最近公司HBase(CDH-4.6.0)遇到了一个麻烦问题，觉得有必要记录下整个解决的过程。问题起因用户在跑mapreduce任务，从hdfs读取文件想写入到hbase table的时候失败了（这是hbase提供的一种mapred能力）。这个问题发现在A环境(一个测试环境)，自从启用了kerberos之后。运行了用户给的程序和自己写的sample之后，发现程序最后挂在NullPointerExcep...
分类：
其他好文 时间：
2015-08-27 15:22:43
阅读次数：
219
今天在复习ACL权限管理的时候，突然想起来这个问题，孙悟空在碰到菩提祖师之前，阎王那里是怎么记载阳寿的呢？猴子甲、乙、丙、还是其它？西游记里是否有关于这个问题的记载呢？生死薄技术是如何实现的呢？ 首先，...
分类：
系统相关 时间：
2015-08-26 12:30:50
阅读次数：
201
今天在复习ACL权限管理的时候，突然想起来这个问题，孙悟空在碰到菩提祖师之前，阎王那里是怎么记载阳寿的呢？猴子甲、乙、丙、还是其它？西游记里是否有关于这个问题的记载呢？生死薄技术是如何实现的呢？首先，地狱必须有数据库，数据量太大了，每个生灵都要有记录，且必须是..
分类：
系统相关 时间：
2015-08-26 12:21:49
阅读次数：
160
前天在帮客户梳理nat转换时，发现一个有趣的配置，发上来供大家学习。access-list120permitip10.0.0.00.0.0.191any这条ACL看似简单，却又复杂，因为正常我们见到的通配符掩码都是诸如0.0.0.255（255.255.255.0）/0.0.255.255（255.255.0.0）/0.0.0.127（255.255.255.128）等等..
分类：
其他好文 时间：
2015-08-21 17:20:20
阅读次数：
157
Zookeeper作为配置管理服务，因为配置数据有很高的安全要求，需要有权限控制，客户端需要进行登录认证才操作（查看数据，修改数据，创建childrenznode等等）Zookeeper上面对应znode。1.简单的客户端认证zkCli.sh命令如下：[zk:localhost:2181(CONNECTED)23]ls/tom
Authenticati..
分类：
其他好文 时间：
2015-08-19 21:06:48
阅读次数：
241
busybox中没有flash_erase，在线升级不方便，所以打算从源码交叉编译mtd-utils【1】下载源码包http://download.savannah.gnu.org/releases/acl/http://download.savannah.gnu.org/releases/attr...
分类：
其他好文 时间：
2015-08-19 19:31:36
阅读次数：
1183
setfacl命令文件权限属性设置setfacl命令是用来在命令行里设置ACL（访问控制列表）。在命令行里，一系列的命令跟随以一系列的文件名。选项-b,--remove-all：删除所有扩展的acl规则，基本的acl规则(所有者，群组，其他）将被保留。
-k,--remove-default：删除缺省的acl规则。如..
分类：
其他好文 时间：
2015-08-19 17:33:31
阅读次数：
188
假如我们有两个用户：tomandjerry，我们用tom建立一个文件，想让jerry也可以访问，那我们一般会给这个文件的其它人权限，但是一但给了其它人权限，那不权jerry可以访问，其它用户也可以访问，这样是不合理不安全的。根据上述情况，我们就要引入文件访问控制列表了。facl:filesy..
分类：
其他好文 时间：
2015-08-16 00:47:53
阅读次数：
167
zookeeper权限管理概述1、在zookeeperC的API里面，设置ACL的时候需要传入一个类型为struct ACL的结构指针，structACL结构类型的定义如下：structACL_vector { int32_t count; struct ACL *data;};可以看出，该结构包含...
分类：
其他好文 时间：
2015-08-15 19:47:50
阅读次数：
187
