【总结】Apache Sentry 服务简介

    Sentry是一个RPC服务，将认证元数据信息存储在关系型数据库，并提供RPC接口检索和操作权限。利用Kerveros支持安全访问。Sentry Service通过后台数据库存储提供认证元数据信息，不处理真实的权限验证，当Hive,Impala等服务的配置使用Sentry权限的时候，Hive，Impala只作为Sentry的client。

    最早的Sentry是使用policy file配置权限，逐渐版本升级过程中，目前采用关系型数据库存储权限角色等。使用新的Sentry服务相比于旧的policy file能够更容易处理用户权限，新的Sentry服务提供了更传统的 GRANT/REVOKE语句修改权限。

早版本Sentry中的策略文件policy file:

[groups] 
manager = customers_insert_role, 
customers_select_role
analyst = customers_select_role 
[roles] 
customers_insert_role = server=server1->db=customers->table=*->action=insert 
customers_select_role = server=server1->db=customers->table=*->action=select

Sentry历史版本功能：

• Sentry with policy files is added in CDH 5.1.0.

• Sentry with config support is added in CDH 5.5.0.

• Sentry with database-backed Sentry service is added with CDH 5.8.0.

---

Sentry中基础名词：

1.object Sentry认证规则所保护的一个对象，包括 server, database, table, URI, collection, and config

2.role 访问给定object的规则集合

3.privilege 包括insert select update等

4.user 来自于能够访问Sentry服务的一个认证系统用户，user可以是Kerberos的principal, LDAP的userid，或其他认证系统的标识

5.group 组，一个或者多个用户的集合，Sentry中将role分配给group，一个组就相应担当某个角色

6.A configured group provider determines a user’s affiliation with a group. The current release supports HDFS-backed groups and locally configured groups.

Privilege	Object
INSERT	DB, TABLE
SELECT	SERVER, DB, TABLE, COLUMN
UPDATE	COLLECTION, CONFIG
QUERY	COLLECTION, CONFIG
ALL	SERVER, TABLE, DB, URI, COLLECTION, CONFIG

---

Sentry权限模型：

Sentry使用基于角色权限模型，有如下特征

1、允许所有用户执行show functions，show locks等

2、允许用户看到那些有权限的tables,databases,collections，configs等

3、HiveQL执行例如LOAD，IMPORT等操作，需要用户有相应URI的权限

4、赋予一个URI某个权限，其子目录也递归赋予这个权限，所以只需将权限grant给一个父目录

5、CDH 5.5引入Column级别的访问控制，之前版本的如果要控制到列级别访问，使用View，创建一个只包含有访问权限Column的View

Tips

    Hive中使用Sentry的时候，必须使用Beeline方式执行查询，Hive Cli方式不支持Sentry

---

Hive On Sentry中Object层级结构关系

权限能够赋予层级中的不同的object，一个权限如果赋予层级中一个object，则这个object子层级中的object继承这个权限。

比如赋予DATABASE的SELECT权限给用户A，则用户A拥有DATABASE下所有Object的SELECT权限

权限类型和Object的对应关系

Privilege	Object
INSERT	DB, TABLE
SELECT	DB, TABLE, VIEW, COLUMN
ALL	SERVER, TABLE, DB, URI

权限层级

Base Object	Granular privileges on object	Container object that contains the base object	Privileges on container object that implies privileges on the base object
DATABASE	ALL	SERVER	ALL
TABLE	INSERT	DATABASE	ALL
TABLE	SELECT	DATABASE	ALL
COLUMN	SELECT	DATABASE	ALL
VIEW	SELECT	DATABASE	ALL

