一：Iptables防火墙服务
iptables分为两个部分：一个部分在内核中实现，一个为用户接口命令iptables,用户通过该命令来修改防火墙的功能。所以，iptables要使用相应的功能，必须要在内核中添加相应的模块。modprobe添加模块
1：防火墙匹配规则 raw表----> mangle表-----...
分类：
系统相关 时间：
2014-05-10 09:38:28
阅读次数：
384
圣天狗是基于硬件形式的软件保护方案，当它被连接到计算机或网络时，可监控和执行受保护应用程序的授权。离开圣天狗，受保护应用程序则无法使用。
最强的防盗版保护
公钥保护和128位AES保护为保护锁与受保护应用程序之间的通信提供安全保护应用程序和硬件令牌之间的每次通信会话都使用唯一的保护密钥
快速添加保护和混淆
除防止内存转储和调试程序以外，圣天诺外壳通过添加多个保护层来增强整体...
分类：
其他好文 时间：
2014-05-07 05:13:51
阅读次数：
249
MapReduce2.0（Yarn）
MapReduce2.0是在Hadoop0.23开始采用的，叫做MapReduce2.0或者MRv2或者Yarn。
MRv2的主要思想是把jobtracker的任务分为两个基本的功能，一个是资源管理，一个是任务监控，这两个任务分别用不同的进程来运行。这个想法使拥有一个全局的资源管理器（ResourceManager）和每个应用程序的应用...
分类：
其他好文 时间：
2014-05-07 04:05:06
阅读次数：
272
方法一(最简单安装)：
安装 Net-SNMP
CentOS及其它RedHat系列产品提供了net-snmp的二进制包。我们可以直接从源里安装。
shell> yum install net-snmp net-snmp-devel net-snmp-utils
说明：net-snmp-devel是为了使用net-snmp-config, net-snmp-utils是为了使...
分类：
其他好文 时间：
2014-05-07 02:48:36
阅读次数：
428
在一些对安全性要求较高的场景下，ssh的超时时间是管理员预先设置好的，在闲置一段时间后ssh连接会自动断开。这种情况下如果通过ssh执行脚本，而脚本运行时间又比较长的话，会导致ssh客户端和服务器长时间无交互而超时，命令执行失败。
使用bash子进程可以解决这种问题，思路是由子进程执行具体的逻辑代码，而由主进程来监控子进程的执行状态，同时向控制台输出字符来keep alive。
bash创建子...
分类：
其他好文 时间：
2014-05-06 23:30:56
阅读次数：
366
devstack默认会建立一个Public网络，地址为172.24.4.0/24，但是这个网络并不是运营商分配给我们的网络，所以只能通过nat的方式让devstack建立的虚拟机访问外网。
命令如下：
iptables -t nat -I POSTROUTING -s 172.24.4.0/24 -j MASQUERADE
iptables -I FORWARD -s 172.24.4.0/...
分类：
其他好文 时间：
2014-05-06 23:12:08
阅读次数：
540
SElinux的启动、关闭和查看：Selinux的三种模式：enforcing/permissive/disable1,查看selinux的工作模式：getenforce2,查看selinux的策略：/etc/selinux/config3,切换模式：setenforce[0|1]0:转成permissive宽容模式1:转成enforcing强制模式Selinuxtype的修改：chmonChcon[-R][..
分类：
系统相关 时间：
2014-05-06 17:48:24
阅读次数：
687
这不是一个难题，只是记录下来我的经验，如有不当或者错误之处，请各位不吝赐教。我原来在一家在线监控车辆位置的软件公司上班，产品初创之时，有许多系统上线，诸如，给客户使用的系统，给运营公司使用的系统，还有后台监控支撑系统，而且各种系统使用的域名不同，技术语言不..
分类：
Web程序 时间：
2014-05-06 16:29:41
阅读次数：
817
在复制系统中因为一些配置上失误和人为的失误操作导致复制堵塞,Sqler Monitor
新增加了分析复制延迟邮件,配合复制错误监控邮件和延迟邮件,和复制元数据采集
可以在第一时间准确定位到问题,适合大批量,自动化运维.复制堵塞分析报警复制延迟邮件复制错误分析邮件复制 元数据采集元数据采集脚本:rep...
分类：
数据库 时间：
2014-05-06 10:08:30
阅读次数：
490
