【总结】Apache Sentry 服务简介

    Sentry是一个RPC服务，将认证元数据信息存储在关系型数据库，并提供RPC接口检索和操作权限。利用Kerveros支持安全访问。Sentry Service通过后台数据库存储提供认证元数据信息，不处理真实的权限验证，当Hive,Impala等服务的配置使用Sentry权限的时候，Hive，Impala只作为Sentry的client。

    最早的Sentry是使用policy file配置权限，逐渐版本升级过程中，目前采用关系型数据库存储权限角色等。使用新的Sentry服务相比于旧的policy file能够更容易处理用户权限，新的Sentry服务提供了更传统的 GRANT/REVOKE语句修改权限。

早版本Sentry中的策略文件policy file:

[groups] 
manager = customers_insert_role, 
customers_select_role
analyst = customers_select_role 
[roles] 
customers_insert_role = server=server1->db=customers->table=*->action=insert 
customers_select_role = server=server1->db=customers->table=*->action=select

Sentry历史版本功能：

• Sentry with policy files is added in CDH 5.1.0.

• Sentry with config support is added in CDH 5.5.0.

• Sentry with database-backed Sentry service is added with CDH 5.8.0.

---

Sentry中基础名词：

1.object Sentry认证规则所保护的一个对象，包括 server, database, table, URI, collection, and config

2.role 访问给定object的规则集合

3.privilege 包括insert select update等

4.user 来自于能够访问Sentry服务的一个认证系统用户，user可以是Kerberos的principal, LDAP的userid，或其他认证系统的标识

5.group 组，一个或者多个用户的集合，Sentry中将role分配给group，一个组就相应担当某个角色

6.A configured group provider determines a user’s affiliation with a group. The current release supports HDFS-backed groups and locally configured groups.

Privilege	Object
INSERT	DB, TABLE
SELECT	SERVER, DB, TABLE, COLUMN
UPDATE	COLLECTION, CONFIG
QUERY	COLLECTION, CONFIG
ALL	SERVER, TABLE, DB, URI, COLLECTION, CONFIG

---

Sentry权限模型：

Sentry使用基于角色权限模型，有如下特征

1、允许所有用户执行show functions，show locks等

2、允许用户看到那些有权限的tables,databases,collections，configs等

3、HiveQL执行例如LOAD，IMPORT等操作，需要用户有相应URI的权限

4、赋予一个URI某个权限，其子目录也递归赋予这个权限，所以只需将权限grant给一个父目录

5、CDH 5.5引入Column级别的访问控制，之前版本的如果要控制到列级别访问，使用View，创建一个只包含有访问权限Column的View

Tips

    Hive中使用Sentry的时候，必须使用Beeline方式执行查询，Hive Cli方式不支持Sentry

---

Hive On Sentry中Object层级结构关系

权限能够赋予层级中的不同的object，一个权限如果赋予层级中一个object，则这个object子层级中的object继承这个权限。

比如赋予DATABASE的SELECT权限给用户A，则用户A拥有DATABASE下所有Object的SELECT权限

权限类型和Object的对应关系

Privilege	Object
INSERT	DB, TABLE
SELECT	DB, TABLE, VIEW, COLUMN
ALL	SERVER, TABLE, DB, URI

权限层级

Base Object	Granular privileges on object	Container object that contains the base object	Privileges on container object that implies privileges on the base object
DATABASE	ALL	SERVER	ALL
TABLE	INSERT	DATABASE	ALL
TABLE	SELECT	DATABASE	ALL
COLUMN	SELECT	DATABASE	ALL
VIEW	SELECT	DATABASE	ALL