Hive&Impala操作权限表

Operation	Scope	Privileges Required	URI
CREATE DATABASE	SERVER	ALL
DROP DATABASE	DATABASE	ALL
CREATE TABLE	DATABASE	ALL
DROP TABLE	TABLE	ALL
CREATE VIEW-This operation is allowed if you have column-level SELECTaccess to the columns being used.	DATABASE; SELECT on TABLE;	ALL
ALTER VIEW-This operation is allowed if you have column-level SELECTaccess to the columns being used.	VIEW/TABLE	ALL
DROP VIEW	VIEW/TABLE	ALL
ALTER TABLE .. ADD COLUMNS	TABLE	ALL
ALTER TABLE .. REPLACE COLUMNS	TABLE	ALL
ALTER TABLE .. CHANGE column	TABLE	ALL
ALTER TABLE .. RENAME	TABLE	ALL
ALTER TABLE .. SET TBLPROPERTIES	TABLE	ALL
ALTER TABLE .. SET FILEFORMAT	TABLE	ALL
ALTER TABLE .. SET LOCATION	TABLE	ALL	URI
ALTER TABLE .. ADD PARTITION	TABLE	ALL
ALTER TABLE .. ADD PARTITION location	TABLE	ALL	URI
ALTER TABLE .. DROP PARTITION	TABLE	ALL
ALTER TABLE .. PARTITION SET FILEFORMAT	TABLE	ALL
SHOW CREATE TABLE	TABLE	SELECT/INSERT
SHOW PARTITIONS	TABLE	SELECT/INSERT
SHOW TABLES-Output includes all the tables for which the user has table-level privileges and all the tables for which the user has some column-level privileges.	TABLE	SELECT/INSERT
SHOW GRANT ROLE-Output includes an additional field for any column-level privileges.	TABLE	SELECT/INSERT
DESCRIBE TABLE-Output shows all columns if the user has table level-privileges or SELECT privilege on at least one table column	TABLE	SELECT/INSERT
LOAD DATA	TABLE	INSERT	URI
SELECT-You can grant the SELECT privilege on a view to give users access to specific columns of a table they do not otherwise have access to. -See Column-level Authorization for details on allowed column-level operations.	VIEW/TABLE; COLUMN	SELECT
INSERT OVERWRITE TABLE	TABLE	INSERT
CREATE TABLE .. AS SELECT-This operation is allowed if you have column-level SELECTaccess to the columns being used.	DATABASE; SELECT on TABLE	ALL
USE	Any
CREATE FUNCTION	SERVER	ALL
ALTER TABLE .. SET SERDEPROPERTIES	TABLE	ALL
ALTER TABLE .. PARTITION SET SERDEPROPERTIES	TABLE	ALL
Hive-Only Operations
INSERT OVERWRITE DIRECTORY	TABLE	INSERT	URI
Analyze TABLE	TABLE	SELECT + INSERT
IMPORT TABLE	DATABASE	ALL	URI
EXPORT TABLE	TABLE	SELECT	URI
ALTER TABLE TOUCH	TABLE	ALL
ALTER TABLE TOUCH PARTITION	TABLE	ALL
ALTER TABLE .. CLUSTERED BY SORTED BY	TABLE	ALL
ALTER TABLE .. ENABLE/DISABLE	TABLE	ALL
ALTER TABLE .. PARTITION ENABLE/DISABLE	TABLE	ALL
ALTER TABLE .. PARTITION.. RENAME TO PARTITION	TABLE	ALL
MSCK REPAIR TABLE	TABLE	ALL
ALTER DATABASE	DATABASE	ALL
