GoldenDB数据库安装常见问题解析

Question

**问题描述：** 在安装GoldenDB分布式数据库时，经常遇到“节点间SSH互信配置失败”的问题，导致集群初始化无法正常完成。请解析该问题的常见原因及解决方法。 **关键词：** GoldenDB安装、SSH互信、集群初始化、节点通信、权限配置

Answer 1

一、问题概述：GoldenDB安装过程中SSH互信配置失败

在部署GoldenDB分布式数据库时，节点间的SSH互信配置是集群初始化的重要前提条件之一。如果该步骤失败，将直接导致后续的集群组建流程中断。

1.1 什么是SSH互信？

SSH互信（也称为SSH无密码登录）是指在多个服务器之间通过公钥认证的方式实现无需输入密码即可登录。这在自动化运维和集群管理中非常关键。

1.2 GoldenDB中的SSH互信应用场景

• 集群节点间的数据同步
• 日志收集与监控
• 高可用切换机制
• 远程命令执行与部署

二、常见原因分析

SSH互信配置失败可能由多种因素引起，以下是最常见的几个方面：

序号	原因类别	详细说明
1	权限配置错误	.ssh目录或密钥文件的权限设置不正确（如777或666）
2	用户不一致	不同节点使用的SSH用户名不一致，或未在所有节点上生成相同密钥对
3	IP地址解析异常	/etc/hosts文件配置错误，无法正确解析主机名或IP
4	SSH服务未启动	部分节点上的sshd服务未运行，或被防火墙阻止
5	SELinux或AppArmor限制	安全模块限制了.ssh目录访问或SSH连接行为

三、解决方法与操作建议

针对上述每一种情况，可以采取如下措施进行排查与修复：

1. 检查并修正.ssh目录及文件权限

2. 
   chmod 700 ~/.ssh
   chmod 600 ~/.ssh/id_rsa
   chmod 644 ~/.ssh/id_rsa.pub
   chmod 644 ~/.ssh/authorized_keys
           

3. 确保所有节点使用相同用户生成密钥对

4. 
   ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa
   cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
   scp ~/.ssh/authorized_keys user@node2:~/.ssh/
           

5. 验证/etc/hosts文件配置

6. 
   # 示例内容：
   192.168.1.10 node1
   192.168.1.11 node2
           

7. 确认SSH服务状态与端口开放

8. 
   systemctl status sshd
   firewall-cmd --add-port=22/tcp --permanent
   firewall-cmd --reload
           

9. 临时关闭SELinux或AppArmor

10. 
    setenforce 0
            

四、流程图：SSH互信配置故障排查逻辑

graph TD
            A[开始] --> B{是否生成密钥?}
            B -->|否| C[生成RSA密钥]
            C --> D[拷贝公钥到其他节点]
            B -->|是| D
            D --> E{能否SSH免密登录?}
            E -->|否| F[检查权限配置]
            F --> G{权限是否正确?}
            G -->|否| H[修正目录与文件权限]
            H --> I[重新测试SSH]
            G -->|是| J[检查/etc/hosts]
            J --> K{解析是否正常?}
            K -->|否| L[修改hosts文件]
            K -->|是| M[检查防火墙/SELinux]
            M --> N{是否有阻断?}
            N -->|是| O[关闭或放行相关策略]
            O --> P[完成]
            N -->|否| P
            E -->|是| Q[成功建立互信]