范一刀-CSDN博客

原创 DataEase local 模式升级 Doris

如果你安装的 DataEase v1.18.7 之前的版本，安装包自带的 Doris 版本是 1.1.0，该版本的 Doris 存在一些缺陷，升级 DataEase 版本 Doris 并不会自动升级，如果要升级 Doris，需要手动进行。以下是升级 Doris 版本的操作，思路重新安装新版本的 DataEase，将 Doris 备份文件导入到新环境中。具体操作参考以下步骤，数据无价，谨慎操作！

2023-12-20 11:40:37 627

原创 DataEase 单点登录之 OIDC、CAS、LDAP - SSO 原理及配置

本视频主要介绍 CAS、OIDC、LDAP 的认证原理，和配置到 DataEase 实现用户认证。DataEase 单点登录之 OIDC、CAS、LDAP - SSO 原理及配置。

2023-05-09 09:38:15 540 1

原创 Presto+yanagishima部署

olap分析型数据库Presto单机部署，然后通过部署yanagishima可视化页面访问Presto，在此界面可以做多表查询。

2022-06-28 11:07:36 1834 2

原创使用Helm在Kubernetes部署DataEase（全组件模式）

此安装包支持选择部署模式：“精简模式” 和 “集群模式”；精简模式下仅部署dataease和MySQL，集群模式下将部署dataease、doris-fe、doris-be、kettle、mysql。Doris在Kubernetes中的部署方式为 hostNetwork，PodIP 即节点 IP，如此可避免BE节点重启BEIP发生变化需重新ADD BACKEND，保证了Doris服务的连续性。............

2022-06-16 11:58:03 726

原创使用Helm在Kubernetes部署DataEase（精简模式）

helm chart包中默认使用作为DataEase的共享存储，所以需要提前在Kubernetes环境中创建存储类；

2022-06-08 20:09:51 427

原创 Doris集群部署

集群资源服务器IP角色磁盘CPU内存doris01192.168.1.11FE/dev/vda1 99G32c128Gdoris02192.168.1.12BE、Broker/dev/{sdb…sdp}32c128Gdoris03192.168.1.13BE、Broker/dev/{sdb…sdp}32c128Gdoris04192.168.1.14BE、Broker/dev/{sdb…sdp}32c128Gdor

2022-05-06 09:28:25 1297

原创 docker容器修改时间报错 date: cannot set date: Operation not permitted

docker容器修改时间 date -s 报错 date: cannot set date: Operation not permitted原因是在容器内没有权限进行操作，启动容器时授权即可。docker-compose修改方法：添加 privileged: true容器修改方法：docker run -itd --privileged=true -p 3306:3306 mysql:5.7.36接下来就可以使用date -s修改时间了...

2022-03-26 23:19:25 7148

原创使用DataEase制作集团网点运营驾驶舱

近期一直在研究一款开源数据可视化工具-DataEase，作为一名技术一直在研究架构、部署相关的问题，前面也发了几篇相关内容的博文。最近也制作完成了公司的运营驾驶舱仪表板，今天就来展示一下效果。大屏效果大屏版面：公司三类营收总额，通过文字框动态获取营收数值计算总和；全国地图展示各地区的状态，通过不同的颜色显示营收额高低，通过两个环形图显示各地区和省的营收比重，同时地区和省份都可以下钻；通过词云图展示重点客户的分布区域，可以按照数值的高低显示词图大小；实时显示交易额和KPI完成度，这里是直连.

2022-03-10 15:52:46 1417 3

原创配置DataEase使用https访问

1. 安装Nginxyum install gcc pcre-devel openssl-devel -y && \cd /opt && \wget http://nginx.org/download/nginx-1.20.2.tar.gz && \tar -zxvf nginx-1.20.2.tar.gz && \cd nginx-1.20.2 && \./configure --prefix=/opt/nginx

2022-03-02 23:15:37 3350

原创将DataEase的doris端口映射到宿主机

修改DataEase中doris的yaml文件

2022-01-03 10:46:48 1710

原创在k8s上部署DataEase

0. 环境本次演示环境使用DataEase版本：v1.5.0设置k8s节点包括1台master和1台worker；应用部署控制管理器使用deployment；持久化存储使用hostPath写入到NFS挂载目录。NFS挂载方式如下：在master配置了nfs服务，并将nfs共享目录/nfs_storage挂在到了两个节点中的/opt/nfs;如下图所示：1. 导入镜像将DataEase安装包中的镜像一次导入到系统中，或导入到harbor中；此次演示环境没有配置harbor，直接导入到两个

2021-12-07 09:52:55 3106

原创 JumpServer国密支持配置

HTTPS 国密证书配置在JumpServer前端的Nginx服务器，用户通过本地的国密支持的浏览器访问到Nginx服务器，此链路为国密HTTPS加密链路，Nginx服务器进行HTTPS解密，并将访问请求转发到后端的JumpServer服务器

