最近有需求使用 SSH 进行通信，而且要需免密码，总结了 SSH 密钥登陆免密码的方法。
注：本文的主要目的是为了记录自己的学习过程，也方便与大家做交流。转载请注明来自：
https://blog.csdn.net/u011017694/article/details/105042378 Ubuntu下截图工具推荐
今天周五，又是一个周中最美好的时候，因为明天不用上班啊，可以干自己想干的事情，想想就激动的不行。
为了能更好地学python，本来打算装个双系统，用Linux写python，不过发现双系统切换起来麻烦了点，然后就发现有虚拟机这东西。花费了一些时间，最后成功通过VMware Workstation Pro 14虚拟机安装了ubuntu，在此将安装教程整合一下，供需要者参考。
自从2015年花了2个多月时间把Hadoop1.x的学习教程学习了一遍，对Hadoop这个神奇的小象有了一个初步的了解，还对每次学习的内容进行了总结，也形成了我的一个博文系列《Hadoop学习笔记系列》。其实，早在2014年Hadoop2.x版本就已经开始流行了起来，并且已经成为了现在的主流。当然，还有一些非离线计算的框架如实时计算框架Storm，近实时计算框架Spark等等。相信了解Hadoop2.x的童鞋都应该知道2.x相较于1.x版本的更新应该不是一丁半点，最显著的体现在两点：
（一）准备工作 1、准备几台机器 10.1.51.100 ambariserver 本地mirrorserver及ambari server都在这一台机器 10.1.51.10 master 10.1.51.11 slave1 10.1.51.12 slave2 2、都创建管理用户hadoop 3、做ssh免密码登录(ambariserver到其他机器的，hadoop用户) ssh-keygen cd .ssh cat id_rsa.pub >> authorized_keys chmod 700 ~/.ssh chmod 600 ~/.ssh/authorized_keys 注意，免密码一定要互相登陆一次，让他记住密码 4、设置sudo免密码(hadoop用户)---后续所有操作都在hadoop用户下去做 在各节点上进入root: visudo 加入如下内容： hadoop ALL=(ALL) NOPASSWD: ALL 5、Maximum Open File Descriptors(10000) 检查语句 ulimit -Sn ulimit -Hn sudo vi /etc/security/limits.conf @hadoop soft nproc 262144 @hadoop hard nproc 262144 @hadoop soft nofile 262144 @hadoop hard nofile 262144 sudo vi /etc/security/limits.d/90-nproc.conf @hadoop soft nproc 262144 以上改动重启才能生效，最好同时执行ulimit -u 10240 命令，是其立即生效。（ulimit 命令很多啊） 6、Check Existing Package Versions 7、Set up Service User Accounts(设置服务用户账户) http://docs.hortonworks.com/HDPDocuments/Ambari-2.0.0.0/Ambari_Doc_Suite/ADS_v200.html#ref-70627b43-7d78-4cbb-8df8-e3f43cbd8422 hdp的各个服务运行在不同的linux账户下，如果你创建了这些账户，ambari就会直接用，否则他会自动创建，但是自动创建的用户不知道密码是什么，但是还是可以 sudo su hdfs进入到这些用户下，不过这样就不方便了。 比较好的办法是自己创建的账户，使用ambari安装组件时选择自定义账户即可(UID >= 1000)。 