Hive&Impala操作权限表

Operation	Scope	Privileges Required	URI
CREATE DATABASE	SERVER	ALL
DROP DATABASE	DATABASE	ALL
CREATE TABLE	DATABASE	ALL
DROP TABLE	TABLE	ALL
CREATE VIEW-This operation is allowed if you have column-level SELECTaccess to the columns being used.	DATABASE; SELECT on TABLE;	ALL
ALTER VIEW-This operation is allowed if you have column-level SELECTaccess to the columns being used.	VIEW/TABLE	ALL
DROP VIEW	VIEW/TABLE	ALL
ALTER TABLE .. ADD COLUMNS	TABLE	ALL
ALTER TABLE .. REPLACE COLUMNS	TABLE	ALL
ALTER TABLE .. CHANGE column	TABLE	ALL
ALTER TABLE .. RENAME	TABLE	ALL
ALTER TABLE .. SET TBLPROPERTIES	TABLE	ALL
ALTER TABLE .. SET FILEFORMAT	TABLE	ALL
ALTER TABLE .. SET LOCATION	TABLE	ALL	URI
ALTER TABLE .. ADD PARTITION	TABLE	ALL
ALTER TABLE .. ADD PARTITION location	TABLE	ALL	URI
ALTER TABLE .. DROP PARTITION	TABLE	ALL
ALTER TABLE .. PARTITION SET FILEFORMAT	TABLE	ALL
SHOW CREATE TABLE	TABLE	SELECT/INSERT
SHOW PARTITIONS	TABLE	SELECT/INSERT
SHOW TABLES-Output includes all the tables for which the user has table-level privileges and all the tables for which the user has some column-level privileges.	TABLE	SELECT/INSERT
SHOW GRANT ROLE-Output includes an additional field for any column-level privileges.	TABLE	SELECT/INSERT
DESCRIBE TABLE-Output shows all columns if the user has table level-privileges or SELECT privilege on at least one table column	TABLE	SELECT/INSERT
LOAD DATA	TABLE	INSERT	URI
SELECT-You can grant the SELECT privilege on a view to give users access to specific columns of a table they do not otherwise have access to. -See Column-level Authorization for details on allowed column-level operations.	VIEW/TABLE; COLUMN	SELECT
INSERT OVERWRITE TABLE	TABLE	INSERT
CREATE TABLE .. AS SELECT-This operation is allowed if you have column-level SELECTaccess to the columns being used.	DATABASE; SELECT on TABLE	ALL
USE	Any
CREATE FUNCTION	SERVER	ALL
ALTER TABLE .. SET SERDEPROPERTIES	TABLE	ALL
ALTER TABLE .. PARTITION SET SERDEPROPERTIES	TABLE	ALL
Hive-Only Operations
INSERT OVERWRITE DIRECTORY	TABLE	INSERT	URI
Analyze TABLE	TABLE	SELECT + INSERT
IMPORT TABLE	DATABASE	ALL	URI
EXPORT TABLE	TABLE	SELECT	URI
ALTER TABLE TOUCH	TABLE	ALL
ALTER TABLE TOUCH PARTITION	TABLE	ALL
ALTER TABLE .. CLUSTERED BY SORTED BY	TABLE	ALL
ALTER TABLE .. ENABLE/DISABLE	TABLE	ALL
ALTER TABLE .. PARTITION ENABLE/DISABLE	TABLE	ALL
ALTER TABLE .. PARTITION.. RENAME TO PARTITION	TABLE	ALL
MSCK REPAIR TABLE	TABLE	ALL
ALTER DATABASE	DATABASE	ALL
