今天遇到一台服务器22端口正常,但是通过ssh连接的问题.排查了防火墙和端口问题,半天没有找出来原因,后来求助大神,终于明白了通过etc目录下hosts.deny和hosts.allow文件可以限制远程访问,使用方法如下: 修改/etc/hosts.allow文件## hosts.allow This file describes the names of the hosts which are# allowed to use the local INET services, as decide

需求 kubernetes集群外部有少量服务,kubernetes集群内部pod需要通过服务所在的主机的hostname访问服务. 解决方案 通过coredns的hosts插件配置kubernetes集群的dns服务,使集群内部可通过hostname/域名访问外部服务. 参考:CoreDNS hosts hosts插件格式 hosts [FILE [ZONES...]] { [INLINE] fallthrough [ZONES...] } FILE:需要读取与解析的hosts文件:如果省略,默

最近要在10几台机器上安装hadoop.对于这种繁复而重复的工作,一步步的打命令行,对于程序员来说是一件不能忍的事情.所以我就琢磨着怎么写一个脚本来自动安装hadoop. 任务: 在10几台机器上中的任意一台执行脚本,即可安装好hadoop. 条件: 每台机器的用户名和密码都是一样的.每台机器都配置好了ssh,能够远程登录. 解决思路: 1. 首先读取配置文件,读取到节点的ip和想要的机器名字,然后修改好本地hadoop的配置文件. 2. 然后读取配置文件,复制所有文件到每个节点的安装的路径.(

在CentOS 6.7 x64上搭建Hadoop 2.6.3完全分布式环境,并在DigitalOcean上测试成功. 本文假设: 主节点(NameNode)域名(主机名):m.fredlab.org 子节点(DataNode)域名(主机名):s1.fredlab.org s2.fredlab.org s3.fredlab.org Tip:单个NameNode或DataNode内存大于1G,在512MB内存的VPS上测试不成功. 一.配置SSH互信 1.master机上生成公私钥:id_rsa和i

http服务器搭建 主配置文件在 /etc/httpd/conf/httpd.conf 安装http  yum install httpd -y 启动http服务器  systemctl start httpd.service 查看安装状态   systemctl status httpd.service 关闭防火墙 浏览器地址栏访问虚拟机IP  有页面代表服务器启动成功 默认存放WEB服务器网页文件的目录为 /var/www/html/ 在这个目录下创建 index.html 里面写入数据 重

httpd2.2官方配置手册:http://httpd.apache.org/docs/2.2/ 注意:关闭防火墙,iptables规则 vim /etc/sysconfig/selinux SELINUX=disabled iptables -F httpd-2.2的常用配置     主配置文件:/etc/httpd/conf/httpd.conf         ### Section 1: Global Environment ### Section 2: 'Main' server co

5.1  vim主要模式介绍,vim命令模式. 确保系统已经安装了VIM工具 [root@panda ~]# rpm -qf `which vim` [root@panda ~]# rpm -qf `which vi` 扩展: 问:vi和vim是同一个软件包安装的吗? 答:NO,vim是vi的增加版,最明显的区别就是vim可以语法加亮,它完全兼容vi 首次进入文件    ---- 命令模式 出现 “Insert” ---- 编辑模式 输入:          ---- 命令行模式 A:从编辑模式

1.因为最近接口文档confluence服务总是自动关闭.   解决方法: 1.查看阿里云上的报警提示,看到来自外国的Ip的攻击.这时我选择把攻击的IP加入黑名单. 加入黑名单的方法:https://blog.csdn.net/qjc_501165091/article/details/51225984   这时重启confluence服务,发现过一会服务又自动关闭. 查看阿里云上的CUP监控,发现CPU一直都是100%. 于是登录服务器查看是哪个进程在占用.

Web Service 传输层:提供进程地址 Port number tcp:传输控制协议,面向连接,通信前需建立虚拟链路,结束后拆除:0-65535 udp:用户数据报协议,无连接:0-65535 IANA 0-1023:众所周知,永久分配给固定应用使用:22/tcp(ssh).80/tcp(http).443/tcp(https) 1024-41951:注册端口,分配给程序员注册为某服务使用:11211/udp.tcp(memcached).3306/tcp(mysql) 41952+:客户

第五章 Vim编辑器和恢复ext4下误删除的文件-Xmanager工具本节所讲内容:5.1 vim的使用5.2 实战:恢复ext4文件系统下误删除的文件5.3 实战:使用xmanager等远程连接工具管理Linux 5.1 vim主要模式介绍,vim命令模式. 确保系统已经安装了VIM工具[root@panda ~]# rpm -qf `which vim`[root@panda ~]# rpm -qf `which vi`扩展:问:vi和vim是同一个软件包安装的吗?答:NO,vim是vi的增

1. 定义组机和组 inventory文件可以是许多格式之一,具体取决于您拥有的inventory插件. 对于这个例子, /etc/ansible/hosts的格式是一个INI(类似于Ansible的默认设置) ##ip,或者域名 192.168.1.1 www.magedu.com ##组 [webservers] foo.example.com bar.example.com [dbservers] one.example.com two.example.com three.example.