8、Enable NTP on the Cluster and on the Browser Host 集群各节点，包括安装ambari webui的机器都得开启ntp服务已同步时间，如果有条件，局域网应该有ntp服务器 To check that the NTP service is on, run the following command on each host:chkconfig --list ntpd To set the NTP service to start on reboot, run the following command on each host:chkconfig ntpd on To turn on the NTP service, run the following command on each host:service ntpd start 9、Check DNS(可以选择10) 集群所有机器必须配置正向和反向DNS,如果条件不允许，就设置/etc/hosts文件，每个节点都得改 10、/etc/hosts 1.2.3.4 <fully.qualified.domain.name> //一行一个 注意：这两行千万不要删除 127.0.0.1 localhost.localdomain localhost ::1 localhost6.localdomain6 localhost6 vi /etc/sysconfig/network NETWORKING=yesNETWORKING_IPV6=yes HOSTNAME=<fully.qualified.domain.name> 11、关闭防火墙 12、Disable SELinux and PackageKit and check the umask Value set SELINUX=disabled in /etc/selinux/config sudo vi /etc/yum/pluginconf.d/refresh-packagekit.conf 设置：enabled=0 Ambari supports a umask value
在 Ubuntu 操作系统中，root 用户是具有最高权限的用户，可以执行对系统的所有操作。但是，在默认情况下，Ubuntu 禁用了 root 用户，而是使用 sudo 命令来实现管理员权限。本文将详细介绍在 Ubuntu 中如何设置和管理 root 用户权限，并讨论一些常见的安全风险和预防措施。
Kali ：192.168.50.128 DC-6 ：192.168.50.130
本文讲解LINUX下用户/用户组，文件属性及修改，SUDO免密登录，SSH互信免密登录，VIM，history等命令操作实践。
版权声明：本文为博主原创文章，转载请注明出处。 https://blog.csdn.net/u011054333/article/details/82901838
PS : none 和host的网络基本也讲解完成了，他们各有利弊，其实用到最多的还是bridage，了解他们的之间的区别。
版权声明：本文为王小雷原创文章，未经博主允许不得转载 https://blog.csdn.net/dream_an/article/details/80700530
1.Hadoop支持的平台： GNU/Linux平台是一个开发和生产的平台. hadoop已经被证明可以在GNU/Linux平台不是2000多个节点。win32是一个开发平台，分布式操作还没有在win32系统上很好的测试， 所以它不被作为生产环境。 2.安装hdoop需要的软件： linux和windows下安装hadoop需要的软件：
首先打开你的VSCode，找到Extensions，搜索Remote，下载Remote-Developoment插件，会自动安装其他的Remote插件，其中会包含Remote-SSH：
在 linux 系统管理中，设置免密码登录，进行机器的批量管理是最常用的一个方法。比如针对几十甚至上百台线上机器，通常我们会设置一台“发布机”作为中央控制机对其它线上机器免密码登录，然后进行软件、配置文件的分发、更新、部署。当然了，针对上面的问题，解决方案并非最优且唯一，比如你也可以用 expect 模拟自动输入来完成自动登录验证这一过程，或者用现在一些开源的软件自动化配置和部署工具，比如 Puppet，但这都不在本文的讨论范畴，今天咱们要说的就是这种最原始、最有效、最直接的方式：免密码登录。 （1）问题：
可以看到开了80 / tcp http 22 / tcp ssh。打开80端口看看。
最近是沉迷于TiDB，无法自拔，从TiDB集群部署到集群压测、高可用测试、再到参数调优，最后到线上业务从MySQL迁移到TiDB，整个过程下来，感觉整个学习成本还是比较高，不管是TiDB还是分布式数据库，要学习的内容还是非常的多；本文主要分享生产环境部署TiDB v5.0.3版本集群过程，供大家参考学习；