DESCRIBE DATABASE	DATABASE	SELECT/INSERT
SHOW COLUMNS-Output for this operation filters columns to which the user does not have explicit SELECT access	TABLE	SELECT/INSERT
CREATE INDEX	TABLE	ALL
DROP INDEX	TABLE	ALL
SHOW INDEXES	TABLE	SELECT/INSERT
GRANT PRIVILEGE	Allowed only for Sentry admin users
REVOKE PRIVILEGE	Allowed only for Sentry admin users
SHOW GRANT	Allowed only for Sentry admin users
SHOW TBLPROPERTIES	TABLE	SELECT/INSERT
DESCRIBE TABLE .. PARTITION	TABLE	SELECT/INSERT
ADD JAR	Not Allowed
ADD FILE	Not Allowed
DFS	Not Allowed
Impala-Only Operations
EXPLAIN	TABLE; COLUMN	SELECT
INVALIDATE METADATA	SERVER	ALL
INVALIDATE METADATA TABLE SELECT/INSERT REFRESH or REFRESH PARTITION () TABLE SELECT/INSERT DROP FUNCTION SERVER ALL COMPUTE STATS TABLE ALL 通过HUE管理Sentry:http://10120275.blog.51cto.com/10110275/1956777 你可能感兴趣的:(sentry,privilege,Sentry) mysql禁用远程登录 igotyback mysql 去mysql库中的user表里，将host都改成localhost之后刷新权限FLUSHPRIVILEGES; You have an error in your SQL syntax； check the manual that corresponds to your MySQL server version 努力的菜鸟~ sql数据库 YouhaveanerrorinyourSQLsyntax;checkthemanualthatcorrespondstoyourMySQLserverversionfortherightsyntaxtousenear‘IDENTIFIEDBY‘123456’WITHGRANTOPTION’atline1在mysql5.7之前GRANTALLPRIVILEGESON*.*TO'root'@'%'I 3. 测试Docker镜像 jcfszxc RKNN系列RKNNrknn-toolkit2 运行命令进入Docker镜像：dockerrun-t-i--privileged\-v/dev/bus/usb:/dev/bus/usb\-v/path/to/your/project:/examples\rknn-toolkit2:2.1.0-cp38\/bin/bash参数解释：dockerrun:这是Docker的基本命令，用于创建和启动一个新的容器。-t:分配一个伪终端（pseudo-TT centos上开启mysql远程访问功能 lllljz centosmysqllinux 自从mysql8以后，mysql有些命令变了，例如授权需要分成好几行。如果想远程访问mysql，那么可以这样做：mysql-uroot-pmysql//先登录mysqlcreateuser'root'@'%'identifiedby'你自己的密码';//先建立一个root用户和密码grantallprivilegeson*.*to'root'@'%'withgrantoption;//每一句都别忘 Oracle中的系统权限和对象权限 杨天赐 OracledeleteinsertoracleOracleORACLEreferenceReference数据库 Oracle中的系统权限和对象权限系统权限的定义:系统权限（systemprivilege）：指在系统级控制数据库的存取和使用的机制，即执行某种SQL语句的能力。如，是否能启动、停止数据库，是否能修改数据库参数，是否能连接到数据库，是否能创建、删除、更改方案对象（如表、索引、视图、过程）等。它一般是针对某一类方案对象或非方案对象的某种操作的全局性能力。提示”没有系统权限的用户实际上是个连登录能力都 risc-v特权模式 狮子座硅农（Leo ICer） risc-v risc-v架构定义了3种工作模式，又称为特权模式（privilegedmode）。机器模式（machinemode），简称M模式；监督模式（supervisormode），简称S模式；用户模式（usermode），简称U模式。risc-v架构定义机器模式为必选模式，另外两种模式为可选模式，通过不同的模式组合可以实现不同的系统。risc-v架构支持几种不同的存储器地址管理机制，包括对物理地址和虚拟 因 Mysql root 密码过于简单导致 Mysql 连接失败的解决方法 bigdata-rookie MySqlmysql数据库 问题：Accessdeniedforuser‘root’@‘192.168.xx.xx’(usingpassword:YES)用户“root”@“192.168.xx.xx”的访问被拒绝（使用密码：YES）解决方法：1、使用root用户登录mysql，通过下面的命令给root用户设置权限即可解决。