centos7用的是firewall 添加单个黑名单只需要把ip添加到 /etc/hosts.deny 格式  sshd:$IP:deny vim /etc/hosts.deny   添加你要禁止的ip就可以了 sshd:192.168.1.147:deny 这是允许的 /etc/hosts.allow  sshd:19.16.18.1:allow sshd:19.16.18.2:allow ========================= 多次失败登录即封掉IP,防止暴力破解的脚本,超过20

接收请求的类型: 并发访问响应模型: 单进程I/O模型:启动一个进程处理用户请求,这意味着一次只能处理一个请求,多个请求被串行响应: 多进程I/O模型:由父进程并行启动多个子进程,每个子进程响应一个请求: 复用的I/O结构:一个进程响应n个请求: 多线程模式:一个进程生成n个线程,一个线程处理一个请求: 事件驱动(event-driven):一个进程直接n个请求 复用的多进程I/O结构:启动多个进程,每个进程生成n个线程: 响应的请求数量:m*n http的特性: 高度模块化:core+modu

vim主要模式介绍,vim命令模式. 确保系统已经安装了VIM工具 [root@panda ~]# rpm -qf `which vim` [root@panda ~]# rpm -qf `which vi` 扩展: 问:vi和vim是同一个软件包安装的吗? 答:NO,vim是vi的增加版,最明显的区别就是vim可以语法加亮,它完全兼容vi 5.1.1 vim编辑器模式 首次进入文件 ---- 命令模式 出现 “Insert” ---- 编辑模式 输入: ---- 命令行模式 A:从编辑模式到命

1.简述 OSI 七层协议. OSI 开放系统互联参考模型,它是理论的,参考模型 七层:物理层->数据链路层->网络层->传输层->会话层->表示层->应用层 2.什么是C/S和B/S架构? c/s : 客户端/服务端b/s : 浏览器/服务端 3.简述 三次握手.四次挥手的流程. 详情 4.什么是arp协议? ARP (Address Resolution Protocal) 地址解析协议,就是 把 IP->MAC(你听过ARP欺骗的) 5.TCP和UDP的区别

本次在VMware虚拟机的CentOS6.3系统中进行安装wrk压测工具,具体如下: 一.预先安装需求项 为了安装顺利,不受权限的限制,首先可以把用户切换为root用户# su + 输入root用户对应的密码1.1 安装支持后续操作的一些组件# yum install curl-devel expat-devel gettext-devel openssl-devel zlib-devel asciidoc 1.2 安装编译套件# yum install gcc perl-ExtUtils-Ma

第五章  Vim编辑器和恢复ext4下误删除的文件-Xmanager工具 本节所讲内容: 5.1  vim的使用 5.2  实战:恢复ext4文件系统下误删除的文件 5.3  实战:使用xmanager等远程连接工具管理Linux 5.1  vim主要模式介绍,vim命令模式. 确保系统已经安装了VIM工具 [root@panda ~]# rpm -qf `which vim` [root@panda ~]# rpm -qf `which vi` 扩展: 问:vi和vim是同一个软件包安装的吗?

一.httpd 2.2.x目录结构 Cnetos 6.10 YUM安装httpd 2.2.x # yum install -y httpd 程序环境 主配置文件: /etc/httpd/conf/httpd.conf #主配置文件 /etc/httpd/conf.d/*.conf #补充配置文件 服务脚本: /etc/rc.d/init.d/httpd 配置文件:/etc/sysconfig/httpd 主程序文件: /usr/sbin/httpd /usr/sbin/httpd.event 对

pssh工具 pssh工具是个轻量级的批量管理工具,相比同类型的开源工具 Ansible,Saltstack,他比较轻量级,需要对管理的主机做秘钥认证 Ansible是可以做秘钥认证,也可以通过配置文件来实现,而saltstack 需要在每个待管理的主机安装 minion. 使用该工具步骤: 1.秘钥认证(省略...) 2.安装: yum 安装 或者源码安装,它是基于python语言写出来的一个工具 yum install –y pssh 3.配置待管理主机的列表文件 vi  hosts.lis

cpwrapper:工作在第四层(传输层),能够对有状态连接的服务进行安全检测并实现访问控制的工具.部分功能上跟iptables重叠. 对于进出本主机访问某特定服务的连接基于规则进行检查的一个访问控制工具,这个访问控制工具以库文件形式实现:某进程是否接受libwrap的控制取决于发起此进程的程序在编译时是否针对libwrap进行编译的. tcpwrapper的作用是对基于tcp的程序进行安全控制.它通过使用/usr/sbin/tcpd这样一个进程来代为监听任何一个使用了tcpwrapper的发起

目录 http 工作模式与模块 http 服务器应用 MPM工作模式 prefork worker event 进程角色 httpd功能特性 http 安装 centos6配置目录 http 2.2 常见配置 持久连接 MPM 多路处理模块 详细常见配置 http 工作模式与模块 http 服务器应用 http服务器常用程序 httpd apache nginx lighttpd 应用程序服务器 IIS .asp tomcat .jsp jetty 开源的servlet容器,基于Java的web