2021-12-01 15:53:38 3099 2

原创 k8s基于nfs创建pv、pvc

一、nfs_server端：192.168.11.1011. 安装nfsyum -y install nfs-utils rpcbind2. 创建共享目录mkdir -p /opt/jumpserver/redis/datachown -R nobody:nfsnobody /opt/jumpserver/redis/data3. 配置 /etc/exportsvi /etc/exports/opt/jumpserver/redis/data 192.168.11.0/24(rw,sync,

2021-11-27 23:00:22 869

原创在k8s上部署Jumpserver

0. 环境本次演示环境使用metersphere版本：v1.13.0设置k8s节点包括1台master和1台worker；应用部署控制管理器使用deployment；持久化存储使用hostPath写入到NFS挂载目录。NFS挂载方式如下：在master配置了nfs服务，并将nfs共享目录/nfs_storage挂在到了两个节点中的/opt/nfs;如下图所示：1. 导入镜像将Jumpserver安装包中的镜像一次导入到系统中，或导入到harbor中；此次演示环境没有配置harbor，直

2021-11-27 22:54:49 2655 8

原创在k8s上部署MeterSphere

0. 环境本次演示环境使用helm将MeterSphere部署到k8s中；k8s环境使用KubeOperator部署，共享存储使用NFS服务器1. 导入镜像提前导入镜像部署时会更快拉起Pod，如果在线下拉去会慢一些。将MeterSphere安装包中的镜像一次导入到系统中，或导入到harbor中；此次演示环境没有配置harbor，直接导入到两个k8s节点中：cd /opt/metersphere-offline-installer-v1.16.2/for i in `ls image

2021-11-16 23:26:21 3336

原创 Harbor离线部署

一、离线安装包docker安装包地址：https://download.docker.com/linux/static/stable/x86_64/docker-compose安装包地址：https://github.com/docker/compose/releasesharbor安装包地址：https://github.com/goharbor/harbor/releases二、安装步骤1.安装docker解压安装包tar -xzvf docker-19.03.9.tgz拷贝到/usr

2021-09-28 09:33:08 794

原创 docker入门笔记

标题第1章 Docker1.1 docker加速器docker 加速器安装（ubuntu）step 1: 安装必要的一些系统工具sudo apt-get updatesudo apt-get -y install apt-transport-https ca-certificates curl software-properties-commonstep 2: 安装GPG证书curl -fsSL http://mirrors.aliyun.com/docker-ce/linux/ubun

2021-08-09 15:08:31 3917

转载 k8s运行MySQL到底合适吗？

导读下面是我对k8s运行MySQL的思考和观点，欢迎指教一二。 k8s火了很久…有不少无状态的应用运行在k8s中。那么数据运行在k8s中到底合适吗？核心一：k8s控制器选择合适的控制器k8s 的核心之一控制器（deployment（适合无状态的控制器）、StatefulSet（适合有状态的控制器））deployment的特性：deployment创建的Pod是无状态的，当挂在Volume之后，如果该Pod挂了，由于是无状态的，Pod挂了的时候与之前的Volume的关系就已经断开了，新起来的.

2021-08-09 11:58:24 6029

原创容器CPU使用率过高，导致宿主机load average飙升

早上醒来已经收到多条服务器告警信息，具体是这样的，如下图：Processor load (15 min average per core);服务器CPU load 过高，接下来是处理过程，记录一下。登录告警的服务器，这是一台openshift容器平台的计算机节点；top查看到 load average 达到了100左右；最高的进程占用400%查看一下这台服务器有56个逻辑c, load average达到56就算是满载了；因为这是一台容器计算节点，需要找到是那个容器cpu高，继续查看.

2021-08-06 11:53:55 2657

原创 glusterfs开启磁盘配额/控制客户端挂载存储空间

glusterfs控制客户端挂载存储空间的功能叫做“磁盘配额”开启磁盘配额方法如下：磁盘配额的方式包括目录级别和卷级别，本文只演示目录级，原因很简单–很简单。a) 开启磁盘配额gluster volume quota ocp enableb) 创建目录在客户端先挂载mount -t glusterfs 192.168.1.10:ocp /data然后在挂载目录创建共享目录hosts1mkdir /data/ocp/host1ocp为挂载点，在ocp下创建host1目录给服务

2021-08-01 10:42:13 446

原创 Nginx代理sftp配置

最近有几个项目组的同事都在咨询nginx代理sftp的问题，那今天就写下此博文以供大家参考。献丑了！0. 环境主机名IP角色nginx192.168.10.182代理服务器sftp_server192.168.10.183sftp服务器client192.168.10.185测试服务器1. nginx安装登陆nginx服务器192.168.10.182安装nginx服务：#安装依赖yum install gcc pcre-devel open.

