安装与配置一、先决条件1.JDK和Hadoop一样,Hbase需要JDK1.6或者更高的版本,所有先按照配置环境变量2.Zookeeperzookeeper是Hbase集群的协调器,负责解决Hmaster的单点问题,所以必须先安装好zookeeper.3.Hadoop集群模式下面需要Hadoop环境二、安装部署Hbase有两种运行模式,单机模式和分布式模式1.集群模式[JDK下载链接][https
由于安全扫描出ssh的漏洞,需要升级ssh一台编译安装比较慢。所有吧源码包做出rpm包方便安装使用下载源码包wgethttps://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.1p1.tar.gzwgethttp://ftp.riken.jp/Linux/momonga/6/Everything/SOURCES/x11-ssh-askpass
起因:zabbix升级4.4版本后。公司有个网址因网络问题无法访问,zabbix没有发出告警web监控配置如下触发器配置如下web监控已经告警,有错误提示,但是没有触发告警经排查发现是,URL因网络问题无法访问,zabbix没有采集到http状态码,所有无法触发告警。这就有点坑了。。。3.0版本遇到无法访问的URL,会返回一个0,但是4.4版本没有返回数据。重新写触发器条件官网参考截图及链接htt
企业zabbixserver迁移到阿里云服务器,迁移过程中发现邮件告警功能无法使用。特记录下解决过程,备注:阿里云默认是关闭25端口的,使用25端口需要申请,要一天时间,等不了那么久。就是465端口发送邮件,一下是实施过程。安装mailxyum-yinstallmailx腾讯企业邮箱配置vim/etc/mail.rcsetfrom=zabbix@xxxxx.comsetsmtp=smtps://s
解决方法vim/etc/profileexportLD_LIBRARY_PATH=/usr/local/postgresql/libsource/etc/profile
下载docker拉去docker镜像,创建镜像yum-yinstalldockersystemctlstartdokcerdockerpullcentos:6dockerrun--privileged-dti-p65000:6500--namegptest1centos:6bashdockerrun--privileged-dti--namegptest2centos:6bashdockerrun
现象docker启动后,使用域名安装软件时,发现容器无法上网ping宿主机-->OKping网关-->不通查看结果发现宿主机端口转发未打开cat/proc/sys/net/ipv4/ip_forward0打开后,网络正常echo1>/proc/sys/net/ipv4/ip_forward转载https://blog.51cto.com/hiyang/1839897
记:线上业务被扫描出文件信息漏洞的安全加固策略该测试业务使用的人比较少,而且访问的IP较为固定,使用http访问控制修复改漏洞```/usr/local/httpd/conf/httpd.conf<Directory"/var/www/html">····················省略Requirealldenied#拒绝所有Requireip192.168.1.2192.168
记一次线上ssh无法免密登陆的排查过程问题现象:ssh公钥传到目标主机后无法免密登陆,登陆目标主机还需要输入密码```ssh-copy-id192.168.10.3#传送公钥ssh192.168.10.3测试登陆发现还需要输入密码ssh-vv192.168.10.3查看详细登陆过程,信息量太大没有发现有价值的信息ssh-vvv-oPreferredAuthentications=publickey
记编译安装samba4.89遇到的错误公司有台samba服务器因版本过低被安全扫描出漏洞,在升级中遇到以下错误提示权限错误,mounterror(13):PermissiondeniedRefertothemount.cifs(8)manualpage(e.g.manmount.cifs)以下是解决办法,后面加上secmount-tcifs//10.255.202.105/test/mnt/105
公司新接手两台惠普小型机,记下时间同步操作方法set_parmstimezone//交互的方式改时区在客户端,执行以下步骤:1、vi/etc/rc.config.d/netdaemons将exportNTPDATE_SERVER=改为exportNTPDATE_SERVER="192.12.19.20"将exportXNTPD0=0改为exportXNTPD=1;2、vi/et
记录zabbix配置自定义监控碰到问题,方便以后遇到相同的问题来参考根据老大的要求,增加一项监控进程监控项,配置文件UserParameter=daytimer,/etc/zabbix/item-scripts/service_linux/service_timer2.sh脚本#!/bin/bashnum=$(ps-ef|grepdaytimer.js|grep-vgrep|wc-l)if[$nu
整理分析系统性能的命令sar本人主要用这个命令看CPU的负载和使用情况sar-u35系统使用率看cpu的负载情况没三秒统计一次,统计5次sar-p135cpu是从0开始计算的,自定第二个cpu的运行负载%user用户进程消耗的CPU时间百分比%nice运行正常进程消耗的CPu百分比%system系统进程消耗的CPU百分比%iowaitI/O等待所占用的CPU时间百分比%steal内存相对紧张的环境
