昆明网站制作维护,多国语言 网站源码,wordpress评论回复通知,网站建设saas排名文章目录 1 前言1 配置VPC和子网2 创建安全组3 创建云服务器ECS3.1 规划配置3.2 配置 4 xshell连接服务器5 配置基础环境5.1 主机名映射5.2 ssh免密登录5.3 jdk 6 问题集6.1 Permission denied (publickey,gssapi-keyex,gssapi-with-mic).6.2 用tar解压文件出现错误Not found i… 文章目录 1 前言1 配置VPC和子网2 创建安全组3 创建云服务器ECS3.1 规划配置3.2 配置 4 xshell连接服务器5 配置基础环境5.1 主机名映射5.2 ssh免密登录5.3 jdk 6 问题集6.1 Permission denied (publickey,gssapi-keyex,gssapi-with-mic).6.2 用tar解压文件出现错误Not found in archive 结语 1 前言 公司电脑配置想要运行虚拟机或者其他一些软件实在卡的不行只能选择云服务器了。选择阿里云服务器只是因为其他的没接触过。账号注册什么的自行查阅相关文档下面开始。
1 配置VPC和子网
在云上每个人都可以得到专属的云上私有局域网称之为 VPC virtual private cloud 它就相当于物理的路由器可以提供一个子网并允许我们将所需的资源服务器、数据库等放置在这个网络内。 简单理解相当于家庭网络中的路由器。
子网是在 VPC 内部创建的局域网络可以在一个 VPC 内创建多个子网。 子网支持 /17 至 /29 的子网掩码可以支持约 8 到 65535 个 IP 地址
第一步登录阿里云搜索专有网络VPC点击打开专有网络控制台如下图1-1所示 第二步选择专有网络选项页-选择区域遵循就近或者周边原则我这里选择青岛如下图1-2所示 第三步点击创建专用网络和交换机 tips交换机也可以随后配置然后绑定到我们创建的专用网络上这里我们就一起配置了
2 创建安全组
安全组其实就是云上的虚拟流量防火墙。 被安全组绑定的资源比如服务器其网络流量的进出都被安全组所控制。 我们可以通过控制安全组的规则来决定 • 资源的流量可以去往什么地方出站控制 • 外部的哪些访问可以连接到资源入站控制
安全组的创建 我们将要搭建大数据集群对于集群我们需要一个安全组来控制服务器和外部的交互 即通过安全组来控制进出的网络流量。
第一步找到云服务ECS控制台点击左侧安装组 tips: 因为我们创建的服务器就是用来学习使用不对外开放只要入方向自己能访问出方向随意
第二步删除默认规则只留1条入方向IP地址为自己的公网IP地址目的任意端口任意如下图2-2所示 3 创建云服务器ECS
3.1 规划配置
集群规划 对于搭建大数据集群规划使用三台服务器。根据部署的服务其规格要求基本如下
节点CPU内存node11核心2GBnode21核心1GBnode31核心1GB
当然如果预算充足可以选择更高的配置。
3.2 配置
第一步打开云服务器ECS控制台云服务器ECS-创建实例 第二步云服务器配置服务类型区域网络实例规格镜像系统盘公网IP宽带计费安全组登录凭证高级选项-实例名称主机名
区域 与网络对应之前网络配置选择了区域需要配置公网IP 不然本地机器访问不了服务器登录凭证选择密钥对形式相对安全设置主机名或者脸上服务器后设置
如下图所示 配置3台ECS服务器完成如下图所示 4 xshell连接服务器
我们配置的ECS服务器选择登录方式为密钥对创建密钥对时会生成*.pem文件这个找个位置保存我们需要用到如果丢失删除创新创建和执行绑定。
第一步主机名映射
# aliyun ecs bigdata
x.x.x.x node1
x.x.x.x node2
x.x.x.x node3x.x.x.x换成你服务器公网地址
第二步打开xshell创建新的回话设置连接地址和名称 tips主机可以填映射的主机名或者IP地址
第三步用户身份验证 第四步相同的操作配置node2和node3的连接连接3台服务器如下图所示 5 配置基础环境
对于云服务器我们也需要做对应的设置只需要做 • 主机名映射 • SSH 免密 • JDK 环境
三项即可其余的在云服务器无需去做因为 • 防火墙 SELinux 在云上默认关闭 • 时间云会自动同步主机名和固定 IP 也是预先就设置好了
5.1 主机名映射
其中本地主机名映射在xshell连接服务器时已配置过下面配置下服务器的主机名映射
在三台服务器编辑/etc/hosts文件
vim /etc/hosts
# 内容
192.168.207.131 node1
192.168.207.132 node2
192.168.207.133 node3三台服务器在同一子网下所以可以配置内网私网IP地址可以互通
5.2 ssh免密登录
root用户ssh免密登录
root用户我们已经设置为密钥对登录只需要把密钥对文件*.pem 上传到/root/.ssh/文件夹并改名为id_rsa即可。
后续大数据的软件将不会以root用户启动确保安全养成良好的习惯我们为大数据的软件创建一个单独的用户hadoop并为三台服务器同样配置hadoop用户的免密互通 在每一台机器执行useradd hadoop创建hadoop用户 在每一台机器执行passwd hadoop设置hadoop用户密码为123456 在每一台机器均切换到hadoop用户su - hadoop并执行 ssh-keygen -t rsa -b 4096创建ssh密钥 在每一台机器均执行 ssh-copy-id node1
ssh-copy-id node2
ssh-copy-id node3如果报错Permission denied (publickey,gssapi-keyex,gssapi-with-mic).手动配置ssh免密互通解决方案在下面6.1。
5.3 jdk
参考下面连接4
6 问题集
6.1 Permission denied (publickey,gssapi-keyex,gssapi-with-mic). 在配置完ssh免密登录后测试的时候报错报错内容 Permission denied (publickey,gssapi-keyex,gssapi-with-mic).报错原因不清楚 解决方案,参考下面连接3
第一步编辑/etc/ssh/sshd_config修改如下内容
# 启用pubkey认证
PubkeyAuthentication yes 第二步使用ssh-keygen -t rsa -b 2048 生成密钥对root用户默认会在~/.ssh目录下,将生成的公钥添加到.ssh/authorized_keys。 第三步更改.ssh和authorized_keys权限
chmod 0700 ~/.ssh
chmod 0600 ~/.ssh/authorized_keys第四步相互添加公钥把所有的公钥在每个节点的~/.ssh/authorized_keys文件中都添加一遍
6.2 用tar解压文件出现错误Not found in archive 解决方案用参数-C指定解压缩目录示例 tar -zxvf jdk-8u361-linux-x64.tar.gz -C /export/server参考地址下面连接5
结语
如果小伙伴什么问题或者指教欢迎交流。 ❓QQ:806797785 参考链接:
[1]大数据视频[CP/OL].2020-04-16.p1-6.
[2]Xshell ssh密钥对连接阿里云服务器[CP/OL].
[3]SSH 免密登录配置与Permission denied (publickey,gssapi-with-mic,password)问题[CP/OL].
[4]0101preparation-大数据学习[CP/OL].
[5]Centos7用tar解压文件出现错误Not found in archive[CP/OL].