DESCRIBE DATABASE	DATABASE	SELECT/INSERT
SHOW COLUMNS-Output for this operation filters columns to which the user does not have explicit SELECT access	TABLE	SELECT/INSERT
CREATE INDEX	TABLE	ALL
DROP INDEX	TABLE	ALL
SHOW INDEXES	TABLE	SELECT/INSERT
GRANT PRIVILEGE	Allowed only for Sentry admin users
REVOKE PRIVILEGE	Allowed only for Sentry admin users
SHOW GRANT	Allowed only for Sentry admin users
SHOW TBLPROPERTIES	TABLE	SELECT/INSERT
DESCRIBE TABLE .. PARTITION	TABLE	SELECT/INSERT
ADD JAR	Not Allowed
ADD FILE	Not Allowed
DFS	Not Allowed
Impala-Only Operations
EXPLAIN	TABLE; COLUMN	SELECT
INVALIDATE METADATA	SERVER	ALL
INVALIDATE METADATA TABLE SELECT/INSERT REFRESH or REFRESH PARTITION () TABLE SELECT/INSERT DROP FUNCTION SERVER ALL COMPUTE STATS TABLE ALL 通过HUE管理Sentry:http://10120275.blog.51cto.com/10110275/1956777 你可能感兴趣的:(sentry,privilege,Sentry) 前端开发性能监控详解 艾光远 前端架构React前端开发系统架构React Sentry是一个强大的错误跟踪和性能监控工具，能够帮助开发者在React应用中监控并诊断问题。它可以记录和报告前端应用中的错误和性能瓶颈，使开发者能够快速识别和解决问题。以下是关于Sentry在React应用中集成和使用的详细说明。1.创建Sentry项目访问Sentry官网并注册一个账号。登录后，创建一个新项目，选择平台为JavaScript或React。创建完成后，Sentry会给出一段初始 MySQL新建用户与授权 守优 方法一：mysql>insertintomysql.user(Host,User,Password)values("localhost","zhangs",password("123456"));mysql>flushprivileges;解释：这样就创建了一个用户名为zhangs，密码为123456的数据库用户；此处的"localhost"，是指该用户只能在本地登录，不能在另外一台机器上远程登录 达梦数据库-dm8的docker部署及其导入导出 睡不醒的双眼皮 数据库linux运维 #部署单节点dockerrun-d-p5236:5236--restart=always--name=dm8--privileged=true-eLD_LIBRARY_PATH=/opt/dmdbms/bin-ePAGE_SIZE=16-eEXTENT_SIZE=32-eLOG_SIZE=1024-eUNICODE_FLAG=1-eINSTANCE_NAME=dm8-v/dm8/data:/opt docker容器连接Android设备,通过ADB连接到Docker容器中的USB Android设备 黄文瀚 我创建了一个包含AndroidSDK的Docker镜像,并试图在运行此图像的容器中公开我的Android手机.所以我使用了–privileged标志并安装了USB设备,如下所示：$dockerrun--privileged-v/dev/bus/usb:/dev/bus/usb-d-Pmy-android:0.0.1但是,当我运行ADB设备时,它没有显示USB设备：ubuntu@d56b666be4 网络设备功能对照表 两圆相切 网络规划设计师web安全网络安全 一、网络安全设备功能对照表设备类型代表设备核心作用形象比喻典型应用场景防火墙PaloAltoPA-7000•网络边界访问控制（ACL）•深度包检测（DPI）•威胁情报联动智能门禁系统刷卡识人脸，危险分子禁入互联网接入边界网闸网神PowerV•物理隔离网络通信•文件摆渡传输•协议剥离与重构隔离传菜梯饭菜可送人，火苗不过墙政府内外网隔离堡垒机齐治Privilege•运维操作审计•指令级行为记录•特权账 How to SSH into your Ubuntu machine from macOS as superuser captainOO7 Networkingsshubuntumacos ToSSHintoyourUbuntumachinefrommacOSassuperuser,you’llfirstconnectasaregularuser,thenelevateprivilegesonceloggedin.Here'showtodoitstepbystep:Step1:EnableSSHonUbuntuMakesuretheSSHserverisinstalledandrun 2025-04-22| Docker: --privileged参数详解 在Docker中，--privileged是一个运行容器时的标志，它赋予容器特权模式，大幅提升容器对宿主机资源的访问权限。