($yourpassword替换为自己的root密码)GRANTALLPRIVILEGESON*.*T 网易云音乐pac 猪猪一号 functionFindProxyForURL(url,host){if(host=='sentry.music.163.com'||host=='clientlog3.music.163.com'||host=='clientlog.music.163.com'||host=='music.163.com'||host=='interface.music.163.com'||host=='int MySQL添加用户、为用户分配权限 ChenyuMa 添加用户1.允许本地访问的用户（127.0.0.1）createuserzhrt@localhostidentifiedby'123456';2.允许外网IP访问的用户createuser'zhrt'@'%'identifiedby'123456';用户分配权限授予用户在本地服务器对该数据库的全部权限grantallprivilegesondbname.*tozhrt@localhostident Web前端最全初识Sentry前端监控，浅谈前端消息机制原理 2401_84433924 程序员前端sentry Vue编码基础2.1.1.组件规范2.1.2.模板中使用简单的表达式2.1.3指令都使用缩写形式2.1.4标签顺序保持一致2.1.5必须为v-for设置键值key2.1.6v-show与v-if选择2.1.7script标签内部结构顺序2.1.8VueRouter规范Vue项目目录规范2.2.1基础2.2.2使用Vue-cli脚手架2.2.3目录说明2.2.4注释说明2.2.5其他开源分享：【大厂 oracle sys/as,sqlplus sys/oracle@orcl as sysdba无法登录 吕驰宇 oraclesys/as (1)现象$sqlplusassysdbaSQL*Plus:Release11.2.0.1.0Productionon星期一3月3020:50:082015Copyright(c)1982,2009,Oracle.Allrightsreserved.ERROR:ORA-01031:insufficientprivileges请输入用户名:(2)原因分析查看一下listener.ora$cd/u01 【Oracle点滴积累】Error ORA-01031 Insufficient Privileges OptimizationMaster Oracleoracle数据库 广告位招租！知识无价，人有情，无偿分享知识，希望本条信息对你有用！现象：sqlplus/assysdbaora-01031:insufficientprivileges1．检查sqlnet.ora文件sqlnet.ora文件损坏或格式不对可以导致出现该问题。sqlnet.ora文件可能存放路径为$ORACLE_HOME/network/admin/sqlnet.ora或$HOME/sqlnet.o NanoPC-T6安装redriod笔记 顶点元 NanoPC-T6redroid 这里主要用于自己对安装过程的记录，中间可能记录比较粗糙。重新编译内核参考链接：【环境搭建】基于linux的NanoPC-T6_LTS系统固件编译环境搭建基于docker构建编译环境dockerrun-it\--privileged=true--cap-add=ALL\--namenanopc_t6_lts_env\-v/hdd_4t/nanopc_t6_lts_sdk:/work\-v/lib/m 华为设备ENSP-AAA认证配置 Z7· 网络运维华为 服务端配置：1.配置接口略2.服务端创建用户system-view[Huawei]aaa[Huawei-aaa]local-useradminpasswordcipheradmin123//创建用户名和密码[Huawei-aaa]local-useradminprivilegelevel15//配置用户级别（最大15）[Huawei-aaa]local-useradminservice-typet Oracle（96）什么是对象权限（Object Privilege）？ 辞暮尔尔-烟火年年 Oracleoracle数据库 对象权限（ObjectPrivilege）是在Oracle数据库中允许用户对特定的数据库对象（如表、视图、序列等）执行特定操作的权限。这些权限控制用户对数据库对象的访问和操作能力。对象权限通常包括SELECT、INSERT、UPDATE、DELETE、EXECUTE等。对象权限的类型常见的对象权限包括但不限于：SELECT：允许用户查询对象中的数据。INSERT：允许用户向对象中插入数据。UPDA PostgreSQL初始化数据库和用户 亚林瓜子 数据库postgresql #登录数据库psql-Upostgres#创建数据库postgres=#createdatabase;CREATEDATABASE#撤销掉数据库的public权限postgres=#REVOKEALLPRIVILEGESONDATABASEFROMPUBLIC;#创建用户postgres=#createuserwithencryptedpassword'';CREATEROLE#授权数据库所有权限 每天一个单词，一起来学习吧！ 紫央 privilege特权，优惠，特许，荣幸；给予优惠，给予特权例：Educationshouldnotbeconsideredtobeaprivilegeinamodernsociety.在现代社会中，受教育不应该被看成是一种特权。