Nginx流量复制
什么是流量复制 我们把用户访问系统造成的数据传输定义为流量，那么在用户访问系统的过程中，我们可以把进入和流出的数据复制下来，进行保存，待后续使用，即离线模式，或者转发到一个新的服务器，立即使用，即在线模式。
可以用来把生产的流量复制到测试环境 通过nginx ngx_http_mirror_modu
Hadoop Yarn REST API未授权漏洞利用挖矿分析
一、背景 5月5日腾讯云安全团队曾针对“攻击者利用Hadoop Yarn资源管理系统REST API未授权漏洞对服务器进行攻击，攻击者可以在未授权的情况下远程执行代码”的安全问题进行预警，在预警的前后我们曾多次捕获相关的攻击案例，其中就包含利用该问题进行挖矿，我们针对其中一个案例进行分析并提供响应的
配置NTP服务同步系统时间
该方法适用与集群中有一台能连外网的服务器作为时钟服务器，其他机器只能连接内网，这时用这个方法来进行集群时间的同步 yum -y install ntp ntpdate
sudo chkconfig ntpd on server机器配置 （node01机器） 编辑配置文件 vi /etc/ntp.co
系统文件描述符限制
配置ulimit -a 注：nofile最大值1048576，且不能设置为unlimited，否则无法ssh登陆，noproc可以 vim /etc/security/limits.conf
* soft nofile 655360
* hard nofile 655360
* soft npr
Linux权限粘滞位
在使用Linux的时候，未来可能会有一些共享目录，被所有的普通用户共享，用来保存普通用户所产生的临时数据。
文件被所有人共享的时候，受权限约束，但是拦不住别人删我的文件。
为什么？
我们知道，当我们拥有对目录进行写文件的权限（w）时，我们就可以删除目录中的文件，而不用在乎被删除的那个文件别人是否拥有
nginx反向代理后访问404
通过nginx反向代理后网站部分资源加载不正常，页面不能正常显示 下边这种全部拦截的方式可以正常访问网站 正确配置1 server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name ddns.aaa.
linux下扫描ip和端口
ip扫描 arp -a > /tmp/ip 端口扫描 nc -z -w2 172.29.5.96 1-65535 > /tmp/log 2>&1
nmap 172.29.5.96 通过ip扫描出主机名 (速度很慢) nmap --script nbstat 172.29.5.96
hdfs修改默认副本数
查看当前副本数 hdfs fsck / -files -blocks 修改所有文件副本数为2 立刻生效 hdfs dfs -setrep 2 -R -w / 修改dfs.replication值为2，然后重启HDFS hdfs-site.xml文件 <property>
<name>dfs.re