以下是--privileged的作用和相关细节：作用完全访问宿主机的设备：容器可以访问宿主机的所有设备（如/dev下的设备文件，包括GPU、USB设备等）。例如，容器可以直接操作宿主机的磁盘、分区或硬件设备。绕过权限限制：容器内的进程以接近宿主机root用户的权限运行，忽略许多 HTB academy -- Linux Privilege Escalation --Service-based Privilege Escalation 网络安全小吗喽 linux服务器网络安全测试工具 VulnerableServices#!/bin/bash#screenroot.sh#setuidscreenv4.5.0localrootexploit#abusesld.so.preloadoverwritingtogetroot.#bug:https://lists.gnu.org/archive/html/screen-devel/2017-01/msg00025.html#HACKTH 网络安全核心技术解析：权限提升（Privilege Escalation）攻防全景 引言在网络安全攻防对抗中，权限提升（PrivilegeEscalation）是攻击链条中关键的「破局点」。攻击者通过突破系统权限壁垒，往往能以有限权限为跳板，最终掌控整个系统控制权。本文将从攻击原理、技术路径、实战案例到防御体系，全方位解析这一网络空间的「钥匙窃取」艺术。一、权限提升的本质与分类1.1核心定义权限提升指攻击者通过技术手段，将当前运行进程或用户的权限等级突破系统预设的访问控制机制，获 MySQL 8.0 权限审计实战：揪出那些“权力过大”的用户 运维开发王义杰 系统运维mysqlmysqlandroid数据库 在日常的运维和开发工作中，数据库的安全性是我们绝对不能忽视的一环。随着攻击手段的日益多样化，仅仅设置一个复杂的密码是远远不够的。我们需要定期对数据库的权限进行审计和加固，遵循“最小权限原则”（PrincipleofLeastPrivilege），确保每个用户只拥有其完成工作所必需的最小权限。在MySQL8.0中，权限管理变得更加精细。今天，我将带大家通过几个简单的SQL查询，快速锁定两类高风险用户 用原生 JS + Vue 实现一套可复用的前端错误监控系统 javascript前端css 摘要随着前端项目变得越来越复杂，一点小小的异常都有可能导致页面白屏、功能不可用，甚至用户直接流失。为了尽早发现这些问题，我们需要在项目中构建一个前端错误监控系统，能自动捕获错误、记录上下文、上报后端，辅助我们快速定位问题，保障线上应用的稳定运行。引言虽然市面上已有如Sentry、Fundebug等成熟的监控平台，但对于部分项目（特别是中小项目）来说，要么成本太高，要么无法灵活定制。这时候，自己搭建 mysql5.7 windows版本 忘记密码 目录1.编辑配置文件2.重启服务3.无密码登录4.修改密码1.编辑配置文件找到你的my.cnf/my.ini文件：[mysqld]skip-grant-tables#添加这行如果忘记配置文件，打开服务，参考下图，一般情况下可以找到mysql部署目录。2.重启服务3.无密码登录mysql-uroot4.修改密码先刷新FLUSHPRIVILEGES;执行修改密码ALTERUSER'root'@'loc 【Docker】配置 docker 容器内独立时间 光明磊磊 ProblemDockerdocker容器运维 背景在工作中常用docker作为测试环境，docker内部的时间是依赖宿主机的如果有修改时间的测试需求是需要提供给docker权限（–privileged=true），但这样的修改时间方法是会将宿主机的时间一并修改的，带来很大的风险解决方法使用libfaketime，它的原理是当进程调用系统调用获取结果时，它截取该调用并返回一个FAKETIME实现步骤下载libfaketime安装包a.从gith mysql 开启远程登录 ubuntu_ubuntu mysql新增用户并开启远程连接 weixin_39709367 mysql开启远程登录ubuntu 1、首先用root用户登录mysqlmysql-uroot-p输入密码后登录成功2、新建用户usemysql;selecthost,userfromuser;(查看现有用户)CREATEUSER'king'@'localhost'IDENTIFIEDBY'';(新建用户)；selecthost,userfromuser；(再次查看用户)第一次第二次3、赋权限GRANTALLPRIVILEGESON docker安装gitlab并配置ssl证书 段帅龙呀 dockerdockergitlab容器 本篇安装环境Docker版本：Dockerversion28.3.0域名：test.disallow.cn自签证书：/etc/gitlab/ssl（已经存放在该目录）一、拉取镜像dockerrun-itd\--privileged=true\--hostnamegitlab.test.disallow.cn\--publish443:443--publish80:80--publish2222:2 95.mysql5.7/MySQL8.0root密码忘记重置 戒掉贪嗔痴 数据库运维-MySQLmysql 1.mysql5.7密码重置方法mysql5.7--加参数vimy.cnf[mysqld]skip-grant-tables--重启systemctlrestartmysqld--修改密码USEmysql;FLUSHPRIVILEGES;UPDATEuserSETauthentication_string=PASSWORD('S3#1234')WHEREUser='root';EXIT;--注释v mysql忘记密码，workbench还以登录，mysql重置密码 asdfwxy mysql数据库 SELECTUser,Host,authentication_stringFROMmysql.userWHEREUser=‘root’;ALTERUSER‘root’@‘localhost’IDENTIFIEDBY‘root’;FLUSHPRIVILEGES; 连接mysql提示 ‘xxx.xxx.com‘ is not allowed to connect to this MySQL serverConnection closed by asdfwxy mysql数据库 原因是mysql拒绝了连接：需要在mysql中对xxx.xxx.com主机名的访问进行授权查看下有没有该主机名/IPSELECTUser,HostFROMmysql.user;没有的话，执行授权，xxx.xxx.com可以替换成IP地址。