前记 公司内部使用的是MapR版本的Hadoop生态系统，因而从MapR的官网看到了这篇文文章：AnIn-DepthLookattheHBaseArchitecture，原本想翻译全文，然而如果翻译就需要各种咬文嚼字，太麻烦，因而本文大部分使用了自己的语言，并且加入了其他资源的参考理解以及本人自己读源码时对其的理解，属于半翻译、半原创吧。   HBase架构组成 HBase采用Master/Slave架构搭建集群，它隶属于Hadoop生态系统，由一下类型节点组成：HMaster节点、HRegionServer节点、ZooKeeper集群，而在底层，它将数据存储于HDFS中，因而涉及到...

keepalived是什么 keepalived是集群管理中保证集群高可用的一个服务软件，其功能类似于heartbeat，用来防止单点故障。 keepalived工作原理 keepalived是以VRRP协议为实现基础的，VRRP全称VirtualRouterRedundancyProtocol，即虚拟路由冗余协议。 虚拟路由冗余协议，可以认为是实现路由器高可用的协议，即将N台提供相同功能的路由器组成一个路由器组，这个组里面有一个master和多个backup，master上面有一个对外提供服务的vip（该路由器所在局域网内其他机器的默认路由为该vip），master会发组播，当backup收...

工作模式：NAT，TUNNEL，DR，FULLNAT 算法 说明 rr 轮询调度（Round-Robin），它将请求依次分配不同的RS节点，也就是在RS节点中均摊请求。这种算法简答，但是只适合于RS节点处理性能相差不大的情况 wrr 加权轮询调度（Weighted Round-Robin）它将依据不同RS节点的权值分配任务。权值较高的RS将优先获得任务，并且分配到的连接数将比权值较低的RS节点更多。相同权值的RS得到相同数目的连接数。 dh 目的地址哈希调度（Destination Hashing）以目的地址为关键字查找一个静态hash表来获得需要...

在RHEL7里有几种防火墙共存：firewalld、iptables、ebtables，默认是使用firewalld来管理netfilter子系统，不过底层调用的命令仍然是iptables等。 firewalld跟iptables比起来至少有两大好处： 1、firewalld可以动态修改单条规则，而不需要像iptables那样，在修改了规则后必须得全部刷新才可以生效； 2、firewalld在使用上要比iptables人性化很多，即使不明白“五张表五条链”而且对TCP/IP协议也不理解也可以实现大部分功能。 firewalld跟iptables比起来，不好的地方是每个服务都需要去设置才能放行，...

一、Debian/Ubuntu的apt-get太常用了，不过偶尔可能也会碰到不太熟悉，想不起来的包的名称，除了去debianpackages去查找，另外的方法就是给Debian/Ubuntu添加自动补齐/完成功能。方法如下： 1、安装bash-completion     apt-getinstall bash-completion 2、编辑/.bashrc文件 添加如下内容： if[-f/etc/bash_completion];then./etc/bash_completionfi 3、使其生效 退出SSH，重新登录。 apt-getins...

本人研究linux的防火墙系统也有一段时间了，由于近来涉及到的工作比较纷杂，久而久之怕生熟了。趁有时间，好好把这方面的东西总结一番。一来是给自己做个沉淀，二来也欢迎这方面比较牛的前辈给小弟予以指点，共同学习，共同进步。 能在CU上混的人绝非等闲之辈。因此，小弟这里说明一下：本系列博文主要侧重于分析Netfilter的实现机制，原理和设计思想层面的东西，同时从用户态的iptables到内核态的Netfilter其交互过程和通信手段等。至于iptables的入门用法方面的东西，网上随便一搜罗就有一大堆，我这里不浪费笔墨了。 很多人在接触iptables之后就会这么一种感觉：我通过iptables命...

关键参数 syn重传多少次后放弃 net.ipv4.tcp_syn_retries synack重传多少次后放弃 net.ipv4.tcp_synack_retries syn包队列 net.ipv4.tcp_max_syn_backlog tcpTIME-WAIT状态数量上限 net.ipv4.tcp_max_tw_buckets=5000 内核TCP网络状态记录 cat/proc/net/netstat TcpExt:SyncookiesSentSyncookiesRecvSyncookiesFailedEmbryonicRstsPruneCalledRcvPrunedOfoPr...