1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
440 5 2
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
2869 37 4
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
2878 14 2
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3462 6 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3343 10 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5104 6 1
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2157 7 1
12月23日 · 2021年
解决百度搜索出现安全中心提醒
1718 27 4
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
3328 11 0
10月31日 · 2014年
解决启用wp super cache缓存后，页面追加多个斜杠仍然可以访问的隐患
3570 1 4
11月18日 · 2014年
Linux系统crontab备份数据库执行不成功？可能是百分号%在作怪！
4239 3 4
脚本编程阅读更多最近实在太忙，没时间研究和折腾，所以也没有什么可以分享到博客的。果然，个人博客坚持原创太不不容易了。张戈博客上线2年多，从1天多更，到一天1更、一周一更，直到现在2星期可能有一更的节奏。。。好了，废话不说了。翻了翻在工作上的印象笔记，发现还是有一些存货可以分享的。挺久之前，组内新申请了一批开发测试机，需要部署环境。除了一些常见的软件要安装之外，还有一个我之前很少用到的Samba。... 
说到shell可控多线程，网上分享的大部分是管道控制的方案。这种方案，张戈博客也曾经实战并分享过一次：《Shell+Curl网站健康状态检查脚本，抓出中国博客联盟失联站点》，感兴趣的朋友可以看看。下面张戈博客再分享另一种更容易理解的入门级可控多线程shell脚本方案：任务切割、各个击破。先来 1 段场景描述：某日，在鹅厂接到了这个任务，需要在Linux服务器中，对几... ![]()
申明：以下内容大部分搜集于网络，由个人整理成更容易理解的简明教程！一、原理阐述在linux下可以用几个最基本的命令制作一个自解压的程序。其原理是：利用cat 命令可以将两个文件连起来（用>>追加也能达到同样效果），前一个文件是shell脚本，负责执行解压和安装；后一个文件是一个压缩包。把这两个文件通过cat连接成一个新的可执行文件，前面是解压程序,后面是压缩包，当你执行... ![]()
最近老是有用户申请开通某网站的访问权限，我接手之前浏览权限的设置方法是修改tomcat下的server.xml配置文件，通过定义allow="IP.."的访问规则来控制浏览权限。这种方法有个很不好的地方，每加一次权限，你就得重启一次tomcat，用户老是挤牙膏一样，一次一两个IP的发邮件来申请开通，不但很烦人，而且对正在使用的用户体验也非常的糟糕！于是我决定要改善这个糟糕的局面。在Linu... 
一直想写一篇关于网站本地备份和远程备份的文章，相关草稿其实在6.12号就写好了，一直因为没有测试环境，没发布出来。时间久了，也就忘了，回头找个时间测试下再发布好了。今天分享的工具也和备份有关，而且是远程备份，这个工具算是我的无聊之作吧，虽说WordPress已经有wp2pcs这类备份插件了。相信折腾VPS的站长会喜欢我这个工具的，因为它不会常驻占用资源。一、工具档案工具名称：Bac... 最新更新：张戈博客已推出功能更强大的轻量级CC攻击防御脚本工具CCKiller==>传送门前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题，但是还是想暂时取消CDN加速和防护来测试下服务器的性能优化及安全防护。前天写的Sh... 公司最近用上了 SendCloud 的邮件代发服务，于是就有了各种监控需求。比如每天发信额度是不是要超标了或是邮件是否堵塞了等等。最近经常接触 python，所以这次也一样，继续学习使用 python 来完成各种脚本需求。SendCloud 提供了很多对外查询的 API，只要 Get 或 Post 传递用户名和 KEY 即可获得想要的各种数据，比如最简单的【已使用额度】就可以在用户...
