SSH隧道访问开源组件Web界面

密钥方式访问

ssh -i <密钥文件路径> -N -L <本地端口>:<主节点的节点名称>:<组件端口> root@<主节点公网IP地址>

相关参数描述如下：

• -i ：指定用于身份验证的私钥文件路径。

• -N：仅用于设置端口转发，建立隧道而不需要执行命令。

• -L：使用本地端口转发，用于将数据转发到主节点本地Web服务器上标识的远程端口。

• <密钥文件路径>：密钥文件保存的路径，详情请参见管理密钥对。

• <本地端口>：您可使用本地服务器未被使用的任意一个端口（例如，8156）。

• <主节点的节点名称>：集群详情页节点管理下主节点的节点名称，详情请参见获取节点名称（例如，master-1-1）。

• <组件端口>：组件端口信息请参见开源组件常用端口（例如，Yarn UI端口8088）。

• <主节点公网IP地址>：集群详情页节点管理下主节点的公网IP地址，详情请参见获取节点公网IP。

密码方式访问

ssh -N -L <本地端口>:<主节点的节点名称>:<组件端口> root@<主节点公网IP地址>

相关参数描述如下：

• -N：仅用于设置端口转发，建立隧道而不需要执行命令。

• -L：使用本地端口转发，用于将数据转发到主节点本地Web服务器上标识的远程端口。

• <本地端口>：您可使用本地服务器未被使用的任意一个端口（例如，8156）。

• <主节点的节点名称>：集群详情页节点管理下主节点的节点名称，详情请参见获取节点名称（例如，master-1-1）。

• <组件端口>：组件端口信息请参见开源组件常用端口（例如，Yarn UI端口8088）。

• <主节点公网IP地址>：集群详情页节点管理下主节点的公网IP地址，详情请参见获取节点公网IP。

密钥方式访问

ssh -i <密钥文件路径> -N -D <端口> root@<主节点公网IP地址>

相关参数描述如下：

• -i ：指定用于身份验证的私钥文件路径。

• -N：仅用于设置端口转发，建立隧道而不需要执行命令。

• -D：使用动态端口转发，启动SOCKS代理进程并侦听用户本地端口。

• <密钥文件路径>：密钥文件保存的路径，详情请参见管理密钥对。

• <端口>：您可使用本地服务器未被使用的任意一个端口（例如，8157）。

• <主节点公网IP地址>：集群详情页节点管理下主节点的公网IP地址，详情请参见获取节点公网IP。

密码方式访问

ssh -N -D <端口> root@<主节点公网IP地址>

相关参数描述如下：

• -N：仅用于设置端口转发，建立隧道而不需要执行命令。

• -D：使用动态端口转发，启动SOCKS代理进程并侦听用户本地端口。

• <端口>：您可使用本地服务器未被使用的任意一个端口（例如，8157）。

• <主节点公网IP地址>：集群详情页节点管理下主节点的公网IP地址，详情请参见获取节点公网IP。

Chrome浏览器命令行方式

1. 打开本地命令行窗口，进入本地Google Chrome浏览器客户端的安装目录。

   操作系统	Chrome默认安装目录
   macOS X	/Applications/Google\ Chrome.app/Contents/macOS
   Linux	/usr/bin/google-chrome
   Windows	64位和32位系统默认路径分别如下： C:\Program Files\Google\Chrome\Application\ C:\Program Files (x86)\Google\Chrome\Application\

   说明

   操作系统不同，Chrome浏览器的默认安装目录不同。

2. 将Google Chrome配置为通过本地SOCKS代理，并启动Google Chrome浏览器。启动端口为在步骤1创建SSH隧道中开启的端口号。

   说明

   本示例演示8157端口的命令。

   macOS X

   ./Google\ Chrome --proxy-server="socks5://localhost:8157" --host-resolver-rules="MAP * 0.0.0.0 , EXCLUDE localhost" --user-data-dir=/tmp/

   Linux

   chrome --proxy-server="socks5://localhost:8157" --host-resolver-rules="MAP * 0.0.0.0 , EXCLUDE localhost" --user-data-dir=/tmp/

   Windows

   chrome --proxy-server="socks5://localhost:8157" --host-resolver-rules="MAP * 0.0.0.0 , EXCLUDE localhost" --user-data-dir=c:\\tmppath\\

Chrome插件代理方式

插件方式可帮助您更方便地在浏览器中管理和使用代理，确保网页浏览和集群Web界面访问互不干扰。

1. 安装Chrome的SwitchyOmega插件。

2. 进入插件配置页面，单击新建情景模式，输入情景模式名称（例如SSH tunnel），情景模式类型选择PAC情景模式。

3. 在PAC脚本中配置以下内容。

   说明

   本示例演示8157端口的代码。

   function regExpMatch(url, pattern) {
     try {
       return new RegExp(pattern).test(url);
     } catch (ex) {
       return false;
     }
   }
   
   function FindProxyForURL(url, host) {
     if (shExpMatch(url, "*localhost*")) return "SOCKS5 localhost:8157";
     if (shExpMatch(url, "*emr-header*")) return "SOCKS5 localhost:8157";
     if (shExpMatch(url, "*emr-worker*")) return "SOCKS5 localhost:8157";
     if (shExpMatch(url, "*master*")) return "SOCKS5 localhost:8157";
     if (shExpMatch(url, "*core*")) return "SOCKS5 localhost:8157";
     return 'DIRECT';
   }

4. 完成上述参数配置后，在左侧导航栏中单击应用选项。

5. 在浏览器右上角，将代理模式切换至刚创建的SSH tunnel情景模式。