StorageClass&PV&PVC关系图Volumes是最基础的存储抽象，其支持多种类型，包括本地存储、NFS、FC以及众多的云存储，我们也可以编写自己的存储插件来支持特定的存储系统。Volume可以被Pod直接使用，也可以被PV使用。普通的Volume和Pod之间是一种静态的绑定关系，在定义Pod的同时，通过volume属性来定义存储的类型，通过volumeMount来定义容
分类：
Web程序 时间：
2020-11-23 12:30:15
阅读次数：
10
1、LinuxNFS服务端构建，请参考如下文章：https://www.nitlab.cn/?id=212、win7挂载NFS相对xp系统就非常简单，我们只需在控制面板中，找到程序和功能，选择打开或关闭Windows功能3、在功能列表中，找到NFS服务功能，勾选复选框，然后点击确定4、添加完成后，点击开始---管理工具---NetworkFileSystem服务（NFS），如果添加完成后，管理工具
Hadoop/Hive自带权限控制集群安全下需求：支持多组件，最好能支持当前大数据技术栈的主要组件，HDFS、HBASE、HIVE、YARN、KAFKA等支持细粒度的权限控制，可以达到HIVE列，HDFS目录，HBASE列,YARN队列开源，社区活跃，按照现有的集群情况改动尽可能的小，而且要符合业界的趋势。现有方案：Hadoop、Hive本身的权限控制Kerberos安全认证ApacheRange
分类：
其他好文 时间：
2020-11-18 12:15:31
阅读次数：
8
Samba服务程序的配置方法与之前讲解的很多服务的配置方法类似，首先需要先通过Yum软件仓库来安装Samba服务程序（Samba服务程序的名字也恰巧是软件包的名字）：由于在Samba服务程序的主配置文件中，注释信息行实在太多，不便于分析里面的重要参数，因此先把主配置文件改个名字，然后使用cat命令读入主配置文件，再在grep命令后面添加-v参数（反向选择），分别去掉所有以井号（#）和分号（;）开头
分类：
其他好文 时间：
2020-11-16 13:02:59
阅读次数：
3
1、DR模式下vip不在同一网段上实现过程（跨网段） #CIP配置 [root@centos8 ~]#cat /etc/sysconfig/network-scripts/ifcfg-eth0 # Generated by dracut initrd NAME="eth0" DEVICE="eth0 ...
分类：
其他好文 时间：
2020-11-13 13:22:25
阅读次数：
34
smaba--smbserver：yuminstallsambavim/etc/samba/smb.confidlinuxprobepdbedit-a-ulinxprobesystemctlrestartsmbsystemctlenablesmbsetenforce0setenforce1getsebool-a|grepsmbasetsebool-Pyuminstallcifs-utilsNFS文
分类：
其他好文 时间：
2020-11-13 13:17:06
阅读次数：
24
LVS负载均衡群集—地址转换模式（LVS-NAT） 环境： 调度服务器一台：IP地址：192.168.100.11（内网） 192.168.1.22（外网） WEB服务器两台：IP地址：192.168.100.12（SERVER AA） IP地址：192.168.100.13（SERVER AB） ...
分类：
其他好文 时间：
2020-11-07 15:46:59
阅读次数：
16
防火墙都是关闭的服务端[root@localhost~]#yum-yinstallrpcbindnfs-utils编辑/etc/exportsp配置文件配置共享目录（配置文件默认可能没有）root@ubuntu:~#cat/etc/exports#共享目录允许访问的IP或网段（参数）/nfs192.168.6.0/24(rw,sync,no_root_squash先启动rpcbind再启动nfs[
分类：
其他好文 时间：
2020-11-07 15:37:17
阅读次数：
19
0x01.Kerberos认证原理 Kerberos是一种认证机制。目的是通过密钥系统为客户端/服务器应用程序提供强大的可信任的第三方认证服务： 保护服务器防止错误的用户使用，同时保护它的用户使用正确的服务器，即支持双向验证。kerberos最初由MIT 麻省理工开发，微软从Windows 2000 ...
分类：
其他好文 时间：
2020-10-24 09:55:05
阅读次数：
20
实现k8s的数据持久化的流程为：搭建nfs底层存储---->创建PV---->创建PVC---->创建pod。最终pod中的container实现数据的持久化。上述流程中，看似没什么问题，但细想一下，PVC在向PV申请存储空间的时候，是根据指定的pv名称、访问模式、容量大小来决定具体向哪个PV来申请空间的，如果PV的容量为20G，定义的访问模式是WRO（只允许以读写的方式挂载到单
分类：
其他好文 时间：
2020-09-17 21:38:38
阅读次数：
32
