开发者学堂课程【2020版大数据实战项目之 DMP 广告系统(第二阶段): CDH 搭建_关闭防火墙】学习笔记,与课程紧密联系,让用户快速学习知识。
课程地址:https://developer.aliyun.com/learning/course/677/detail/11764
CDH 搭建_关闭防火墙
关闭防火墙非常简单好理解,就是把防火墙关掉,让外部可以访问。步骤也比较简单,但需要注意的是,在生产环境当中,如果服务器要暴露在外网,一定要开启防火墙,只开必要的端口。一般情况下, Yarn 的端口一定不能暴露给外部。除非看到 coopers 进行一些人身安全的验证,如果没有这个安全验证体系,还要把服务器暴露在外网,那么 Yarn 的端口一定要关掉。所以大家一定要注意生产环境。尤其是 Google 即 dcGoogle 云,还有亚马逊云、腾讯云、阿里云等这些云服务上,第三方的端口基本上都在扫描之下,所以如果在这些云服务上跑程序,就一定要把 Yarn 的端口给关掉。一定不要让外部直接提交任务进来,除非看到 coopers 进行安全验证
一、步骤
一共分为两步,第一步是在 service iptables stop
的启动当中关闭。第二步是在 chkconfig iptables off
中不启动,即一个是关闭防火墙服务,另一个是关闭开机自启动。
那么进入到三个节点当中来,分别进行配置。第一个 Paste ,然后第二个 paste ,即直接粘贴就好,第三个 paste 。如下图。
其实就是两个非常简单的服务,一个是 service iptables stop
,还有一个是 chkconfig iptables off
。这就是关闭防火墙。