Ourmembershavetheprivilegeofusingthelendingserviceofthelibrary.我们的会员享有图书馆借书服务的特权。同义词： WEB渗透Win提权篇-RDP&Firewall Pluto－2003 渗透测试渗透测试网络安全WEB安全WEB渗透提权 渗透测试60w字全套md笔记：夸克网盘分享爆破RDPHydra爆破RDP>hydra-ladmin-P/root/Desktop/passwords-S192.168.0.0rdpNlbruteMSF开启>runpost/windows/manage/enable_rdp多用户登陆Mimikatz设置允许多用户登录>privilege::debug>ts::multirdprdpwrapGitHu 【记录】基于docker部署小熊派BearPi-Pico H3863开发环境 Lozenyi 开发环境的搭建docker嵌入式硬件c语言 参考：Ubuntu环境下开发环境搭建|小熊派BearPi过程在物理机中创建一个工作路径/home/luo/locke/BearPi/BearPi_Pico_H3863创建docker容器dockerrun-it\--privileged=true--cap-add=ALL\--nameBearPi-Pico_H3863_env\-v/home/luo/locke/BearPi/BearPi_Pic 【环境搭建】基于linux的NanoPC-T6_LTS系统固件编译环境搭建 Lozenyi 开发环境的搭建嵌入式LinuxRK3588开发环境系统固件生成 基于Linux环境的T6-LTS系统固件编译环境搭建实际上是Ubuntu过程创建容器dockerrun-it\--privileged=true--cap-add=ALL\--namenanopc_t6_lts_env\-v/hdd_4t/nanopc_t6_lts_sdk:/work\-v/lib/modules:/lib/modules\-v/dev:/dev\ubuntu:20.04/bin 【Android】AOSP 架构 吴同学是个程序员 Androidandroidaosp安卓安卓架构 Android官网对AOSP结构图进行了更新，如下所示：Android应用（AndroidApps）完全使用AndroidAPI开发的应用。在某些情况下，设备制造商可能希望预安装Android应用以支持设备的核心功能。特权应用（PrivilegedApps）使用Android和系统API组合创建的应用。这些应用必须作为特权应用预安装在设备上。设备制造商应用（DeviceManufacturerAp Centos7 远程无法连接mysql数据库 给我丶鼓励 MysqlLinuxcentoscentosmysql数据库 以下方法就是我在碰到远程连接不到Mysql数据库后试过的方法，最终也是解决掉了问题。所以总结一下。有两种原因数据库没有授权服务器防火墙没有开放3306端口数据库没有授权对于mysql数据库没有授权，只需要用一条命令就可以了。mysql>GRANTALLPRIVILEGESON*.*TO'root'@'%'IDENTIFIEDBY'123456'WITHGRANTOPTION;//远程连接数据库的时 Docker安装mysql、redis、rabbitmq 星三火 dockermysqlredis 【docker安装mysql】dockerpullmysql:latestdockerimagesdockerrun-p3306:3306--namemysql--restart=always--privileged=true\-v/usr/local/mysql/log:/var/log/mysql\-v/usr/local/mysql/data:/var/lib/mysql\-v/usr/lo PostgreSQL创建只读用户 dhiivgzni65686145 数据库 创建用户及指定密码：CREATEUSERreadonlyWITHENCRYPTEDPASSWORD'ropass';设置用户默认事务只读：alteruserreadonlysetdefault_transaction_read_only=on;赋予用户权限，查看public模式下所有表：GRANTUSAGEONSCHEMApublictoreadonly;ALTERDEFAULTPRIVILEGE docker搭建git服务器 一只勤奋爱思考的猪 dockergit服务器 1、docker搭建git服务器总体思路：服务端通过docker搭建git服务器，客户端创建git的账户及公钥密钥；1）服务端#创建容器#--privileged获得完整的root权限#/usr/sbin/init启动容器执行的第一个命令以便可以使用systemctl命令#将容器的ssh服务22端口映射到宿主的65002端口dockerrun-itd--privileged=true--namem 鸿蒙LiteOS-M 内核初始化 嵌入式底层 c语言开发语言OpenHarmonyLiteOS物联网 目录一、LiteOS-M初始化内核二、LOS_KernelInit代码分析三、LOS_Start代码解析坚持就有收获一、LiteOS-M初始化内核在LiteOS-M应用程序中，系统初始化如下：/***@briefThisistheohosentry,andyoucouldcallthisinyourmainfuncitonafterthe*necessaryhardwarehasbeeniniti windows11 docker 安装mysql、redis、rabbitmq、nginx 像风一样爱自由 Dockerrabbitmqdockermysql