远程连接服务器（可选）

MindCluster Ascend Deployer支持通过SSH密钥认证（免密登录）和SSH密码认证两种方式远程连接其他待安装服务器，推荐用户参考以下步骤进行SSH密钥认证。配置HCCN参数时必须配置免密登录。

SSH密码认证请根据所需安装的软件包，配置服务器安装部署参数（以下简称inventory_file）文件中的ansible_ssh_pass字段。

单机安装请跳过本步骤。

前提条件

已完成软件包的下载。

配置SSH密钥认证

密钥认证设置。
1. 在管理服务器（MindCluster Ascend Deployer执行机）上执行以下命令生成SSH Key。
  为安全起见，请在执行以下命令前将当前umask值改为0077，执行完后再恢复原umask值。
  （在远程登录时，建议在家目录下的.bashrc里修改umask值，并将操作命令放置在.bashrc的首行。然后执行:wq!命令保存文件并退出；执行source ~/.bashrc命令使其立即生效）。
```
ssh-keygen -t rsa -b 3072
```
  在提示“Enter file in which to save the key”时直接回车选择默认选项即可。为了安全起见，建议在提示“Enter passphrase”时输入密钥密码（符合密码复杂度要求）。
  
  以上为示例，请注意SSH密钥和密钥密码在使用和保管过程中的风险，特别是密钥未加密时的风险，用户应按照所在组织的安全策略进行相关配置，如口令复杂度要求、安全配置（协议、加密套件、密钥长度、是否允许使用ssh-keygen等）。
2. 执行以下命令将管理服务器的公钥拷贝到其他待安装设备上。
```
ssh-copy-id -i ~/.ssh/id_rsa.pub <user>@<ip>
```
  其中<user>替换为登录的账号，<ip>替换为待安装设备服务器的IP。后续在inventory_file文件中配置时，需与当前步骤配置的用户名和IP保持一致。
3. 验证管理服务器是否可以正常登录其他待安装设备。
```
ssh <user>@<ip>
```
  其中<user>替换为登录的账号，<ip>替换为待安装设备服务器的IP。
4. 退出登录。
```
exit
```
在管理服务器上，设置SSH代理管理SSH密钥，避免在MindCluster Ascend Deployer工具批量安装过程中输入密钥密码。设置SSH代理命令如下：
1. 开启ssh-agent的bash进程。
```
ssh-agent bash
```
2. 向ssh-agent添加私钥。
```
ssh-add ~/.ssh/id_rsa
```
  执行如上命令会提示“Enter passphrase for /root/.ssh/id_rsa:”，此时需要输入步骤 1中设置的密钥密码。
后续批量安装过程结束后，请执行exit退出ssh-agent的bash进程，避免安全风险。

父主题： 安装昇腾软件