CREATEUSER'root'@'xxx.xxx.com'IDENTIFIEDBY'密码';GRANTALLPRIVILEGESON*.*TO'root'@'x Windows 远程连接记录获取 简介远程连接时，会将远程服务器的用户名和密码保存在本地的，所有可以通过解析相关文件，解密出相关凭证本地获取使用以下命令就可以查看本地保存的凭证，每个文件都是对应的一个远程连接的密码dir/a%userprofile%\AppData\Local\Microsoft\Credentials\mimikatz使用以下命令privilege::debugdpapi::cred/in:C:\Users\A GoldenGate系列之集成模式 weixin_34272308 数据库 一、集成模式进程配置1、用户授权：execdbms_goldengate_auth.grant_admin_privilege('goldengate');2、参数调整：altersystemsetstreams_pool_size=12gscope=spfile;3、执行注册：dbloginuseridgoldengatepasswordxxxregisterextractcapture01da MySQL 8.0的数据库root用户默认无法远程登录，需要修改root的远程授权 banzhenfei 数据库mysqladb mysql>grantallprivilegeson.to‘root’@‘%’;ERROR1410(42000):YouarenotallowedtocreateauserwithGRANTmysql>usemysql;ReadingtableinformationforcompletionoftableandcolumnnamesYoucanturnoffthisfeaturetogetaqui Python编程从入门到实践 课后题 9-7 管理员 小于不是小鱼呀 python编程从入门到实践python 9-7管理员：管理员是一种特殊的用户。编写一个名为Admin的类，让它继承你为完成练习9-3或练习9-5而编写的User类。添加一个名为privileges的属性，用于存储一个由字符串（如”canaddpost”、“candeletepost”、“canbanuser”等）组成的列表。编写一个名为show_privileges()的方法，它显示管理员的权限。创建一个Admin实例，并调用这个方法。 使用docker安装MongDB 巴里巴气 编程软件安装docker容器运维 前言首先要安装docker,没有安装的看我以前的博客docker的安装和常用的命令-CSDN博客目录安装MongDB的命令命令的含义各个参数的含义安装MongDB的命令dockerrun-d--restart=always-p27017:27017--namemongo--privileged=true-v/data/db:/data/dbmongo命令的含义先检查docker中是否有镜像,如果有 SQL 注入：iBatis与修复 zqmattack sql网络数据库 问题：SQL注入是一种数据库攻击手段。攻击者通过向应用程序提交恶意代码来改变原SQL语句的含义，进而执行任意SQL命令，达到入侵数据库乃至操作系统的目的。使用iBatis执行一个通过用户输入构建的动态SQL指令，会使攻击者篡改指令的含义或者执行任意的SQL命令。例如：下面代码片段中，动态构造并执行了一个SQL查询来认证用户。publicvoiddoPrivilegedAction(Stringus Ubuntu搭建Mysql+Keepalived高可用(双主热备) 2401_89191942 ubuntumysqladb sudoapt-getremovemysql-*dpkg-l|grep^rc|awk‘{print$2}’|sudoxargsdpkg-P配置权限vim/etc/mysql/my.cnf#bind-address=127.0.0.1mysql-uroot-pgrantallon.toroot@‘%’identifiedby‘root’withgrantoption;flushprivileges; mysql 创建用户，创建数据库，授权 Sahas1019 数据库mysql 创建一个远程用户createuser'test'@'%'identifiedby'test@1111';创建一个数据库并指定编码createdatabasetestdbCHARACTERSETutf8mb4COLLATEutf8mb4_general_ci;授权grantallprivilegesontestdb.*to'test'@'%';应用更改：FLUSHPRIVILEGES;注意：确保My 由于Oracle忘记SYS,SYSTEM账户密码引申出来的问题及解决方案 yuyjJared 数据库 1.