mysqldockerrun-d--privileged=true--restart=always--namemysql-v/d/Docker/MySQL/data:/var/lib/mysql-v/d/Docker/MySQL/log:/var/log/mysql-p3306:3306-eTZ=Asia/Shanghai-eMYSQL_ROOT_PASSWORD=123456mysql--cha MySQL（1/3） yrpyy mysql数据库 基本命令行操作命令行连接mysql-uroot-p回车，然后在下一行输入密码，或者直接在p后写密码修改密码updatamysql.usersetauthentication_string=password('原密码')whereuser='root'andHost='localhost';刷新权限flushprivileges;查看所有数据库showdatabases;切换数据库use数据库名成功 MongoDB common command cn_lyg mongodb数据库 目录1.Showallexisteddb2.Showallexistedusers3.Showuser'sroles4.Viewcurrentdbname5.CreateorSwitchdb6.Grantprivilegeforauser6.1.Commonuser6.2.Adminuser6.3.AppendprivilegeforMongodbcompass7.Setacollectionin OpenStack控制节点keystone服务安装部署 于飞_d529 创建数据库使用root账户登录数据库sudomysql创建keystone数据库createdatabasekeystone设置数据库本地与远程访问的权限GRANTALLPRIVILEGESONkeystone.*TO'keystone'@'localhost'\IDENTIFIEDBY'KEYSTONE_DBPASS';GRANTALLPRIVILEGESONkeystone.*TO'keyst Spring中@Value注解，需要注意的地方 无量 springbean@Valuexml Spring 3以后,支持@Value注解的方式获取properties文件中的配置值，简化了读取配置文件的复杂操作 1、在applicationContext.xml文件(或引用文件中)中配置properties文件 <bean id="appProperty" class="org.springframework.beans.fac mongoDB 分片 开窍的石头 mongodb     mongoDB的分片。要mongos查询数据时候 先查询configsvr看数据在那台shard上，configsvr上边放的是metar信息，指的是那条数据在那个片上。由此可以看出mongo在做分片的时候咱们至少要有一个configsvr,和两个以上的shard（片）信息。     第一步启动两台以上的mongo服务 &nb OVER(PARTITION BY)函数用法 0624chenhong oracle 这篇写得很好，引自 http://www.cnblogs.com/lanzi/archive/2010/10/26/1861338.html OVER(PARTITION BY)函数用法 2010年10月26日 OVER(PARTITION BY)函数介绍 开窗函数        &nb Android开发中，ADB server didn't ACK 解决方法 一炮送你回车库 Android开发 首先通知：凡是安装360、豌豆荚、腾讯管家的全部卸载，然后再尝试。   一直没搞明白这个问题咋出现的，但今天看到一个方法，搞定了！原来是豌豆荚占用了 5037 端口导致。 参见原文章：一个豌豆荚引发的血案——关于ADB server didn't ACK的问题 简单来讲，首先将Windows任务进程中的豌豆荚干掉，如果还是不行，再继续按下列步骤排查。 &nb canvas中的像素绘制问题 换个号韩国红果果 JavaScriptcanvas pixl的绘制，1.如果绘制点正处于相邻像素交叉线，绘制x像素的线宽，则从交叉线分别向前向后绘制x/2个像素，如果x/2是整数，则刚好填满x个像素，如果是小数，则先把整数格填满，再去绘制剩下的小数部分，绘制时，是将小数部分的颜色用来除以一个像素的宽度，颜色会变淡。所以要用整数坐标来画的话（即绘制点正处于相邻像素交叉线时），线宽必须是2的整数倍。否则会出现不饱满的像素。 2.如果绘制点为一个像素的 编码乱码问题 灵静志远 javajvmjsp编码 1、JVM中单个字符占用的字节长度跟编码方式有关，而默认编码方式又跟平台是一一对应的或说平台决定了默认字符编码方式；2、对于单个字符：ISO-8859-1单字节编码，GBK双字节编码，UTF-8三字节编码；因此中文平台(中文平台默认字符集编码GBK)下一个中文字符占2个字节，而英文平台(英文平台默认字符集编码Cp1252(类似于ISO-8859-1))。 3、getBytes()、getByte java 求几个月后的日期 darkranger calendargetinstance Date plandate = planDate.toDate(); SimpleDateFormat df = new SimpleDateFormat("yyyy-MM-dd"); Calendar cal = Calendar.getInstance(); cal.setTime(plandate); // 取得三个月后时间 cal.add(Calendar.M 数据库设计的三大范式（通俗易懂） aijuans 数据库复习 关系数据库中的关系必须满足一定的要求。