2021-08-01 10:33:47 3567

原创解决: keepalived启动后iptables会增加一条“DROP all -- anywhere“规则

解决: keepalived启动后iptables会增加一条"DROP all -- anywhere"规则keepalived部署完发现，iptables规则有一条"DROP all -- anywhere"，如下所示：keepalived部署完发现，iptables规则有一条"DROP all – anywhere"，如下所示：[root@h8 ~]# iptables -LChain INPUT (policy ACCEPT)target prot opt source

2021-08-01 10:22:24 1147

原创 Glusterfs分布式存储部署

Glusterfs是一个开源的分布式文件系统，容量可以按比例的扩展，且性能却不会因此而降低。廉价且使用简单，完全抽象在已有的文件系统之上。扩展和容错设计的比较合理，复杂度较低适应性强，部署方便，对环境依赖低，使用，调试和维护便利。一. 环境准备1. 服务器192.168.1.10 gfs01192.168.1.11 gfs02192.168.1.13 gfs03192.168.1.14 gfs042. 添加磁盘添加数据硬盘，每台服务器至少2块硬盘，1块是系统盘，另一块是存放数据，数据

2021-06-04 08:56:36 498

原创 oracle18c部署（单机版）

1. 创建用户、组、目录su - rootgroupadd oinstallgroupadd dbauseradd -g oinstall -G dba oraclepasswd oraclemkdir /u01/app/oracle/product/18.3/dbhome_1chown -R oracle: /u012. 配置Oracle用户环境变量su - oracle export ORACLE_BASE=/u01/app/oracleexport ORACLE_HOME=

2021-04-28 12:35:15 270 2

原创 LVS+KeepAlived+Nginx高可用软负载方案

LVS是Linux Virtual Server的简称，也就是Linux虚拟服务器。通过LVS达到的负载均衡技术和Linux操作系统实现一个高性能高可用的Linux服务器群集，它具有良好的可靠性，可拓展性和可操作性。从而以低廉的成本实现负载均衡。Keepalived的作用是检测服务器的状态，如果有一台web服务器宕机，或工作出现故障，Keepalived将检测到，并将有故障的服务器从系统中剔除，同时使用其他服务器代替该服务器的工作，当服务器工作正常后Keepalived自动将服务器加入到服务器群中，这些

2021-04-25 10:36:21 548

原创 ORA-12514 TNS:listener does not currently know of service requested in connect descriptor报错解决

ORA-12514 TNS:listener does not currently know of service requested in connect descriptor报错问题解决方法解决方法：1.停掉监听：lsnrctl stop2.编辑监听文件：vim /u01/oracle/app/product/11.2/dbhome_1/network/admi

2021-03-10 11:34:40 9346

原创修改Linux时区的正确姿势

大家伙有没有遇到使用“tzselect” 命令修改时区并不生效的情况？不管你有没有遇到这个问题，反正接下来修改时区的方法是不会出问题的！接下来整体开始！高手绕行吧。。。。。以linux系统UTC切换为CST为例：1. 备份clock文件cp /etc/sysconfig/clock /etc/sysconfig/bakclock2. 编辑clock文件vim

2021-03-10 11:34:28 468

原创服务器被入侵当做挖矿肉鸡

服务器被入侵当做挖矿肉鸡CPU使用率高挖矿肉鸡服务器被入侵yam占用CPU

2021-03-10 11:34:19 5919 4

原创客户端网络切换导致应用退回登陆前界面的故障分析与解决方案

故障现象：用户使用手机银行客户端登录，客户端处于登录状态，由WiFi网络切换为手机4G网络，导致手机银行直接退回到登录前状态，服务器日志显示该用户在登录期间出现两个不同地点的IP。故障分析：网络架构如图所示，当省内某用户使用联通WiFi登录手机银行后，F5将请求转发到了server A1，由于周围网络环境，WiFi断开后，用户使用了手机电信4G网络，继续使用手机

2021-03-10 11:34:10 595

原创报错解决：java.sql.SQLRecoverableException:IO 错误:Got minus one from a read call

应用报错： java.sql.SQLRecoverableException:IO 错误:Got minus one from a read call据开发人员描述：起多个服务，最后服务的时候报这个错，无论最后的服务是啥，提供的报错日志是java.sql.SQLRecoverableException:IO 错误:Got minus one from a re