6月25日 · 2016年
巧用echo命令解决Samba批量添加用户难题
6023 35 19
11月8日 · 2015年
分享一个入门级可控多线程shell脚本方案
6156 31 12
12月23日 · 2013年
Shell下制作自解压安装包,实现脚本的简单加密
5545 5 1
1月10日 · 2014年
Win平台Web访问白名单设置脚本(IP安全性原则)
3876 0 0
7月31日 · 2014年
VPS服务器备份网站文件和数据库到七牛云存储的shell脚本工具
4761 1 33
11月5日 · 2014年
Linux系统防CC攻击自动拉黑IP增强版Shell脚本
27968 55 53
3月29日 · 2015年
SendCloud邮件队列状态和已使用额度的Python监控脚本
4091 5 2
操作系统阅读更多![]()
最近，公司新推了一个电商项目，IIS+ASP。而上面大大规划了要用LVS负载均衡集群，在这个技术陈旧的企业，LVS项目还是去年才真正推行。由于最开始是由我测试的，所以这次的部署又落到了我头上了。 之前一直是在RHEL上做的LVS+Keepalived，现在换成Windows主机，虽然在集群架构上的理解没啥问题，但是这Win主机做RealServer具体该如何设置还真没弄过。不过，万能的搜索引擎很快... 之前一直有博主要求整理下VPS主机优化方法，那么如果你是VPS主机（Linux），可以尝试一下了，尤其是linux系统的内核参数优化。一、增加SWAP分区VPS（Virtual Private Server 虚拟专用服务器）技术，将一部服务器分割成多个虚拟专享服务器的优质服务。每个VPS都可分配独立公网IP地址、独立操作系统、独立超大空间、独立内存、独立执行程序和独立系统配置等。下... 
上次张戈博客刚公布了RHEL7的最新资讯及下载地址，并且在文章结尾也猜测centos7也会即将发布，于是一直持续关注着Centos 7的最新动态，前些天centos发布了一个预览版，而非正式版，张戈也就没分享出来。今天，刚从厦门旅游回来，突然发现Centos在7/8号就已经发布了！好吧，我也奥特曼了。下面转载一段来自【太平洋电脑网】的相关介绍，就懒得另行码字了。7月8日，Cen... 
这两天，监控频繁发来服务器磁盘空间90%+的报警，打扰睡觉不说，塞得满满的总是不舒服的。刚来公司才20天，对于部分细节上的运维了解得还不是很到位，比如这备份机制是怎样的？于是，将几台空间老报警的服务器的文件及任务计划仔细看了下，总算是摸清楚了这新公司的重要日志的备份机制了：由于最终存储备份的2台机器用的是增量同步备份，从而越来越大。而日志要留着以备查验，只好考虑做压缩备份了。... 
Redis的安装配置很简单，而且很早之前就装过Redis，可这几天再次安装时居然又遗忘了一些细节，看来好记性不如烂笔头，还是在博客记录一下比较好，至少不用总是抱度娘大腿了。今天编译安装了几次，发现居然没在prefix指定目录生成文件？？看了半天结果发现PREFIX我用了小写字母。。。看来还是得记录一次正确的操作步骤，免得再次出现这种窘迫。一、选择版本前往官方网站：h... 
这2天负责架设一个支付业务的webserver测试项目，安装svn客户端的时候出现了各种问题，来记录下。一、简单的说下安装过程：#下载wget http://subversion.tigris.org/downloads/subversion-1.6.9.tar.gzwget http://subversion.tigris.org/downloads/subversion... 
昨天在部署zabbix监控的时候，遇到一个问题：监控服务器处于无外网状态，在线安装不可用。而某些依赖包度娘或谷姐搜索起来也挺呛人的！于是想到一个办法，利用有外网的服务器的yum命令来安装这些软件，并自动保留安装包即可。于是就有了以下的转载教程：一、让yum命令下载RPM包，而不安装。yum是一个优秀的软件获取与系统更新的工具，主要应用于redhat系列的发行版本上。但是这样一个优秀... ![]()
时常，某个程序或软件并没有语法错误，并且你检查它的相关内容也确实没有发现问题。这是因为你用普通文本编辑器软件来查看的时候，有许多字符没有显示出来，但在终端使用cat命令可以很容易地检测出是否存在这些字符。首先，我们创建一个简单的文本文件，写入一些特殊字符。打开终端，运行命令：printf \'testing\012\011\011testing\014\010\012more tes... ![]()
本文展示了10个有趣的Linux动态命令，这些命令和实用功能无关，仅供娱乐！看完此文，你会对Linux有个全新的认识，谁说IT男就没有屌丝娱乐的一面呢？还等什么，就让我们开始看文章吧~看完之后记得亲自尝试一下哦！Linux最强大的一个特征就是它有大量的各种小命令工具，这也可以称做是它最有趣的一个地方了。在这些大量的有用的命令和脚本中，你会发现有少部 分命令工具不那么有用的——如果你不愿意说是完...
