目標：

在配置hadoop分散式安裝過程中，需要配置ssh的無密碼登入。在組建hadoop叢集的時候，需要多臺實體機進行通訊（傳送或者讀取資料，namenode和datanode之間）就是藉助ssh，在通訊過程中如果需要操作人員頻繁輸入密碼是不切實際的，所以需要ssh的無密碼登入。

環境：

• 主機hadoop0，namenode，centos6.4 作業系統，使用者名稱hadoop
• 從機hadoop1，datanode，centos6.4 作業系統，使用者名稱hadoop
  
• JDK1.7
  
• Hadoop 2.2.0
  
• HBase 0.90.5

配置：

首先請確保防火牆都處於關閉狀態，具體命令是ufs disable。並確保安裝ssh spenssh-server。

在主機hadoop0中執行以下命令：

1. cd ~/.ssh     (進入使用者目錄下的隱藏檔案.ssh)
2. ssh-keygen -t rsa   （用rsa生成金鑰）
3. cp id_rsa.pub authorized_keys   （把公鑰複製一份，並改名為authorized_keys，這步執行完，應該ssh localhost可以無密碼登入本機了，可能第一次要密碼）
4. scp authorized_keys[email protected]：/home/hadoop/.ssh  （把重新命名後的公鑰通過ssh提供的遠端複製檔案複製到從機qiuchenl1上面）
5. chmod 600 authorized_keys
       （更改公鑰的許可權，也需要在從機qiuchenl1中執行同樣程式碼）
6. ssh hadoop1  （可以遠端無密碼登入qiuchenl1這臺機子了，注意是ssh不是sudo ssh。第一次需要密碼，以後不再需要密碼）

注意：

在安裝分散式hadoop過程中，需要將所有機子的使用者名稱改為一樣，如我的例子：hadoop。在linux下，有“主機名”和“使用者名稱”之分。“主機名”相當與機子的IP，是該機子的唯一標識（可以用命令hostname來檢視本機主機名），而一個作業系統可以有多個使用者，每個使用者都有使用者名稱，如我的hadoop（root也是一個使用者，只不過許可權比較大）。

我們如果要訪問其他主機，都是通過對方的ip來訪問，比如ping 192.168.137.101.既然主機名也是標識，為什麼不能ping hadoop1呢。因為當前機子步識別這個主機名，需要修改/etc/profile檔案如下：

下面迴歸正題，ssh遠端登入其他機子，是登入那個機子的某個使用者，所以在上面的第四步 我是把公鑰檔案拷貝到hadoop1主機下的hadoop使用者，所以我只能遠端控制該使用者。再看上面第6步，要登入hadoop1的hadoop使用者，命令應該是ssh hadoop@hadoop1，為什麼是ssh hadoop1就可以呢。因為ssh hadoop1會預設以當前主機的使用者名稱（也就是hadoop0的hadoop）來遠端登入。因為hadoop0和hadoop1兩個機子的使用者名稱都是hadoop，所以可以用ssh hadoop1代替 ssh hadoop@hadoop1.如果hadoop1這臺主機沒有hadoop這個使用者，那麼ssh hadoop1就無法使用。

最後：

既然可以用ssh hadoop@hadoop1代替ssh hadoop1，就沒有必要讓hadoop每臺自己的使用者名稱一樣。這樣想是不對的。因為ssh遠端無密碼登入可以用ssh hadoop@hadoop1。但是hadoop內部是不會這樣智慧處理的。所以在配置hadoop叢集時，要把所有機子的使用者名稱設定一樣。