在IT领域，尤其是在服务器管理与运维中，SSH（Secure Shell）是一种广泛使用的网络协议，用于在不安全的网络上安全地远程登录和执行命令。在虚拟机VMware中配置CentOS系统实现SSH免密码登陆，可以极大地提高工作效率，减少手动输入密码的繁琐步骤。以下将详细介绍如何在两个CentOS系统之间配置SSH免密码登陆。
我们需要了解SSH的基本原理。SSH通过加密网络通信，提供了一种安全的远程登录方式。在实现免密码登陆时，它依赖于公钥和私钥这对密钥对。公钥存储在远程服务器上，私钥则保留在本地机器上。当本地机器尝试连接远程服务器时，如果服务器发现本地机器的私钥匹配其保存的公钥，就会允许无密码登录。
具体步骤如下：
1. **创建用户**：在两个CentOS虚拟机`centos01`和`centos02`上，创建相同的用户，例如名为`hadoop01`。这可以通过`useradd`命令完成，如`sudo useradd hadoop01`，然后设置新用户的密码。
2. **生成密钥对**：在每个系统的`hadoop01`用户下，使用`ssh-keygen`命令生成RSA公钥和私钥。运行`ssh-keygen -t rsa`，系统会提示你输入文件保存位置，通常默认即可。这会在`~/.ssh/`目录下生成`id_rsa`（私钥）和`id_rsa.pub`（公钥）文件。
3. **复制公钥**：将`id_rsa.pub`文件从一个系统复制到另一个系统的`~/.ssh/authorized_keys`文件中。在`centos01`上，使用`ssh-copy-id`命令将公钥复制到`centos02`，命令格式为`ssh-copy-id -i ~/.ssh/id_rsa.pub hadoop01@192.168.152.138`。同样，也要从`centos02`复制公钥到`centos01`。
4. **权限设置**：确保`.ssh`目录和`authorized_keys`文件的权限正确。`~/.ssh`目录应为`700`权限，`authorized_keys`文件应为`644`权限。可以使用`chmod`命令进行调整，如`chmod 700 ~/.ssh`和`chmod 644 ~/.ssh/authorized_keys`。
5. **测试连接**：完成上述步骤后，你应该能够在不输入密码的情况下，从一个系统SSH登录到另一个系统。例如，从`centos01`尝试连接`centos02`，使用`ssh hadoop01@192.168.152.138`，如果一切正常，应该可以直接登录而无需输入密码。
在VMware环境下，这样的配置特别有用，特别是在集群或分布式系统中，如Hadoop，需要频繁在多个节点之间切换。免密码SSH登陆不仅可以简化工作流程，还能避免因密码泄露带来的安全隐患。
值得注意的是，虽然SSH免密码登陆提供了便利，但也可能增加系统的安全性风险。因此，建议定期更换私钥，限制对SSH的访问，并确保只有可信的用户能够通过SSH登录。此外，对于生产环境，启用SSH密钥对认证的同时，配合使用防火墙策略（如iptables）限制特定IP的SSH访问，以进一步增强安全性。
