 ~]# mkdir /home/hadoop/.ssh

[root@Kry135 ~]# chown hadoop.hadoop /home/hadoop/.ssh/

[root@Kry135 ~]# chmod 700 /home/hadoop/.ssh/

注意：如果切换到hadoop用户操作就不需要更改用户所属主群主

6.创建软连接

[root@Kry135 ~]# ln -s  /data/nfsdata/authorized_keys  /home/hadoop/.ssh/authorized_keys

四、测试

1.关闭selinux

[root@Kry135 ~]# setenfore 0

[root@Kry135 ~]# vim /etc/selinux/config

注意：客户端也需要关闭，执行以上相同操作

2.配置NFS固定端口

[root@Kry135 ~]#vim /etc/service（端口号必须在1024以下,且未被占用）

重启nfs服务后，端口即固定了。

和nfs相关的端口有：

portmap 111

nfsd 2049

mountd 1011

rquotad 1012

注意：然后在服务端跟客户端配置iptables放行端口，如果只是测试直接关闭iptabls即可。

3.测试免密登录

[hadoop@kry132 ~]$ ssh hadoop@192.168.0.135

Last login: Thu Aug  4 18:08:31 2016 from slave.hadoop

4.测试免密传输文件

[root@kry132 ~]# su - hadoop

[hadoop@kry132 ~]$ scp test.txt hadoop@192.168.0.135:/home/hadoop/

test.txt           100%  13   0.0KB/s  00:00

测试登录跟文件传输都没有要求输入密码，说明NFS+SSH搭建成功！

扩展内容

1.nfs优化

[root@kry132 ~]# vim /etc/init.d/nfs

默认的内核参数为：

cat /proc/sys/net/core/rmem_default

229376

cat /proc/sys/net/core/rmem_max

229376

cat /proc/sys/net/core/wmem_default

229376

cat /proc/sys/net/core/wmem_max

229376

修改为：

echo 262144 > /proc/sys/net/core/rmem_default - 大的TCP数据接收缓冲

echo 262144 > /proc/sys/net/core/rmem_max -  大的TCP数据发送缓冲

echo 262144 > /proc/sys/net/core/wmem_default - 默认的发送窗口大小

echo 262144 > /proc/sys/net/core/wmem_max - 发送窗口的大大小

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。