伪分布部署 伪分布式部署模式介绍 Hadoop守护进程运行在本地机器上，模拟一个小规模的的集群。 该模式在单机模式之上增加了代码调试功能，允许你检查内存使用情况，HDFS输入/输出，以及其他的守护进程交互。 1）上传相应的jar包 下载包的相应网址： https://mirrors.tuna.tsinghua.edu.cn/apache/hadoop/common/ https://www.oracle.com/java/technologies/downloads/ [root@hadoop-pseudo src…

单机部署 单机部署模式介绍 单机(本地模式)是Hadoop的默认部署模式。 当配置文件为空时，Hadoop完全运行在本地。 不需要与其他节点交互，单机(本地模式)就不使用HDFS，也不加载任何Hadoop的守护进程。 该模式主要用于开发调试MapReduce程序的应用逻辑。 单机(本地模式)是Hadoop的默认部署模式。 当配置文件为空时，Hadoop完全运行在本地。 不需要与其他节点交互，单机(本地模式)就不使用HDFS，也不加载任何Hadoop的守护进程。 该模式主要用于开发调试MapReduce程序的应用逻辑…

一、大数据介绍 学习目标 能够了解为什么使用大数据技术 能够了解大数据指的是什么 为什么使用大数据技术？ 数据量越来越大 数据分析的实时性越来越强 数据结果的应用越来越广泛 大数据的定义 大数据是收集、整理、处理大容量数据集，并从中获得结果的技术总称。 二、大数据应用领域 学习目标 能够了解大数据应用在哪些领域 广告 广告投放 广告策略 电信 深度包检测 流失分析 网络质量 金融 风险识别 预测 能源生物 基因组分析 地质分析 安全 入侵检测 图像识别 社交游戏 流失分析 社交推荐 使用分析 电商零售 推荐系统 交…

KVM 介绍 KVM（ Kernel-based Virtual Machine）是一个完整的虚拟化解决方案，适用于包含虚拟化扩展（IntelVT或AMD-V）的x86硬件上的Linux。目前也支持ARM等其它硬件平台. 它由可加载的内核模块kvm.ko组成，它提供核心虚拟化基础架构和处理器特定模块，kvm-intel.ko或kvm-amd.ko，KVM的用户空间组件包含在QEMU1.3后续版本中,KVM目前已成为学术界的主流 VMM (virtual machine monitor，虚拟机监视器，也称为 hype…

PAM-基于ssh登录错误次数锁定（防止暴力破解） pam_tally2.so `查看sshd访问是否启用了PAM认证` [root@kvm02 ~]# grep -i pam /etc/ssh/sshd_config # Set this to 'yes' to enable PAM authentication, account processing, # and session processing. If this is enabled, PAM authentication will # Password…

安全配置 隐藏 Nginx 版本号 `在主配置文件的http模块中添加` http { .......   server_tokens off; ....... } ​ 自定义NGINX的Server `修改代码文件` [root@svr certs]# vim /usr/local/src/nginx-1.24.0/src/http/ngx_http_header_filter_module.c #将Server:后面的信息修改为自己想要的 static u_char ngx_http_server_string…

1）简介 1.1）CNCF最新景观图 https://landscape.cncf.io 1.2）云原生生态系统: http://dockone.io/article/3006 1.3）CNCF元原生主要框架简介: https://www.kubernetes.org.cn/5482.html 1.4）K8s核心优势 基于yaml文件实现容器的自动创建、删除 更快速实现业务的弹性横向扩容 动态发现新扩容的容器并对自动用户提供访问 更简单、更快速的实现业务代码升级和回滚 1.5）k8s组件介绍 https://kub…

详细描述 如果远程主机开放了SNMP服务并且没有修改缺省的SNMP共同体字符串，攻击者就可能通过SNMP获取远程操作系统的类型和版本。 这可能使攻击者可以准确了解远程主机的系统信息，更有针对性的发起攻击。 解决办法：在您的防火墙上禁止对内部网络的161 UDP端口的访问； sudo iptables -A INPUT -p udp --dport 161 -j DROP

详细描述 可以对目标主机进行"rpcinfo -p"操作，此操作将泄露大量ONC/Sun RPC Server相关信息。 解决办法：在您的防火墙上禁止对内部网络的111(UDP/TCP)端口的访问，以限制未授权的RPC查询请求。

详细描述 本插件使用Traceroute探测来获取扫描器与远程主机之间的路由信息。攻击者也可以利用这些信息来了解目标网络的网络拓扑。 解决办法：在防火墙出站规则中禁用echo-reply（type 0）、time-exceeded（type 11）、destination-unreachable（type 3）类型的ICMP包。