满足不同程度要求的为不同范式。数据库的设计范式是数据库设计所需要满足的规范。只有理解数据库的设计范式，才能设计出高效率、优雅的数据库，否则可能会设计出错误的数据库. 目前，主要有六种范式：第一范式、第二范式、第三范式、BC范式、第四范式和第五范式。满足最低要求的叫第一范式，简称1NF。在第一范式基础上进一步满足一些要求的为第二范式，简称2NF。其余依此类推。 想学工作流怎么入手 atongyeye jbpm 工作流在工作中变得越来越重要，很多朋友想学工作流却不知如何入手。 很多朋友习惯性的这看一点，那了解一点，既不系统，也容易半途而废。好比学武功，最好的办法是有一本武功秘籍。研究明白，则犹如打通任督二脉。 系统学习工作流，很重要的一本书《JBPM工作流开发指南》。 本人苦苦学习两个月，基本上可以解决大部分流程问题。整理一下学习思路，有兴趣的朋友可以参考下。 1  首先要 Context和SQLiteOpenHelper创建数据库 百合不是茶 androidContext创建数据库        一直以为安卓数据库的创建就是使用SQLiteOpenHelper创建,但是最近在android的一本书上看到了Context也可以创建数据库,下面我们一起分析这两种方式创建数据库的方式和区别,重点在SQLiteOpenHelper     一:SQLiteOpenHelper创建数据库:   1,SQLi 浅谈group by和distinct bijian1013 oracle数据库group bydistinct         group by和distinct只了去重意义一样，但是group by应用范围更广泛些，如分组汇总或者从聚合函数里筛选数据等。         譬如：统计每id数并且只显示数大于3 select id ,count(id) from ta vi opertion 征客丶 macoprationvi 进入 command mode （命令行模式） 按 esc 键 再按 shift + 冒号 注：以下命令中 带 $ 【在命令行模式下进行】，不带 $ 【在非命令行模式下进行】 一、文件操作 1.1、强制退出不保存 $ q! 1.2、保存 $ w 1.3、保存并退出 $ wq 1.4、刷新或重新加载已打开的文件 $ e 二、光标移动 2.1、跳到指定行 数字 【Spark十四】深入Spark RDD第三部分RDD基本API bit1129 spark   对于K/V类型的RDD,如下操作是什么含义？   val rdd = sc.parallelize(List(("A",3),("C",6),("A",1),("B",5)) rdd.reduceByKey(_+_).collect  reduceByKey在这里的操作，是把 java类加载机制 BlueSkator java虚拟机 java类加载机制 1.java类加载器的树状结构 引导类加载器 ^ | 扩展类加载器 ^ | 系统类加载器 java使用代理模式来完成类加载，java的类加载器也有类似于继承的关系，引导类是最顶层的加载器，它是所有类的根加载器，它负责加载java核心库。当一个类加载器接到装载类到虚拟机的请求时，通常会代理给父类加载器，若已经是根加载器了，就自己完成加载。 虚拟机区分一个Cla 动态添加文本框 BreakingBad 文本框   <script>     var num=1; function AddInput() {      var str="";     str+="<input  读《研磨设计模式》-代码笔记-单例模式 bylijinnan java设计模式 声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ public class Singleton { } /* * 懒汉模式。注意，getInstance如果在多线程环境中调用，需要加上synchronized，否则存在线程不安全问题 */ class LazySingleton iOS应用打包发布常见问题 chenhbc iosiOS发布iOS上传iOS打包 这个月公司安排我一个人做iOS客户端开发，由于急着用，我先发布一个版本，由于第一次发布iOS应用，期间出了不少问题，记录于此。   1、使用Application Loader 发布时报错：Communication error.please use diagnostic mode to check connectivity.you need to have outbound acc 工作流复杂拓扑结构处理新思路 comsci 设计模式工作算法企业应用OO 我们走的设计路线和国外的产品不太一样，不一样在哪里呢？  国外的流程的设计思路是通过事先定义一整套规则(类似XPDL)来约束和控制流程图的复杂度(我对国外的产品了解不够多，仅仅是在有限的了解程度上面提出这样的看法)，从而避免在流程引擎中处理这些复杂的图的问题，而我们却没有通过事先定义这样的复杂的规则来约束和降低用户自定义流程图的灵活性，这样一来，在引擎和流程流转控制这一个层面就会遇到很 oracle 11g新特性Flashback data archive daizj oracle 1. 什么是flashback data archive Flashback data archive是oracle 11g中引入的一个新特性。Flashback archive是一个新的数据库对象，用于存储一个或多表的历史数据。Flashback archive是一个逻辑对象，概念上类似于表空间。实际上flashback archive可以看作是存储一个或多个表的所有事务变化的逻辑空间。 