2021-03-09 09:22:02 132652 2

原创内存占用过高，缓存不释放导致死机处理方案

故障现象：1、某分行部署的某台服务器内存占用过高,导致死机； 2、代码层面检查暂未发现问题，服务器硬重启持续一段时间后（3-5天）再次占满。发现问题：赶往现场后进行检查，当时是一切正常的，今有DB2进程占用18%，在正常范围内；在crontab 中发现有两个脚本每天14点进行FTP批量数据传输，找到相应的传输文件存放目录发现每天传输的文件达到30多个G，由此可判断这就是故障之根

2021-03-09 09:21:45 20472

原创制作SSL自签证书及Apache配置

一. 安装OpenSSLtar zxvf openssl-0.9.7g.tar.gzcd openssl-0.9.7g./configmakemake install二. 安装Apache tar zxvf httpd-2.2.8.tar.gz ./configure --prefix=/opt/apache2 --enable-ssl=static --with-s

2021-03-09 09:21:34 4230

原创 VMware提示:没有更多空间可供虚拟磁盘“***.vmdk“使用所引发的故障及处理

“没有更多空间可供虚拟磁盘“*.vmdk”使用，也许可以通过释放相关卷上的磁盘空间并单击“重试”继续此会话，单击“取消”可终止此会话。

2021-03-09 09:21:08 17180

原创网御星云防火墙CPU使用率100%的解决方案

网御星云防火墙CPU使用率100%解决方案前几天收到河南某地方性银行出现的故障：网御星云防火墙CPU使用率一直处于100%的状态，于是前去现场检查设备发现 1.该防火墙策略做的并不多； 2.该防火墙当前的出入端口流量也并不大；可以排除防火墙的工作负载过大导致CPU满载。3.查看日志也只能获取CPU使用率100%的信息回想在...

2021-03-09 09:21:00 4614

原创 CPU使用率报警100%之服务器再次被黑！

继上次服务器被黑之后，今天发现又一次被黑进当成挖矿肉鸡（当然不是同一台啦），从CPU使用率报警90%之后，登陆服务器发现有一个进程达到了100%之上，请看下图： Wipsws这是个清理存储空间的系统进程，此情此景不应该出现在这里。至此！小编一刀可以定义：此事定有蹊跷！顺藤摸瓜，通过PID查一下进程开的端口：netstat -anp|grep 27113可以看出，本机I...

2021-03-09 09:20:34 2549

原创 javax.net.ssl.SSLHandshakeException: Remote host closed connection during han 报错解决

javax.net.ssl.SSLHandshakeException: Remote host closed connection during han北京某银行信用卡网申开发团队发来协助请求，内容是这样的：内网中应用服务器要实现某一功能，需要从外网银联端获取一段数据，而内网应用服务器与外网银联服务器的网络是不通的，需要在内网前端配置一台代理服务器，将内网应用与外网银联接通网络，另...

2021-03-09 09:20:22 23778

原创 Weblogic 12C 静默安装(生产环境安装文档)

Weblogic 12C 静默安装实施手册目前我公司搭建的生产环境大多都是weblogic11g的版本，前段时间上海某地方银行项目组发来协助请求，需要安装weblogic12c的环境，自己在测试环境试了下，跟11g的版本差别很大，翻阅多篇网络上博文整理出这份安装文档，已在生产环境实施，在此谢过各位前辈的博文。一、环境定义：系统： Linux Redhat 6.4We...

2021-03-09 09:19:48 6621 7

原创 memcache 11211端口入侵隐患

通过memcache服务 11211端口被入侵实例及解决今天收到一网友的求助，下图是开始的情况：经了解是一个网站服务器，平时没有流量高峰和高负荷运行，下图中监控却又报出有几天出现CPU和流量在短时间段骤高的情况，下图：先检查进程，但没发现有可疑的进程；看一下日志：可以发现有几个国外的IP在尝试登陆。然后检查端口，发现了memcache服务开启端口11211...

2021-03-09 09:19:36 15717 1

原创 websphere8.5.5配置JDK1.8

公司的某项目的需求：应用使用的JDK环境是JDK1.8,但客户的中间件websphere8.5.5默认的是JDK1.6，大家都没切换JDK版本的经验，于是小编一刀就开始“踩坑”探索… 以下是websphere8.5配置JDK1.8的步骤，中间探索过程就多废话了，希望能帮到有需要的朋友。目录一、检查当前websphere环境登陆到was控制台 ...

2021-03-09 09:19:19 21843 4

原创 websphere解压/部署war包时长时间没有反应或卡死状态

环境： websphere8.5.5.13 + JDK1.8故障现象： xx综合业务管理系统POC环境，在Was8.5.5.13 + JDK1.8 环境下 was无法部署war程序包, 现象如下图所示：上传war包之后就会一直卡在第一步页面，长时间没有反应，查看系统进程，java进程CPU一直在100%之上；查看日志：日志显示多次报错： java.net.SocketTi...

2021-03-08 10:01:45 6098 2