题前语：为什么要安装这个东西呢？ 是因为我们要在多台机器之间通信，这个服务就相当于支持这种通信的一个桥梁，打个比喻，相当于windows里，通过远程桌面连接到其他机器。 所以，安装这个服务，的目的是： 1、为了连接其他的机器 2、更进一步，为了在连接其他机器时，免密码登陆 以下是具体步骤： 1、联网情况下，执行命令：apt-get install ssh （注意，-get前没有空格） 2、创建免密码登陆 首先检查当前用户文件夹下是否有.ssh文件夹，如果没有，手动创建之 mkdir .ssh 然后执行： （
一、配置步骤如下： 1.主机环境搭建，这里是使用了5台虚拟机，在Ubuntu 13系统上进行搭建Hadoop环境。 2.创建hadoop用户组以及hadoop用户，并给hadoop用户分配权限。 3.免密码登陆，为5台主机进行免密码登陆配置。 4.安装hadoop以及jdk，并配置环境变量。 5.Hadoop分布式环境参数配置。
作为一个开发者，如果想要搞一些自己的项目，就要对Linux有一些了解，而学习Linux的最好方式，就是充分使用它，Windows通过WSL,已经完美支持Linux子系统，那macOS如何玩转Linux？
为了提高Linux服务器的安全性，可以使用证书登录代替传统的用户名和密码登录方式。证书登录的优点是可以避免密码泄漏，提高服务器的安全性。本文将介绍如何在Linux服务器上配置证书登录。
该文介绍了如何从零开始部署一个基于Node.js、Express、MongoDB和Nginx的Web服务器，包括购买腾讯云服务器、安装和配置环境、部署应用程序和数据库、配置域名和SSL证书以及启动和停止服务器。
摘要总结：本文介绍了如何从零开始在服务器上部署一个完整的网站，包括选择服务器、安装系统、配置数据库、部署后端程序、配置nginx以及安装SSL证书。通过详细的步骤和操作，让读者快速掌握部署网站的方法，提高自己的技术能力。
最近入手了一台腾讯云机子，用于团队社区站点的建设，站点架构： 数据库服务：mongodb 后台：nodejs + express 接入：nginx 整个购买到部署的要点步骤： 服务器购买 nginx 编译安装配置 node 安装 mongodb 安装 server部署 服务器购买 从腾讯云的首页找到购买入口。（弱弱的说一句，云太多了，企鹅云发展好快~~~） 按需选择自己的配置，包年可以优惠只需付10个月。最终我们的配置 选购硬盘时需要注意可以选择云硬盘，它支持很多扩容，性能按官方的描述没有多大差别
Mysql在使用过程中，可能会遇到登录问题，比如常见的错误信息：“Access denied for user ‘root’@‘localhost’ (using password: YES)”。
最近需要做些spark的工作，所以弄了几台dell7500就这么准备开始搭建集群，之前用过几台更破的台式机搭建过一次，折腾了半个月之久，终于成功搭建，这次不想走老路，所以网上查了一下，发现一个神器AMBARI，可以部署、管理集群，果然是个好东西，所以就拿来用，但是在安装的过程中碰到了许许多多的问题，所以现在把安装过程总结一下，放到这里，以方便下次安装或者其他有对ambari感兴趣的同学可以参考之。 安装过程大量查阅了网上的相关资料，主要是https://cwiki.apache.or
选购硬盘时需要注意可以选择云硬盘，它支持很多扩容，性能按官方的描述没有多大差别，详细硬盘对比
其实网上有相当多的关于 Deployer 的使用教程，在这个社区也有不少同学写过，不过发现很难找到一个完整能跑通的文章，所以希望今天写这篇是一个小白就能完整走通的教程吧，当然了，这是回忆加参考外文写出来的，难免也有失误，欢迎小白同学在下面反馈使用过程中遇到的问题为谢！ 基础知识 在开始之前，有必要了解一下 Deployer 是一个什么样的东西。 Deployer 是一个基于 SSH 协议的无侵入 web 项目部署工具，因为它不需要你在目标服务器上装什么服务之类的东西即可使用，它只需要在你的开发机，或者你的笔
Ubuntu 设置当前用户sudo免密码 方法1 # 备份 /etc/sudoers sudo cp /etc/sudoers . #打开 /etc/sudoers sudo visudo # 在文件末尾加入 linuxidc ALL=NOPASSWD:ALL 方法2 1. 备份sudo文件 sudo cp /etc/sudoers .
