8月17日 · 2022年
gRPC开发过程中遇到的问题记录
1695 26 0
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
2051 10 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
2047 5 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
2309 9 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
3400 3 0
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
1259 4 0
12月23日 · 2021年
解决百度搜索出现安全中心提醒
1179 21 0
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
2351 11 0
11月14日 · 2021年
APISIX运维优化之配置文件自动化生成方案
2946 4 0
3月30日 · 2020年
基于Bitwarden打造个人专属密码管理服务
8823 62 0
1月30日 · 2016年
浅析网站更换ip或使用CDN会不会影响SEO排名
8965 30 47
1月23日 · 2016年
WordPress针对百度星火计划2.0原创保护的优化措施
5787 37 80
脚本编程阅读更多
说到shell可控多线程，网上分享的大部分是管道控制的方案。这种方案，张戈博客也曾经实战并分享过一次：《Shell+Curl网站健康状态检查脚本，抓出中国博客联盟失联站点》，感兴趣的朋友可以看看。下面张戈博客再分享另一种更容易理解的入门级可控多线程shell脚本方案：任务切割、各个击破。先来 1 段场景描述：某日，在鹅厂接到了这个任务，需要在Linux服务器中，对几... 最近新来的实习生小伙子在重构一个我入职时开发的老系统，这个系统之前用的是Python twisted框架开发的，这次重构希望可以换到FastAPI，也就是我上一篇文章分享的Flyer开发框架。小伙子很给力，花了几天自学了下FastAPI和Flyer就开始开发了，结果用Flyer框架的时候，连接MySQL报错如下：sqlalchemy.exc.OperationalError: (... 
张戈博客很久以前分享过一个CC攻击的防御脚本，写得不怎么样，不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。当然，还是有不少朋友在生产环境使用，并且会留言询问相关问题。根据这些问题的需求，我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本，我给它取了一个比较形象的名字：CCKiller，译为CC终结者。一、功能申明分享之前我必须先申明... ![]()
Tomcat重启脚本，送给有需要的JSP环境运维同行们~运行环境：XP/windows 2003测试通过,其他环境由于手头上条件限制未测试;脚本功能：在常规调用tomcat自带的关闭/重启脚本中加入假死判断，若出现假死则予以强行Kill掉相关JAVA进程;脚本特点：可在tomcat/Jboss/apache混合平台使用，针对性的只重启tomcat相关进程;注意事项：... ![]()
Jboss的研究稍有卡壳，那就来点基础教程好了。与众多脚本语言一样，Shell脚本在执行时出错是很常见的，最简单的原因无外乎脚本在编写的过程中出现了语法错误或者不小心输错了命令等。找出脚本中的错误是很重要的能力。比如，我经常不小心会把echo命令写成了ehco，那么执行就会出现下面这种情况：[root@localhost ~]# sh testtest: line 2: ehco:... 
昨天，同事告诉我发现一个诡异的问题，grep无法搜索shell中的变量，着实很惊讶。到他所说的服务器上试了下，还真是不行！大概就是这样一个要求：①、有个文本为userid.txt，里面每一行一个用户id，类似如下：00010003000500070009②、另外还有一个文本为record.txt，里面是所有用户的操作记录，一行一条，并且包含有id，类似如下：... 最新更新：张戈博客已推出功能更强大的轻量级CC攻击防御脚本工具CCKiller==>传送门前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题，但是还是想暂时取消CDN加速和防护来测试下服务器的性能优化及安全防护。前天写的Sh... 最近手头有个业务是基于Apache Karaf开发的，运行在K8S里面，跑了一堆的bundle，偶尔里面挂一两个bundle容器是没什么感知的，但是业务可能会局部异常。要推动业务优化的话，周期就会拉得很长，因此先弄个定时拨测来监控下bundle是不是都在正常运行的。看了下要查看Karaf里面的bundle需要ssh进去执行bundle list命令，因此基于之前的经验利用Python p...
11月8日 · 2015年
分享一个入门级可控多线程shell脚本方案
5808 31 12
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
2051 10 0
9月28日 · 2015年
CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
18252 228 282
12月27日 · 2013年
Tomcat重启脚本For Windows
7161 19 4
2月19日 · 2014年
Shell脚本的简单排错法及调试程序bashdb
8795 20 32
11月15日 · 2014年
grep无法查找shell传过来的变量？先注意一下文本格式吧！
12313 21 6
11月5日 · 2014年
Linux系统防CC攻击自动拉黑IP增强版Shell脚本
26994 55 53
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
3400 3 0
操作系统阅读更多cronsun 是一个分布式任务系统，单个节点和 Linux 机器上的 crontab 近似。是为了解决多台 Linux 机器上 crontab 任务管理不方便的问题，同时提供任务高可用的支持（当某个节点死机的时候可以自动调度到正常的节点执行）。支持界面管理机器上的任务，支持任务失败邮件提醒，安装简单，使用方便，是替换 crontab 一个不错的选择。... 一、起因前些日子，张戈在日志备份服务器加入了日志压缩的计划任务（详见服务器日志备份超节省空间的思路），结果发现监控总是发来tar的报警，提示存在tar进程。仔细检查history后发现是公司总部那边做的监控： 每20分钟执行一个监控脚本，然后删除。分析下这样做的好处：①、不留痕迹；②、把history塞满，让其他操作无迹可寻（感觉有点蛋疼）。二、擒... 