5月19日 · 2014年
LVS中Windows作为真实主机(RealServer)时的设置方法
2144 3 22
4月4日 · 2014年
Linux优化方法收集与整理
1402 5 15
7月14日 · 2014年
CentOS 7.0.1406正式版发布，附更新记录及CentOS7 iso镜像文件下载地址
18534 18 12
7月10日 · 2014年
服务器日志备份超节省空间的思路
1360 5 11
4月17日 · 2015年
Linux系统编译安装Redis以及主从复制配置小记
1057 16 6
7月18日 · 2014年
Linux/SUSE安装svn客户端的问题记录
5311 6 11
8月7日 · 2014年
Linux系统yum命令安装软件时保留(下载)rpm包
9118 17 4
12月30日 · 2013年
Linux终端：用cat命令查看不可见字符
1111 0 1
5月15日 · 2014年
10个超有趣的Linux命令
4422 1 23
WEB应用阅读更多张戈博客分享过很多关于缓存加速的教程，自己也是不断的在摸索，追求最佳的网站静态缓存加速方案。在这里简单的总结一下：1、使用虚拟主机的朋友推荐使用缓存插件或php 代码版缓存方案=>点此直达2、使用独立主机的朋友推荐使用Nginx的Fastcgi纯静态缓存方案=>点此直达在我分享了Nginx的Fastcgi缓存之后，有不少朋友已折腾成功。不过有朋友反馈，不知道在多... 
4月27日，有幸参加了由Aftership组织、CloudFlare的大牛孟鑫主讲的《CloudFlare 最新边缘API，打造无服务器(Serverless)架构》课程，感觉收获颇丰。因为这个课程非常接地气，大部分内容都在实战，而不像有些分享一味的讲理论、拼PPT，听得云里雾里，分享的时候是一个样子，真正你去尝试的时候却是另外的样子，duang~，当然，还有一个原因就是张戈博客目前也在用Clo... 我们这有个内部网站同时支持2个域名访问，最近因升级需求希望统一到一个域名，即老域名做一个301跳转到新域名。这个在Nginx直接配置一个if逻辑，判断是老的host并跳转到新的域名即可。那这个Case在APISIX里面应该怎么配置呢？看了下APISIX文档，发现有两种跳转插件：redirect和response-rewrite，前者只能跳转uri不包含协议主机部分，后者可以通过修改返回头... 
做过面向公网WEB运维的苦逼们肯定见识过各种恶意扫描、拉取、注入等图谋不轨行为吧？对于直接对外的WEB服务器，我们可以直接通过 iptables 、 Nginx 的deny指令或者是程序来ban掉这些恶意请求。而对于套了一层 CDN 或代理的网站，这些方法可能就失效了。尤其是个人网站，可能就一台VPS，然后套一个免费的CDN就行走在互联网了。并不是每个CDN都能精准的拦截各种恶意请求的，更... 
