因节点间互信未建立导致安装失败问题

一、问题现象

安装过程中出现缺少/打不开互信相关文件的报错信息，需要手动建立互信。

二、定位方法

根据报错信息，检查相关互信文件。

三、问题根因

节点间互信未建立，可能由于自动化互信检测到已有失效的~/.ssh文件于是跳过创建互信导致，需要手动建立互信。

四、解决方法

手工建立root用户和普通用户的互信，有两种建立互信的方式：gs_sshexkey建立互信和手工建立互信。

1. gs_sshexkey建立互信。

a. 创建文件hostfile，在该文件中写入所有节点ip。

b. 在需要创建互信的用户（root或普通用户）下执行以下命令。

1. gs_sshexkey -f hostfile 2. 手工建立互信。

以三节点集群为例说明手工建立互信过程，plat1、plat2、plat3是主机名。

a. 在集群中的某一主机plat1上生成root用户的本机授权文件authorized_keys。

1. ssh-keygen -t rsa 2. cat .ssh/id_rsa.pub >> ~/.ssh/authorized_keys

b. 在plat1上收集所有待建立互信主机的公钥，写入plat1的kown_hosts文件中。

1. ssh-keyscan -t rsa plat1 >> ~/.ssh/known_hosts 2. ssh-keyscan -t rsa plat2 >> ~/.ssh/known_hosts 3. ssh-keyscan -t rsa plat3 >> ~/.ssh/known_hosts

c. 将互信文件分发到其他主机上。

1. scp -r ~/.ssh plat2:~ 2. scp -r ~/.ssh plat3:~

d. 检查互信是否建立成功，通过ssh命令能够进入对应主机，则建立成功。

1. ssh plat2