问题发生想在本地搭建Oracle数据库用于个人练习，但忘记了SYS,SYSTEM账户密码,使用Win+R运行cmd执指令sqlplus/assysdba提示"insufficientprivileges"，没有权限。于是乎百度找到解决方案：https://jingyan.baidu.com/article/67508eb43cf7879ccb1ce47e.html但是操作时发现电脑本地的管理中 商城前端监控体系搭建：基于 Sentry + Lighthouse + ELK 的全链路监控实践 万米商云 前端sentryelk 在电商行业，用户体验直接关乎转化率和用户留存。一个页面加载延迟1秒可能导致7%的订单流失，一次未捕获的前端错误可能引发用户信任危机。如何构建一套高效的前端监控体系，实现错误实时追踪、性能深度优化与数据可视化分析？本文将揭秘一套基于Sentry+Lighthouse+ELK的全链路监控方案，为商城前端稳定性与性能提供强力保障。一、商城前端监控的三大核心挑战错误追踪难用户端JavaScript异常、接 SQL 注入开放与修复 zqmattack sql网络数据库 开发：SQL注入是一种数据库攻击手段。攻击者通过向应用程序提交恶意代码来改变原SQL语句的含义，进而执行任意SQL命令，达到入侵数据库乃至操作系统的目的。例如：下面代码片段中，动态构造并执行了一个SQL查询来认证用户。publicvoiddoPrivilegedAction(Stringusername,char[]password)throwsSQLException{Connectioncon PostgreSQL 安全纵深防御：从权限到加密 七七&556 面试学习路线阿里巴巴postgresql安全区块链 文章目录PostgreSQL安全纵深防御：从权限到加密第一章：角色与权限体系-PostgreSQL的安全基石1.1角色（ROLE）的本质与演进1.2权限模型的三层架构1.3GRANT/REVOKE实战精解1.4默认权限（DEFAULTPRIVILEGES）的自动化管理1.5权限系统深度优化策略第二章：行级安全策略（RLS）-数据访问的微观控制2.1RLS的核心价值与应用场景2.2RLS实现机制深度 Spring中@Value注解，需要注意的地方 无量 springbean@Valuexml Spring 3以后,支持@Value注解的方式获取properties文件中的配置值，简化了读取配置文件的复杂操作 1、在applicationContext.xml文件(或引用文件中)中配置properties文件 <bean id="appProperty" class="org.springframework.beans.fac mongoDB 分片 开窍的石头 mongodb     mongoDB的分片。要mongos查询数据时候 先查询configsvr看数据在那台shard上，configsvr上边放的是metar信息，指的是那条数据在那个片上。由此可以看出mongo在做分片的时候咱们至少要有一个configsvr,和两个以上的shard（片）信息。     第一步启动两台以上的mongo服务 &nb OVER(PARTITION BY)函数用法 0624chenhong oracle 这篇写得很好，引自 http://www.cnblogs.com/lanzi/archive/2010/10/26/1861338.html OVER(PARTITION BY)函数用法 2010年10月26日 OVER(PARTITION BY)函数介绍 开窗函数        &nb Android开发中，ADB server didn't ACK 解决方法 一炮送你回车库 Android开发 首先通知：凡是安装360、豌豆荚、腾讯管家的全部卸载，然后再尝试。   一直没搞明白这个问题咋出现的，但今天看到一个方法，搞定了！原来是豌豆荚占用了 5037 端口导致。 参见原文章：一个豌豆荚引发的血案——关于ADB server didn't ACK的问题 简单来讲，首先将Windows任务进程中的豌豆荚干掉，如果还是不行，再继续按下列步骤排查。 &nb canvas中的像素绘制问题 换个号韩国红果果 JavaScriptcanvas pixl的绘制，1.如果绘制点正处于相邻像素交叉线，绘制x像素的线宽，则从交叉线分别向前向后绘制x/2个像素，如果x/2是整数，则刚好填满x个像素，如果是小数，则先把整数格填满，再去绘制剩下的小数部分，绘制时，是将小数部分的颜色用来除以一个像素的宽度，颜色会变淡。所以要用整数坐标来画的话（即绘制点正处于相邻像素交叉线时），线宽必须是2的整数倍。否则会出现不饱满的像素。 2.如果绘制点为一个像素的 编码乱码问题 灵静志远 javajvmjsp编码 1、JVM中单个字符占用的字节长度跟编码方式有关，而默认编码方式又跟平台是一一对应的或说平台决定了默认字符编码方式；2、对于单个字符：ISO-8859-1单字节编码，GBK双字节编码，UTF-8三字节编码；因此中文平台(中文平台默认字符集编码GBK)下一个中文字符占2个字节，而英文平台(英文平台默认字符集编码Cp1252(类似于ISO-8859-1))。 3、getBytes()、getByte java 求几个月后的日期 darkranger calendargetinstance Date plandate = planDate.toDate(); SimpleDateFormat df = new SimpleDateFormat("yyyy-MM-dd"); Calendar cal = Calendar.getInstance(); cal.setTime(plandate); // 取得三个月后时间 cal.add(Calendar.M 数据库设计的三大范式（通俗易懂） aijuans 数据库复习 关系数据库中的关系必须满足一定的要求。