多叉树:2-3-4树 dieslrae 树     平衡树多叉树,每个节点最多有4个子节点和3个数据项,2,3,4的含义是指一个节点可能含有的子节点的个数,效率比红黑树稍差.一般不允许出现重复关键字值.2-3-4树有以下特征:     1、有一个数据项的节点总是有2个子节点(称为2-节点)     2、有两个数据项的节点总是有3个子节点(称为3-节 C语言学习七动态分配 malloc的使用 dcj3sjt126com clanguagemalloc /* 2013年3月15日15:16:24 malloc 就memory(内存) allocate(分配)的缩写 本程序没有实际含义，只是理解使用 */ # include <stdio.h> # include <malloc.h> int main(void) { int i = 5; //分配了4个字节 静态分配 int * p Objective-C编码规范[译] dcj3sjt126com 代码规范   原文链接 : The official raywenderlich.com Objective-C style guide 原文作者 : raywenderlich.com Team 译文出自 : raywenderlich.com Objective-C编码规范 译者 : Sam Lau 0.性能优化-目录 frank1234 性能优化 从今天开始笔者陆续发表一些性能测试相关的文章，主要是对自己前段时间学习的总结，由于水平有限，性能测试领域很深，本人理解的也比较浅，欢迎各位大咖批评指正。 主要内容包括： 一、性能测试指标 吞吐量、TPS、响应时间、负载、可扩展性、PV、思考时间 http://frank1234.iteye.com/blog/2180305 二、性能测试策略 生产环境相同 基准测试 预热等 htt Java父类取得子类传递的泛型参数Class类型 happyqing java泛型父类子类Class   import java.lang.reflect.ParameterizedType; import java.lang.reflect.Type; import org.junit.Test; abstract class BaseDao<T> { public void getType() { //Class<E> clazz = 跟我学SpringMVC目录汇总贴、PDF下载、源码下载 jinnianshilongnian springMVC   ----广告-------------------------------------------------------------- 网站核心商详页开发 掌握Java技术，掌握并发/异步工具使用，熟悉spring、ibatis框架； 掌握数据库技术，表设计和索引优化，分库分表/读写分离； 了解缓存技术，熟练使用如Redis/Memcached等主流技术； 了解Ngin the HTTP rewrite module requires the PCRE library 流浪鱼 rewrite ./configure: error: the HTTP rewrite module requires the PCRE library. 模块依赖性Nginx需要依赖下面3个包 1. gzip 模块需要 zlib 库 ( 下载: http://www.zlib.net/ ) 2. rewrite 模块需要 pcre 库 ( 下载: http://www.pcre.org/ ) 3. s 第12章 Ajax（中） onestopweb Ajax index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/ Optimize query with Query Stripping in Web Intelligence blueoxygen BO http://wiki.sdn.sap.com/wiki/display/BOBJ/Optimize+query+with+Query+Stripping+in+Web+Intelligence and a very straightfoward video http://www.sdn.sap.com/irj/scn/events?rid=/library/uuid/40ec3a0c-936 Java开发者写SQL时常犯的10个错误 tomcat_oracle javasql 1、不用PreparedStatements 　　有意思的是，在JDBC出现了许多年后的今天，这个错误依然出现在博客、论坛和邮件列表中，即便要记住和理解它是一件很简单的事。开发者不使用PreparedStatements的原因可能有如下几个： 　　他们对PreparedStatements不了解 　　他们认为使用PreparedStatements太慢了 　　他们认为写Prepar 世纪互联与结盟有感 阿尔萨斯 10月10日，世纪互联与（Foxcon）签约成立合资公司，有感。 全球电子制造业巨头（全球500强企业）与世纪互联共同看好IDC、云计算等业务在中国的增长空间，双方迅速果断出手，在资本层面上达成合作，此举体现了全球电子制造业巨头对世纪互联IDC业务的欣赏与信任，另一方面反映出世纪互联目前良好的运营状况与广阔的发展前景。 众所周知，精于电子产品制造（世界第一），对于世纪互联而言，能够与结盟 按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他 首页 - 关于我们 - 站内搜索 - Sitemap - 侵权投诉 版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.