目前TSINGSEE青犀视频研发的视频上云服务平台EasyCVR已经可集成海康EHome私有协议，并且在前文中我也跟大家讲过EHome协议的配置和调用流程，有兴趣的可以阅读一下：配置及协议介绍、Ehome协议调用流程介绍。
最近在需诶Hadoop的，尝试着将环境搭起来，真是不搭不知道，一搭下一跳啊，几乎步步都出错啊。网上不少人的回答也是灰常的坑人啊比（如最典型的就是命令的大小写问题，如hadoop命令是小写的，很多人写出Hadoop,所以大家在遇到Command not found这类错误时，先看看是不是大小写的问题），总之过程很痛苦，好在终于搭建起来了。
因为很多实验都要在工作站上面运行，为了避免拿着装着数据的硬盘在自己电脑和工作站之间来回跑，我简单总结一下在windows和Ubuntu系统下远程访问Linux服务器的过程吧，也方便大家参考。
Redis在默认情况下，会绑定在0.0.0.0:6379。如果没有采取相关的安全策略，比如添加防火墙规则、避免其他非信任来源IP访问等，这样会使Redis服务完全暴露在公网上。如果在没有设置密码认证(一般为空)的情况下，会导致任意用户在访问目标服务器时，可以在未授权的情况下访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下，利用Redis自身的提供的config命令，可以进行文件的读写等操作。攻击者可以成功地将自己的ssh公钥写入到目标服务器的 /root/.ssh文件夹下的authotrized_keys文件中，进而可以使用对应地私钥直接使用ssh服务登录目标服务器。
最近在服务器的安全性这个问题上吃了点亏，于是决定写几篇Linux服务器初始化相关的文章，来记录这次踩坑的成果。尽早的设置会让服务器更加的安全，提高它的可用性，为后续的部署程序打下基础。
【小家运维】达到Linux第三阶段的常用命令笔记记录—PartⅠ 【小家运维】达到Linux第三阶段的常用命令笔记记录—Part Ⅱ 【小家运维】达到Linux第三阶段的常用命令笔记记录—Part Ⅲ
1.前言 在传统的企业里面使用SVN来作为源代码版本工具的比例是比较高的，但在一些互联网企业里面很多已经在使用git来作为源代码版本管理工具了。网上关于SVN和Git的比较说明是很多的，其中最重要一个区别就是SVN是集中式的，git是分布式的，比如要查看版本库的历史提交记录，在SVN中必须要在能够连接到SVN服务器才可以，而在Git中则无需这么做，主要原因也是因为它是分布式的，只有需要与他们协同时才需要将代码提交到中央服务器或者从中央服务器下载到本地，在一般情况下可以本地提交。 本篇就是讲述如何在CentOS7下编译安装当前最新版本的Git。 2.准备 git-2.13.1.tar.gz：Git的Linux版本，下载地址：https://www.kernel.org/pub/software/scm/git/git-2.13.1.tar.gz，当然也可以在https://www.kernel.org/pub/software/scm/git/下载其它版本。 Git-2.13.1-64-bit.exe：Git的Windows下64位操作系统版本，下载地址：https://github.com/git-for-windows/git/releases/download/v2.13.1.windows.1/Git-2.13.1-64-bit.exe Git-2.13.1-32-bit.exe：Git的Windows下32位操作系统版本，下载地址：https://github.com/git-for-windows/git/releases/download/v2.13.1.windows.1/Git-2.13.1-32-bit.exe TortoiseGit-2.4.0.2-32bit.msi：TortoiseGit的32位Windows版本，下载地址：https://download.tortoisegit.org/tgit/2.4.0.0/TortoiseGit-2.4.0.2-32bit.msi TortoiseGit-2.4.0.2-64bit.msi：TortoiseGit的64位Windows版本，下载地址：https://download.tortoisegit.org/tgit/2.4.0.0/TortoiseGit-2.4.0.2-64bit.msi TortoiseGit-LanguagePack-2.4.0.0-32bit-zh_CN.msi：TortoiseGit的32位Windows版本的中文语言包，下载地址：https://download.tortoisegit.org/tgit/2.4.0.0/TortoiseGit-LanguagePack-2.4.0.0-32bit-zh_CN.msi