公司因有一个域名过期导致线上业务受到影响,因此老大要求把公司所有的证书纳入到zabbix监控中!下面贴出配置过程,供大家参考!不足支持欢迎指教监控脚本catssl_check.sh#!/bin/bash#20181219#获取ssl证书的过期时间#menghao#获取证书的有效时间time=$(echo|openssls_client-connect$1:4432>/dev/null|ope
15520:20181218:203029.370server#1started[configurationsyncer#1]15539:20181218:203029.370server#20started[poller#4]15546:20181218:203029.380server#27started[trapper#5]15547:20181218:203029.383server#28
禁用除了GET和POST之外的请求方法通过HTTP谓词禁用除了除了GET和POST之外http请求、HTTP1.1共8种请求方法分别是1GET请求指定的页面信息,并返回实体主体。2HEAD类似于get请求,只不过返回的响应中没有具体的内容,用于获取报头3POST向指定资源提交数据进行处理请求(例如提交表单或者上传文件)。数据被包含在请求体中。POST请求可能会导致新的资源的建立和/或已有资源的修改
背景:数据库主机空间不够,需要增加空间,新分配了一块2.8T的硬盘,两块硬盘整合到一起,扩大存储空间,做逻辑卷扩容环境:RedHatEnterpriseLinuxServerrelease7.2、思路:把新分配的盘做成逻辑卷,然后把data/下的数据全部拷贝到逻辑卷内,在把原来的盘做成物理卷扩容到逻辑卷内!步骤:pvcreate/dev/xvdf//创建物理卷vgcreateumi/dev/xvd
SSH本地端口转发个人理解就是端口转发,将TCP端口的网络数据通过ssh连接转发。并提供相应的加密和解密服务。主要用于目标服务器因防火墙或者别的原因无法直接访问,只能由于同一个局域网内的机器访问,这个时候就需要端口转发了!原理主机A要访问主机C,但是应为防火墙无法访问,这个时候我们链接内部的B服务器,通过B链接C服务器,B就是一个跳板机本地端口转发(实验环境)A主机192.168.4.7B主机19
oenssh编译安装升级步骤l前段时间因为要修复openssh的漏洞,官方说法是升级openssh,所以就选择了升级到openssh-7.8p1,升级openssh连带要升级openssl。漏洞信息:OpenSSH用户枚举漏洞(CVE-2018-15919)操作系统:RedHatEnterpriseLinuxServerrelease7.3软件包:openssh-7.8p1openssl-1.0.
1、解压、编译、安装#tarxzvfsamba-4.8.5.tar.gz#cdsamba-4.8.5.tar.gz#./configure#make#makeinstall没用路径参数,因为默认是/usr/local/samba2、配置smb.conf,比较关键的一步默认情况下,samba软件包会被安装到目录/usr/local/samba/下,但是现在还不能启动它。samba的进程在启动的时候需
公司的服务器被扫出redis相关漏洞,未授权的访问漏洞!就是应为没有设置密码,所以被扫描出漏洞,设置个密码就完事修改配置文件Redis的配置文件默认在/etc/redis.conf,找到如下行:#requirepassfoobared去掉前面的注释,并修改为所需要的密码:requirepassmyPassword(其中myPassword就是要设置的密码)重启Redis如果Redis已经配置为se
公司的服务器被安全扫描出3389远程连接的漏洞,处理方法简单粗暴,除了公司的公网IP,别的全部禁掉!Windows+rcmd进入本地组策略编辑器在计算机配置--->windowds设置---->安全设置------>IP安全策略创建IP安全策略下一步改名,然后下一步下一步完成,(不要以为完成了,这才刚刚开始)添加新的规则下一步默认选项我就比较狠,所有网络连接设置安全向导,添加改个
前言为了提高远程桌面的安全级别,保证数据不被*窃取,在Windows2003的最新补丁包SP1中添加了一个安全认证方式的远程桌面功能。通过这个功能我们可以使用SSL加密信息来传输控制远程服务器的数据,从而弥补了远程桌面功能本来的安全缺陷。2.问题描述在Windowsserver2003和Windowsserver2008,远程桌面服务SSL加密默认是关闭的,需要配置才可以使用;但Windowsse
tocmat 漏洞修复 tocmat7 升级到9
禁用rc4算法
在生产环境当中我们对于服务器的操作一般都是通过ssh远程链接过去操作,有的时候因为网络不稳定,或者误操作!导致了链接断开,所有的操作都会被清零!下面分享一个命令,网络断开后,重连后,还能找到原来的操作!yum-yinstallscreen在远程服务器上装screen-Stest//启动会话名!断开连接后方便查找==重新连接==screen-list//查找你的那个会话名,并找到idscreen-r
ll/etc/hosts查看文件的修改时间linux文件的四种时间访问时间atime查看内容修改时间mtime修改内容改变时间ctime文件属性,比如权限删除时间dtime文件被删除的时间stat/etc/hosts查看文件的详细属性
vim总结
给用户添加sudo 权限
在Shell中要如何调用别的shell脚本,或别的脚本中的变量,函数呢?方法一:../subscript.sh方法二:source./subscript.sh
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号