CentOS下SSH免密码登录的配置

整体流程：

1.在客户机创建一对密钥文件,包括公钥文件(~/.ssh/id_rsa.pub),私钥文件(~/.ssh/id_rsa).

2.把客户机生成的公钥追加到服务器的文件中（~/.ssh/authorized_keys）,在使用ssh登录时，ssh程序会发送私钥去和服务器上的公钥做匹配。如果匹配成功就可以免密码登录了

客户机和服务器操作：

1、检查ssh是否安装

# rpm -qa | grep ssh

如若安装显示如下：

openssh-clients-5.3p1-81.el6.x86_64
openssh-5.3p1-81.el6.x86_64
openssh-server-5.3p1-81.el6.x86_64
libssh2-1.2.2-7.el6_2.3.x86_64

2、如果没安装，安装ssh

# yum install -y openssh-server openssh-clients

3、验证安装成功

# ssh -V

服务器操作：

1、创建普通用户

# useradd hadoop  #创建用户hadoop

2、设置用户密码

# passwd hadoop   #给已创建的用户hadoop设置密码(密码：hdp123)


客户机操作：

1，切换为工作操作的用户
# su - hadoop

2、生成公钥和私钥

# ssh-keygen -t rsa

注意：生成之后会在用户的根目录(/home/hadoop/)生成一个 “.ssh”的文件夹

# cd .ssh

# ls

在.ssh目录生成两个文件：
　　id_rsa : 生成的私钥文件
　　id_rsa.pub ： 生成的公钥文件
　　know_hosts : 已知的主机公钥清单


3、复制客户机的公钥到服务器

需要密码登录验证：
# ssh hadoop@<server_ip>  //验证需要密码登录

# exit  //退出登录

方法一（简单）：
客户机操作
# ssh-copy-id hadoop@<server_ip> 
或者
客户机操作
# scp -p ~/.ssh/id_rsa.pub root@<server_ip>:/home/hadoop/.ssh/authorized_keys

方法二（复杂）：
# scp ~/.ssh/id_rsa.pub root@<server_ip>:/home/hadoop/id_rsa.pub 
      
然后，将客户机的公钥导入到服务器的认证文件:

# mkdir -p  /home/hadoop/.ssh   //创建文件夹,服务器操作
# chmod 700 /home/hadoop/.ssh   //授权700,服务器操作
# touch  /home/hadoop/.ssh/authorized_keys     //创建文件,服务器操作
# chmod 600 /home/hadoop/.ssh/authorized_keys  //授权600,服务器操作
# cat /home/hadoop/id_rsa.pub >> /home/hadoop/.ssh/authorized_keys  //追加公钥,服务器操作

注意：如果你想要设置多个客户机免密码登录服务器，那么把每台客户机生成的公钥都追加到服务器authorized_keys文件中

免密登录验证：
# ssh hadoop@<server_ip>  //验证免密登录

# exit  //退出登录

注意：
1) .ssh目录的权限必须是700
   # chmod 700 ~/.ssh
2) .ssh/authorized_keys文件权限必须是600     
   # chmod 600 ~/.ssh/authorized_keys


使用用例：

客户机：
            192.101.11.152（安装docker并安装java:8镜像）
服务器：
            192.101.11.162 kubernetes master
            192.101.11.163 kubernetes node
            192.101.11.163 kubernetes node

客户机创建一对公钥和私钥文件，复制客户机的公钥到服务器
服务器创建普通用户k8s并且授权有docker和kubectl执行权限
服务器已创建有/home/k8s/microservice/demo1-service/目录

普通用户(k8s)添加执行docker权限:
1.切换为root用户
# su - root

2.创建docker 用户组
# groupadd docker  ##docker 安装完默认已经创建

3.普通用户(k8s)加入docker用户组
# usermod -aG docker k8s

4.验证普通用户(k8s)是否具有执行docker权限
# su - k8s
# docker images
# docker ps


把以下文件都上传客户机/opt/microservice/demo1-service/目录下,执行deploy.sh进行远程发布

【springboot project:】

demo1-v1.0.0.jar

【deploy.sh:】

#!/bin/bash

echo "begin delete deployment ......"
ssh k8s@192.101.11.162 "kubectl delete deployment demo1-service"

echo "begin build images......"
docker build . -t lms/demo1-service:v1.0.0

echo "begin save and load images......"
docker save lms/demo1-service:v1.0.0 -o demo-service-v1.0.0.tar

scp ./demo-service-v1.0.0.tar k8s@192.101.11.162:/home/k8s/microservice/demo1-service
ssh k8s@192.101.11.162 "docker load < /home/k8s/microservice/demo1-service/demo-service-v1.0.0.tar"
scp ./demo-service-v1.0.0.tar k8s@192.101.11.163:/home/k8s/microservice/demo1-service
ssh k8s@192.101.11.163 "docker load < /home/k8s/microservice/demo1-service/demo-service-v1.0.0.tar"
scp ./demo-service-v1.0.0.tar k8s@192.101.11.164:/home/k8s/microservice/demo1-service
ssh k8s@192.101.11.164 "docker load < /home/k8s/microservice/demo1-service/demo-service-v1.0.0.tar"

echo "begin create deployment and service......"
scp ./deployment.yaml k8s@192.101.11.162:/home/k8s/microservice/demo1-service/
ssh k8s@192.101.11.162 "kubectl apply -f /home/k8s/microservice/demo1-service/deployment.yaml"

【Dockerfile:】

##起源于哪个镜像
FROM java:8
##指定作者信息
MAINTAINER luomaosheng [e-mail]
##创建一个可以从本地主机挂载的挂载点
VOLUME /tmp
##将本地的一个文件拷贝到容器某个目录里
ADD demo1-v1.0.0.jar rest-demo1.jar
##容器的默认执行命令
ENTRYPOINT ["java","-Djava.security.egd=file:/dev/./urandom","-jar","/rest-demo1.jar"]

【deployment.yaml:】

apiVersion: apps/v1
kind: Deployment
"metadata": {
  "name" : "demo1-service",
}
spec:
  selector:
    matchLabels:
      app: demo1-service
  replicas: 3
  revisionHistoryLimit: 5
  template:
    metadata:
      labels:
        app: demo1-service
    spec:
      containers:
      - name: demo1-service
        image: lms/demo1-service:v1.0.0
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 8080

---

apiVersion: v1
kind: Service
metadata:
   name: demo1-service
   labels:
     name: demo1-service
spec:
# three type : ClusterIP,NodePort,LoadBalancer
   type: NodePort
   ports:
# define the service's port
    - name: demo1-service-8080
      port: 8080
      protocol: TCP
# define the container's port
      targetPort: 8080
# nodePort type: NodePort
      nodePort: 30080
   selector:
    app: demo1-service