TortoiseGit-LanguagePack-2.4.0.0-64bit-zh_CN.msi：TortoiseGit的64位Windows版本的中文语言包，下载地址： https://download.tortoisegit.org/tgit/2.4.0.0/TortoiseGit-LanguagePack-2.4.0.0-64bit-zh_CN.msi 在上述的7个文件中，仅需要将git-2.13.1.tar.gz放到CentOS7的/root目录下，而Git-2.13.1-64-bit.exe/Git-2.13.1-32-bit.exe和TortoiseGit-2.4.0.2-32bit.msi/ TortoiseGit-2.4.0.2-64bit.msi及TortoiseGit-LanguagePack-2.4.0.0-32bit-zh_CN.msi/ortoiseGit-LanguagePack-2.4.0.0-64bit-zh_CN.msi根据使用Windows系统的是32位还是64位来选择安装。 3.编译安装 3.1预备 在CentOS7的源中是自带有git的，也就是我们可以通过yum install来直接安装，但是自带的版本比较低，是git-1.8.3.1，我们可以通过yum info git查看，下图就是查看效果：
前言 首先要庆祝一下，抠门的老板终于给我们实验室整了一台工作站，这对们我实验室来说简直具有跨时代意义啊！ 因为很多实验都要在工作站上面运行，为了避免拿着装着数据的硬盘在自己电脑和工作站之间来回跑，我简单总结一下在windows系统下用xshell访问Ubuntu的过程吧，也方便大家参考。 准备工作 xshell软件下载地址： 链接：http://pan.baidu.com/s/1c1Woj2C 密码：l6hg 安装xshell:正常安装就行，注意用途不要选择商业版，商业版收费，选择教学/学生版就行。 xsh
Ansible 简单的说是一个配置管理系统(configuration management system)。你只需要可以使用 ssh 访问你的服务器或设备就行。它也不同于其他工具，因为它使用推送的方式，而不是像 puppet 等 那样使用拉取安装agent的方式。你可以将代码部署到任意数量的服务器上。
将公钥 id_rsa.pub 上传到目标主机，保存为 ~/.ssh/authorized_keys
工作需要从windows下免密码登录linux执行任务，主要利用的是ssh-key生成密钥，并添加到账户目录下，以达到目的。
本文详细记录在开发服务器CentOS 6.5上搭建Hadoop的详细过程。 ssh连接免密码配置 由于配置过程中需要频繁的进行ssh连接到开发服务器执行命令以及通过scp命令向服务器拷贝文件等依赖ssh连接的操作。所以，配置本地环境跟服务器之间的ssh免密码连接可以有效的提升工作效率。 由于我本机已经生成过公钥，所以我只需将已有的公钥拷贝到服务器即可。推荐使用ssh-copy-id命令，简单又不会出错。手动copy 再append的公钥文件尾，容易因为操作问题，造成无法正确识别公钥。 注：如果你没有生成过公
添加上面的配置后在shell中再以普通用户执行sudo命令就不会出现输入密码的提示了
Map Reduce什么的我是不懂啊。 今天是帮马同学搭建Hadoop。 用的2.2.0版本，结果运行时发现提示 “libhadoop.so.1.0.0 which might have disabled stack guard” 的警告。 Google了一下发现是因为 hadoop 2.2.0提供的是libhadoop.so库是32位的，而我们的机器是64位。 解决的办法就是重新在64位的机器上编译hadoop。 恰好马同学刚刚步入linux用户的行列，连机器上的Ubuntu都是新装的，因此，为了编译hadoop，一切都得从头配置。
在上述指令运行后，新开一个终端，同时保持原来那个终端也开着，在新的终端输入指令如下：
最近正在研究Kali Linux，一个集成了各种渗透测试工具的Linux发行版。虽然Kali也是一个功能齐全的Linux发行版，但是官方并不建议我们作为日常使用。因为很多工具运行的时候都需要root权限，所以Kali在设计的时候就是主要以root用户运行，因而安全性不是很高。官方文档也做了说明：Kali是一个进攻的武器，没有防御作用。所以一般来说，我们可以使用虚拟机或者USB Live镜像来运行Kali。
在渗透测试过程中，提升权限是非常关键的一步，攻击者往往可以通过利用内核漏洞/权限配置不当/root权限运行的服务等方式寻找突破点，来达到提升权限的目的。
suid(set uid)是linux中的一种特殊权限，它允许一个程序在执行时临时拥有其所有者的权限。这种特性可以被用来进行权限提升，即在某些情况下，普通用户可以通过执行具有SUID权限的程序来获得更高权限，例如root权限。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
