Hadoop：如何处理无密码策略

Question

在hadoop集群中无密码ssh是很多人建议的常用方法，我个人认为在集群内启用ssh方面比较方便。

但是，安全性呢？在某些情况下，密码是强制性的怎么办？在非空密码的前提下配置 ssh 的最佳做法是什么？

谢谢。欢迎大家讨论。

Answer 1

无密码不代表这里没有密码，空白密码也被认为是密码，会被加密成密钥对。通过将空密码部署到集群中的从节点，它可以在不输入密码的情况下启用 SSH，从而可以高效地进行 MapReduce 期间的所有通信，理论上提供非空密码，但谁愿意这样做呢？无密码是标准做法。