首页 > 系统相关> 文章详细

Vmware16搭建集群Linux

2021-01-01 09:59:52 阅读：294 来源： 互联网

标签：公钥机器 SELinux 虚拟机集群 Vmware16 Linux 节点 ssh

1.注意事项

1.1 windows系统确认所有的关于VmWare的服务都已经启动

1.2 自定义VmWare网关地址

注:第6步中的ip可以随意设置，这里只是例证

1.3 确认VmNet8网卡已经配置好了IP地址和DNS

2.下载vm虚拟机

链接：https://pan.baidu.com/s/1u5jFqQum-wud52Wo3FRvjw 提取码：XWFN

2.1 将虚拟机文件夹复制三份，并分别重命名, 并使用VM打开重命名

2.2分别设置三台虚拟机的内存

注：在分配的时候, 需要在总内存大小的基础上, 减去2G-4G作为系统内存, 剩余的除以3, 作为每
台虚拟机的内存

3:虚拟机修改Mac和IP

3.1 集群规划

3.2 :设置ip和Mac地址

每台虚拟机更改mac地址：

vim /etc/udev/rules.d/70-persistent-net.rules

每台虚拟机更改IP地址:

vim /etc/sysconfig/network-scripts/ifcfg-eth0

每台虚拟机修改对应主机名

vi /ect/sysconfig/network
HOSTNAME=node01

每台虚拟机设置ip和域名映射

vim /etc/hosts

3.3 inux系统重启
关机重启linux系统即可进行联网了
第二台第三台机器重复上述步骤，并设置IP网址为192.168.200.110，192.168.200.120

4:虚拟机关闭防火墙和SELinux

4.1 关闭防火墙

三台机器执行以下命令（root用户来执行）

service iptables stop #关闭防火墙
chkconfig iptables off #禁止开机启动

什么是SELinux

SELinux是Linux的一种安全子系统
Linux中的权限管理是针对于文件的, 而不是针对进程的, 也就是说, 如果root启动了某个进程, 则这个进程可以操作任何一个文件
SELinux在Linux的文件权限之外, 增加了对进程的限制, 进程只能在进程允许的范围内操作资源

为什么要关闭SELinux

如果开启了SELinux, 需要做非常复杂的配置, 才能正常使用系统, 在学习阶段, 在非生产环境, 一般不使用SELinux

SELinux的工作模式

enforcing 强制模式
permissive 宽容模式
disable 关闭

# 修改selinux的配置文件
vi /etc/selinux/config

5: 虚拟机免密码登录

为什么要免密登录

Hadoop 节点众多, 所以一般在主节点启动从节点, 这个时候就需要程序自动在主节点登录到从节点中, 如果不能免密就每次都要输入密码, 非常麻烦

免密 SSH 登录的原理

需要先在 B节点配置 A节点的公钥
A节点请求 B节点要求登录
B节点使用 A节点的公钥, 加密一段随机文本
A节点使用私钥解密, 并发回给 B节点
B节点验证文本是否正确

第一步：三台机器生成公钥与私钥

在三台机器执行以下命令，生成公钥与私钥

ssh-keygen -t rsa

执行该命令之后，按下三个回车即可

第二步：拷贝公钥到同一台机器
三台机器将拷贝公钥到第一台机器
三台机器执行命令：

ssh-copy-id node01

第三步:复制第一台机器的认证到其他机器
将第一台机器的公钥拷贝到其他机器上
在第一台机器上面执行以下命令

scp /root/.ssh/authorized_keys node02:/root/.ssh
scp /root/.ssh/authorized_keys node03:/root/.ssh

测试登录

ssh node02
ssh node03

6:三台机器时钟同步

为什么需要时间同步

因为很多分布式系统是有状态的, 比如说存储一个数据, A节点记录的时间是 1, B节点记录的时间是 2, 就会出问题

方式 1：所有主机和同一台主机的时间保持同步

方式2：通过网络，所有主机和时钟同步服务器保持同步

## 安装
yum install -y ntp
## 启动定时任务
crontab -e

随后在输入界面键入

*/1 * * * * /usr/sbin/ntpdate ntp4.aliyun.com;

标签：公钥,机器,SELinux,虚拟机,集群,Vmware16,Linux,节点,ssh
来源： https://blog.csdn.net/weixin_44676484/article/details/112056483

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9