满足不同程度要求的为不同范式。数据库的设计范式是数据库设计所需要满足的规范。只有理解数据库的设计范式，才能设计出高效率、优雅的数据库，否则可能会设计出错误的数据库. 目前，主要有六种范式：第一范式、第二范式、第三范式、BC范式、第四范式和第五范式。满足最低要求的叫第一范式，简称1NF。在第一范式基础上进一步满足一些要求的为第二范式，简称2NF。其余依此类推。 想学工作流怎么入手 atongyeye jbpm 工作流在工作中变得越来越重要，很多朋友想学工作流却不知如何入手。 很多朋友习惯性的这看一点，那了解一点，既不系统，也容易半途而废。好比学武功，最好的办法是有一本武功秘籍。研究明白，则犹如打通任督二脉。 系统学习工作流，很重要的一本书《JBPM工作流开发指南》。 本人苦苦学习两个月，基本上可以解决大部分流程问题。整理一下学习思路，有兴趣的朋友可以参考下。 1  首先要 Context和SQLiteOpenHelper创建数据库 百合不是茶 androidContext创建数据库        一直以为安卓数据库的创建就是使用SQLiteOpenHelper创建,但是最近在android的一本书上看到了Context也可以创建数据库,下面我们一起分析这两种方式创建数据库的方式和区别,重点在SQLiteOpenHelper     一:SQLiteOpenHelper创建数据库:   1,SQLi 浅谈group by和distinct bijian1013 oracle数据库group bydistinct         group by和distinct只了去重意义一样，但是group by应用范围更广泛些，如分组汇总或者从聚合函数里筛选数据等。         譬如：统计每id数并且只显示数大于3 select id ,count(id) from ta vi opertion 征客丶 macoprationvi 进入 command mode （命令行模式） 按 esc 键 再按 shift + 冒号 注：以下命令中 带 $ 【在命令行模式下进行】，不带 $ 【在非命令行模式下进行】 一、文件操作 1.1、强制退出不保存 $ q! 1.2、保存 $ w 1.3、保存并退出 $ wq 1.4、刷新或重新加载已打开的文件 $ e 二、光标移动 2.1、跳到指定行 数字 【Spark十四】深入Spark RDD第三部分RDD基本API bit1129 spark   对于K/V类型的RDD,如下操作是什么含义？   val rdd = sc.parallelize(List(("A",3),("C",6),("A",1),("B",5)) rdd.reduceByKey(_+_).collect  reduceByKey在这里的操作，是把 java类加载机制 BlueSkator java虚拟机 java类加载机制 1.java类加载器的树状结构 引导类加载器 ^ | 扩展类加载器 ^ | 系统类加载器 java使用代理模式来完成类加载，java的类加载器也有类似于继承的关系，引导类是最顶层的加载器，它是所有类的根加载器，它负责加载java核心库。当一个类加载器接到装载类到虚拟机的请求时，通常会代理给父类加载器，若已经是根加载器了，就自己完成加载。 虚拟机区分一个Cla 动态添加文本框 BreakingBad 文本框   <script>     var num=1; function AddInput() {      var str="";     str+="<input  读《研磨设计模式》-代码笔记-单例模式 bylijinnan java设计模式 声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ public class Singleton { } /* * 懒汉模式。注意，getInstance如果在多线程环境中调用，需要加上synchronized，否则存在线程不安全问题 */ class LazySingleton iOS应用打包发布常见问题 chenhbc iosiOS发布iOS上传iOS打包 这个月公司安排我一个人做iOS客户端开发，由于急着用，我先发布一个版本，由于第一次发布iOS应用，期间出了不少问题，记录于此。   1、使用Application Loader 发布时报错：Communication error.please use diagnostic mode to check connectivity.you need to have outbound acc 工作流复杂拓扑结构处理新思路 comsci 设计模式工作算法企业应用OO 我们走的设计路线和国外的产品不太一样，不一样在哪里呢？  国外的流程的设计思路是通过事先定义一整套规则(类似XPDL)来约束和控制流程图的复杂度(我对国外的产品了解不够多，仅仅是在有限的了解程度上面提出这样的看法)，从而避免在流程引擎中处理这些复杂的图的问题，而我们却没有通过事先定义这样的复杂的规则来约束和降低用户自定义流程图的灵活性，这样一来，在引擎和流程流转控制这一个层面就会遇到很 oracle 11g新特性Flashback data archive daizj oracle 1. 什么是flashback data archive Flashback data archive是oracle 11g中引入的一个新特性。Flashback archive是一个新的数据库对象，用于存储一个或多表的历史数据。Flashback archive是一个逻辑对象，概念上类似于表空间。实际上flashback archive可以看作是存储一个或多个表的所有事务变化的逻辑空间。 