使用 SSH 连接到主节点

配置密钥对私有密钥文件权限

您必须先对 .pem 文件设置权限，以便只有密钥所有者才有权访问该文件，然后才能使用 Amazon EC2 密钥对私有密钥创建 SSH 连接。使用终端或 Amazon CLI 创建 SSH 连接时必须这样做。

1. 确保您已允许入站 SSH 流量。有关说明，请参阅 连接之前：授权入站流量。

2. 找到您的 .pem 文件。这些说明假定文件名为 mykeypair.pem，并将其存储在当前用户的主目录中。

3. 键入以下命令以设置权限。将 ~/mykeypair.pem 替换为您的密钥对私有密钥文件的完整路径和文件名。例如 C:/Users/<username>/.ssh/mykeypair.pem。

   chmod 400 ~/mykeypair.pem

   如果您没有对 .pem 文件设置权限，您将收到一条错误消息，指出您的密钥文件不受保护，并且密钥将被拒绝。您只需在第一次使用密钥对私有密钥文件时设置权限即可连接。

使用终端连接到主节点

1. 打开终端窗口。在 Mac OS X 上，选择 Applications (应用程序) > Utilities (实用程序) > Terminal (终端)。在其它 Linux 发布版上，终端通常位于 Applications (应用程序) > Accessories (附件) > Terminal (终端)。

2. 要建立与主节点的连接，请键入以下命令。将 ec2-###-##-##-###.compute-1.amazonaws.com 替换为您的集群的主节点公有 DNS 名称，并将 ~/mykeypair.pem 替换为您的 .pem 文件的完整路径和文件名。例如 C:/Users/<username>/.ssh/mykeypair.pem。

   ssh hadoop@ec2-###-##-##-###.compute-1.amazonaws.com -i ~/mykeypair.pem

   重要

   连接到 Amazon EMR 主节点时，必须使用登录名 hadoop，否则可能会遇到类似于 Server refused our key 的错误。

3. 警告指出无法验证您正在连接的主机真实性。键入 yes 以继续。

4. 完成主节点上的工作以后，键入以下命令，以关闭 SSH 连接。

   exit

使用 PuTTY 连接到主节点

1. 确保您已允许入站 SSH 流量。有关说明，请参阅 连接之前：授权入站流量。

2. 打开 putty.exe。也可以从 Windows 程序列表中启动 PuTTY。

3. 如有必要，在 Category (类别) 列表中，选择 Session (会话)。

4. 对于 Host Name (or IP address) [主机名 (或 IP 地址)]，键入 hadoop@MasterPublicDNS。例如，hadoop@ec2-###-##-##-###.compute-1.amazonaws.com。

5. 在 类别 (Category) 列表中，选择 Connection (连接) > SSH, Auth (SSH,身份验证)。

6. 对于 Private key file for authentication (用于身份验证的私有密钥文件)，选择 Browse (浏览)，然后选择您生成的 .ppk 文件。

7. 依次选择 Open (打开)、Yes (是) 以取消 PuTTY 安全警告。

   重要

   登录主节点时，如果系统提示您输入用户名，请键入 hadoop。

8. 完成主节点上的工作以后，您可以关闭 PuTTY，从而关闭 SSH 连接。

   注意

   为了防止 SSH 连接超时，您可以在 Category (类别) 列表中选择 Connection (连接)，然后选择 Enable TCP_keepalives (启用 TCP_keepalives) 选项。如果在 PuTTY 中有活动的 SSH 会话，则可以通过打开 PuTTY 标题栏的上下文（右键单击）菜单，然后选择 Change Settings (更改设置) 来更改设置。

使用 Amazon CLI 连接到主节点

1. 确保您已允许入站 SSH 流量。有关说明，请参阅 连接之前：授权入站流量。

2. 要检索集群标识符，请键入：

   aws emr list-clusters

   输出会列出您的集群（包括集群 ID）。记下您连接的集群的集群 ID。

   "Status": {
       "Timeline": {
           "ReadyDateTime": 1408040782.374,
           "CreationDateTime": 1408040501.213
       },
       "State": "WAITING",
       "StateChangeReason": {
           "Message": "Waiting after step completed"
       }
   },
   "NormalizedInstanceHours": 4,
   "Id": "j-2AL4XXXXXX5T9",
   "Name": "AWS CLI cluster"

3. 键入以下命令以打开与主节点的 SSH 连接。在下面的示例中，将 j-2AL4XXXXXX5T9 替换为集群 ID，将 ~/mykeypair.key 替换为 .pem 文件（对于 Linux、Unix 和 Mac OS X）或 .ppk 文件（对于 Windows）的完整路径和文件名。例如 C:\Users\<username>\.ssh\mykeypair.pem。

   aws emr ssh --cluster-id j-2AL4XXXXXX5T9 --key-pair-file ~/mykeypair.key						

4. 完成主节点上的工作后，请关闭 Amazon CLI 窗口。

   有关更多信息，请参阅 Amazon CLI 中的 Amazon EMR 命令。如果您在使用 SSH 连接到主节点时遇到困难，请参阅排查实例的连接问题。