1、添加白名单
白名单：表示在白名单的主机 IP 地址可以，用来存储数据。
企业中：配置白名单，可以尽量防止黑客恶意访问攻击。
配置白名单步骤如下：
1）在 NameNode 节点的/opt/module/hadoop-3.1.3/etc/hadoop 目录下分别创建 whitelist 和 blacklist 文件
（1）创建白名单
[atguigu@hadoop102 hadoop]$ vim whitelist
在 whitelist 中添加如下主机名称，假如集群正常工作的节点为 102 103
hadoop102hadoop103
（2）创建黑名单
[atguigu@hadoop102 hadoop]$ touch blacklist
保持空的就可以
2）在 hdfs-site.xml 配置文件中增加 dfs.hosts 配置参数
3）分发配置文件 whitelist，hdfs-site.xml
[atguigu@hadoop104 hadoop]$ xsync hdfs-site.xml whitelist
4）第一次添加白名单必须重启集群，不是第一次，只需要刷新 NameNode 节点即可
[atguigu@hadoop102 hadoop-3.1.3]$ myhadoop.sh stop
[atguigu@hadoop102 hadoop-3.1.3]$ myhadoop.sh start
5）在 web 浏览器上查看 DN，http://hadoop102:9870/dfsheal...
6）在 hadoop104 上执行上传数据数据失败
[atguigu@hadoop104 hadoop-3.1.3]$ hadoop fs -put NOTICE.txt /
7）二次修改白名单，增加 hadoop104
[atguigu@hadoop102 hadoop]$ vim whitelist
修改为如下内容
hadoop102hadoop103hadoop104
8）刷新 NameNode
[atguigu@hadoop102 hadoop-3.1.3]$ hdfs dfsadmin -refreshNodesRefresh
nodessuccessful
9）在 web 浏览器上查看 DN，http://hadoop102:9870/dfsheal...
2、服役新服务器
1）需求
随着公司业务的增长，数据量越来越大，原有的数据节点的容量已经不能满足存储数据的需求，需要在原有集群基础上动态添加新的数据节点。
2）环境准备
（1）在 hadoop100 主机上再克隆一台 hadoop105 主机
（2）修改 IP 地址和主机名称
[root@hadoop105 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
[root@hadoop105 ~]# vim /etc/hostname
（3）拷贝 hadoop102 的/opt/module 目录和/etc/profile.d/my_env.sh 到 hadoop105
[atguigu@hadoop102 opt]$ scp -r module/* atguigu@hadoop105:/opt/module/
[atguigu@hadoop102 opt]$ sudo scp /etc/profile.d/my_env.sh
root@hadoop105:/etc/profile.d/my_env.sh
[atguigu@hadoop105 hadoop-3.1.3]$source /etc/profile
（4）删除 hadoop105 上 Hadoop 的历史数据，data 和 log 数据
[atguigu@hadoop105 hadoop-3.1.3]$ rm -rf data/ logs/
（5）配置 hadoop102 和 hadoop103 到 hadoop105 的 ssh 无密登录
[atguigu@hadoop102 .ssh]$ ssh-copy-id hadoop105
[atguigu@hadoop103 .ssh]$ ssh-copy-id hadoop105
3）服役新节点具体步骤
（1）直接启动 DataNode，即可关联到集群
[atguigu@hadoop105 hadoop-3.1.3]$ hdfs --daemon start datanode
[atguigu@hadoop105 hadoop-3.1.3]$ yarn --daemon start nodemanager
4）在白名单中增加新服役的服务器
（1）在白名单 whitelist 中增加 hadoop104、hadoop105，并重启集群
[atguigu@hadoop102 hadoop]$ vim whitelist
修改为如下内容hadoop102hadoop103hadoop104hadoop105
（2）分发
[atguigu@hadoop102 hadoop]$ xsync whitelist
（3）刷新 NameNode
[atguigu@hadoop102 hadoop-3.1.3]$
hdfs dfsadmin -refreshNodesRefresh node ssuccessful
5）在 hadoop105 上上传文件
[atguigu@hadoop105 hadoop-3.1.3]$
hadoop fs -put /opt/module/hadoop-3.1.3/LICENSE.txt /
思考：如果数据不均衡（hadoop105 数据少，其他节点数据多），怎么处理？
3、服务器间数据均衡
1）企业经验：
在企业开发中，如果经常在 hadoop102 和 hadoop104 上提交任务，且副本数为 2，由于数据本地性原则，就会导致 hadoop102 和 hadoop104 数据过多，hadoop103 存储的数据量小。
另一种情况，就是新服役的服务器数据量比较少，需要执行集群均衡命令。
2）开启数据均衡命令：
[atguigu@hadoop105 hadoop-3.1.3]$ sbin/start-balancer.sh -threshold 10
对于参数 10，代表的是集群中各个节点的磁盘空间利用率相差不超过 10%，大数据培训可根据实际情况进行调整。
3）停止数据均衡命令：
[atguigu@hadoop105 hadoop-3.1.3]$ sbin/stop-balancer.sh
注意：由于 HDFS 需要启动单独的 RebalanceServer 来执行 Rebalance 操作，所以尽量不要在 NameNode 上执行 start-balancer.sh，而是找一台比较空闲的机器。
4、黑名单退役服务器
黑名单：表示在黑名单的主机 IP 地址不可以，用来存储数据。
企业中：配置黑名单，用来退役服务器。
黑名单配置步骤如下：
1）编辑/opt/module/hadoop-3.1.3/etc/hadoop 目录下的 blacklist 文件
[atguigu@hadoop102 hadoop] vim blacklist
添加如下主机名称（要退役的节点）hadoop105
注意：如果白名单中没有配置，需要在 hdfs-site.xml 配置文件中增加 dfs.hosts 配置参数
2）分发配置文件 blacklist，hdfs-site.xml
[atguigu@hadoop104 hadoop]$ xsync hdfs-site.xml blacklist
3）第一次添加黑名单必须重启集群，不是第一次，只需要刷新 NameNode 节点即可
[atguigu@hadoop102 hadoop-3.1.3]$ hdfs dfsadmin -refreshNodesRefresh
node ssuccessful
4）检查 Web 浏览器，退役节点的状态为 decommission in progress（退役中），说明数据节点正在复制块到其他节点
5）等待退役节点状态为 decommissioned（所有块已经复制完成），停止该节点及节点资源管理器。注意：如果副本数是 3，服役的节点小于等于 3，是不能退役成功的，需要修改副本数后才能退役
[atguigu@hadoop105 hadoop-3.1.3]$ hdfs --daemon stop datanodestopping
datanode[atguigu@hadoop105 hadoop-3.1.3]$ yarn --daemon stop
nodemanagerstopping nodemanager
6）如果数据不均衡，可以用命令实现集群的再平衡
[atguigu@hadoop102 hadoop-3.1.3]$ sbin/start-balancer.sh -threshold 10
关键词：大数据培训