多叉树:2-3-4树 dieslrae 树     平衡树多叉树,每个节点最多有4个子节点和3个数据项,2,3,4的含义是指一个节点可能含有的子节点的个数,效率比红黑树稍差.一般不允许出现重复关键字值.2-3-4树有以下特征:     1、有一个数据项的节点总是有2个子节点(称为2-节点)     2、有两个数据项的节点总是有3个子节点(称为3-节 C语言学习七动态分配 malloc的使用 dcj3sjt126com clanguagemalloc /* 2013年3月15日15:16:24 malloc 就memory(内存) allocate(分配)的缩写 本程序没有实际含义，只是理解使用 */ # include <stdio.h> # include <malloc.h> int main(void) { int i = 5; //分配了4个字节 静态分配 int * p Objective-C编码规范[译] dcj3sjt126com 代码规范   原文链接 : The official raywenderlich.com Objective-C style guide 原文作者 : raywenderlich.com Team 译文出自 : raywenderlich.com Objective-C编码规范 译者 : Sam Lau 0.性能优化-目录 frank1234 性能优化 从今天开始笔者陆续发表一些性能测试相关的文章，主要是对自己前段时间学习的总结，由于水平有限，性能测试领域很深，本人理解的也比较浅，欢迎各位大咖批评指正。 主要内容包括： 一、性能测试指标 吞吐量、TPS、响应时间、负载、可扩展性、PV、思考时间 http://frank1234.iteye.com/blog/2180305 二、性能测试策略 生产环境相同 基准测试 预热等 htt Java父类取得子类传递的泛型参数Class类型 happyqing java泛型父类子类Class   import java.lang.reflect.ParameterizedType; import java.lang.reflect.Type; import org.junit.Test; abstract class BaseDao<T> { public void getType() { //Class<E> clazz = 跟我学SpringMVC目录汇总贴、PDF下载、源码下载 jinnianshilongnian springMVC   ----广告-------------------------------------------------------------- 网站核心商详页开发 掌握Java技术，掌握并发/异步工具使用，熟悉spring、ibatis框架； 掌握数据库技术，表设计和索引优化，分库分表/读写分离； 了解缓存技术，熟练使用如Redis/Memcached等主流技术； 了解Ngin the HTTP rewrite module requires the PCRE library 流浪鱼 rewrite ./configure: error: the HTTP rewrite module requires the PCRE library. 模块依赖性Nginx需要依赖下面3个包 1. gzip 模块需要 zlib 库 ( 下载: http://www.zlib.net/ ) 2. rewrite 模块需要 pcre 库 ( 下载: http://www.pcre.org/ ) 3. s 第12章 Ajax（中） onestopweb Ajax index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/ Optimize query with Query Stripping in Web Intelligence blueoxygen BO http://wiki.sdn.sap.com/wiki/display/BOBJ/Optimize+query+with+Query+Stripping+in+Web+Intelligence and a very straightfoward video http://www.sdn.sap.com/irj/scn/events?rid=/library/uuid/40ec3a0c-936 Java开发者写SQL时常犯的10个错误 tomcat_oracle javasql 1、不用PreparedStatements 　　有意思的是，在JDBC出现了许多年后的今天，这个错误依然出现在博客、论坛和邮件列表中，即便要记住和理解它是一件很简单的事。开发者不使用PreparedStatements的原因可能有如下几个： 　　他们对PreparedStatements不了解 　　他们认为使用PreparedStatements太慢了 　　他们认为写Prepar 世纪互联与结盟有感 阿尔萨斯 10月10日，世纪互联与（Foxcon）签约成立合资公司，有感。 全球电子制造业巨头（全球500强企业）与世纪互联共同看好IDC、云计算等业务在中国的增长空间，双方迅速果断出手，在资本层面上达成合作，此举体现了全球电子制造业巨头对世纪互联IDC业务的欣赏与信任，另一方面反映出世纪互联目前良好的运营状况与广阔的发展前景。 众所周知，精于电子产品制造（世界第一），对于世纪互联而言，能够与结盟 按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他 首页 - 关于我们 - 站内搜索 - Sitemap - 侵权投诉 版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.