最近接到了一个需求：通过Nginx代理把现网一个自研代理程序给替换掉，感觉有点意思，也有所收益，简单分享下。需求背景部门的生产环境异常复杂，有部分第三方引入的系统位于特殊网络隔离区域，请求这些系统需要通过2层网络代理，如图所示：中心源系统请求目标系统API的形式各异，我简单收集了下，至少有如下3种：curl --digest -u admin:xxxxxx... 最近一直在帮一个购买了张戈博客付费服务的朋友做网站防护，为了简单抵挡一下竞争对手的DDoS攻击，他给网站开启了Incapsula的免费CDN服务。开启CDN之后，我之前给他写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本拿到的IP都是CDN节点的，而我不可能把CDN的节点IP也给禁用了，那就都不能访问了。为了解决这个窘迫，我想到了以前看过的Nginx访问限... ![]()
博客建站已过2个月了，大部分文章总是在记录博客的折腾史，估计大部分喜欢折腾的博主都有这样的时期吧！现在博客基本算是定型稳定，是时候写点与主题相关的博文了，否则，不知道的还以为我这是WP折腾博客呢！这几天，老大发新年任务了，把新技术的研究就交给了我，其中又一项就是Jboss的集群。说实话，对于Jboss，我真的谈不上熟练，因为长期都在管理Tomcat平台。揽到这个任务，我倒也非常高兴，终于可以... 博客前面分享了一篇《分享一个Nginx正向代理的另类应用案例》，时隔不久，身为救火队员、万金油的博主又再一次接到了一个另「W」类「T」需「F」求：场景和上次有些类似，也是部门引进的第三方应用，部署在各个网络区域，从OA办公区域无法直接访问。目前，运营人员都需要登陆Windows跳板机，才能打开这些应用的WEB控制台。既不方便，而且还有一定Windows服务器的维护工作量，于是找到我们团队... 
最近在折腾网站XSS漏洞修复的时候，当我把XSS漏洞和谐成功之后，360扫描送来了一个"彩蛋"： 本以为又是360误报，结果点击看了下，还真能打开PHPinfo：PHP彩蛋我也是第一次听说，貌似老一辈的程序员们都知道，因为PHP是由黑客语言发展而来，所以各方面都透露着放荡不羁的极客精神！一、如何触发PHP彩蛋？我们只要在运行PHP的服务器上，在域名后面输入... 
我负责的几个公司内部网站，仅集成了php原生memcache组件，不支持memcached分片存储的自动容灾方案，近期出现过几例因memcache服务器故障引起WEB爆卡的尴尬事，所以接到了一个给现网php集成memcached模块的需求。内部的个别系统有多老、多难用我就不吐槽了，slackware、suse用过的人都知道。。。不说了，总之老老实实的编译安装吧。memcached这... 
好久没打理博客，突然收到CDN流量预警，发现平均每天40G流量消耗！what？就现在这个访问量，不存在的。看了下CDN日志发现有小人一直在请求博客页面，其中被请求最多的就是CCkiller防御工具那个文章地址。呵呵，我就写一个简单的防御小工具，惹着你啦？实际上我用了CDN，也并没有安装这个工具，所以想试探、想测试效果的麻烦自己去安装使用，攻击我博客毫无意义，挂了又能怎么样？废话就扯... 
最近给张戈博客全站开启了https，所以对这块关注比较多。昨天脑补的时候发现http2.0只支持SSL加密的网站，即https。于是心血来潮，给张戈博客开启了http 2.0，尝尝鲜。查了下资料，发现Nginx不久前发布的 1.9.5版本支持http2.0，而1.8.x时代只是对SPDY进行了支持。一直用的1.62稳定版，此次为了测试http2.0，直接进行了版本跳跃，升级到了1.9.5版...
10月6日 · 2015年
Nginx配置多站点下的Proxy_cache或Fastcgi_cache缓存加速
7767 15 19
7月7日 · 2019年
CloudFlare边缘计算Workers尝鲜初探：博客跳转中间页
3566 62 42
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3343 10 0
4月24日 · 2016年
Nginx网站使用CDN之后禁止用户真实IP访问的方法
14237 24 49
1月20日 · 2019年
分享一个Nginx正向代理的另类应用案例
3127 6 13
12月29日 · 2014年
Nginx在CDN加速之后，获取用户真实IP做并发访问限制的方法
18457 24 12
2月18日 · 2014年
LVS中采用Jboss作为RealServer的配置要点
1021 0 6
5月2日 · 2019年
分享一个Nginx反向代理的另类应用案例
6767 35 37
1月13日 · 2015年
PHP彩蛋还是漏洞？expose_php彩蛋的触发和屏蔽方法
5274 2 4
3月5日 · 2017年
libmemcached编译安装报错解决记录
4315 18 27
9月8日 · 2018年
解决网站404页面返回200状态码问题
6982 20 14
12月8日 · 2015年
升级Nginx1.9.5以上版本，开启博客网站http2.0时代
7627 17 18