在家手痒，又把本本的系统换成了Linux。收到公司服务器的报警之后，突然想起需要用VPN远程处理。只好又折腾下linux下的远程桌面了。下面简单的记录下（绝非教程贴）：一、主角：rdesktoprdesktop是linux下支持Windows远程桌面连接的客户端程序，在linux系统下可通过它远程访问Windows桌面，支持多种版本。rdesktop是sourceforge下支持G... 
最近入手了一台创宇云的VPS，然后将2个网站都给搬家了。作为一个运维工程师，终于不用再处处受制于人了，虚拟主机真的只能玩个球！拿到VPS并快速部署好环境后，开始着手完善一下安全设置，以下过程记录，供大家参考：一、用户权限安全设置root权限太高，误操作就相当危险，所以日常操作使用普通账号，只有特定时候才使用su切换到root身份。①、新建普通用户，比如zhangge... 朋友弄了一个小项目，要我帮忙做下Linux系统运维，上线一段时间后，发现项目偶尔会挂掉导致服务不可用。开发朋友一时之间也没空去研究项目奔溃的根因，只好由我这个运维先写一个项目进程自拉起脚本，通过Linux任务计划每分钟检查一下进程是否存在来避免项目挂了没人管的情况。自拉起脚本很简单，随便写几行就搞定了：#!/bin/bashprocesscount=$(pgrep my_app|w... 最近在上海新建机房的时候，给了我2台M2机型服务器，在做初始化的时候发现有一堆磁盘：[root@Centos64:~]# fdisk -l | grep \'300.1 GB\' | sortDisk /dev/sda: 300.1 GB, 300069052416 bytesDisk /dev/sdb: 300.1 GB, 300069052416 bytesDisk /dev/sdc: 3... 这两天接到的任务是给JAVA开发项目组部署【JAVA+MySQL主从+Redis主从】运行环境。部署过程中大问题倒没有，小问题却不少，因此也涨了不少经验值。后续有时间我会一一整理记录下来，沉淀而不忘分享。今天，装完一台redis，并配置好redis.conf后，想偷懒直接用scp传到另一台redis，省去全部重新编辑的麻烦。结果一执行就出现下面这个错误：bash: scp: c... ![]()
本文展示了10个有趣的Linux动态命令，这些命令和实用功能无关，仅供娱乐！看完此文，你会对Linux有个全新的认识，谁说IT男就没有屌丝娱乐的一面呢？还等什么，就让我们开始看文章吧~看完之后记得亲自尝试一下哦！Linux最强大的一个特征就是它有大量的各种小命令工具，这也可以称做是它最有趣的一个地方了。在这些大量的有用的命令和脚本中，你会发现有少部 分命令工具不那么有用的——如果你不愿意说是完... 
今天第一天上班，发现新公司也是用的最熟悉的SecureCRT终端。领到自己的办公电脑后，第一件事就是下载并安装了SecureCRT 7.1。并设置了以前最喜欢的配色（下文会有介绍）。公司的web软件用的是rensin，以前还真没怎么接触过，仔细拜读了前辈写的超级精简的一套部署教程，发现完全可以写一个懒人脚本一键搞定，于是动手写脚本，顺便进一步熟悉下resin。写了一半发现以前熟悉的... 
Linux系统安装软件，不管是从性能还是从稳定考虑，优先推荐编译安装的方式都是无可厚非的。不过在编译安装的时候，偶尔会提示缺失一些依赖组件，比如curl-devel、libevent等。这时候，要去找相应的编译包或者rpm包又要耗费时间！而且，往往当你找到并开始安装的时候，很有可能又有新的依赖组件缺失提示！！郁闷死你。。。这时候，在线安装功能就可以出马了，比如Centos下的yum、ubunt...
11月19日 · 2017年
替代crontab，统一定时任务管理系统cronsun简介
3304 50 37
7月23日 · 2014年
Linux下巧用chattr、watch命令的实例
4693 6 7
7月28日 · 2014年
Linux下通过rdesktop连接Windows远程桌面
20959 15 8
8月28日 · 2014年
Linux/VPS系统安全设置整理
1032 9 12
4月5日 · 2016年
分享一次Linux任务计划crontab不执行的问题排查过程
2992 72 23
9月3日 · 2016年
Linux系统LVM逻辑卷创建过程以及自动化脚本
6735 53 27
3月27日 · 2015年
linux/scp命令报“bash: scp: command not found lost connection”错误的解决办法
1430 14 3
5月15日 · 2014年
10个超有趣的Linux命令
4221 1 23
6月16日 · 2014年
解决SecureCRT的vim中为下划线而无高亮问题，附最佳护眼配色方案。
11013 7 23
8月13日 · 2014年
SUSE Linux系统在线安装软件命令zypper参数详解
10951 22 4
WEB应用阅读更多
很多业务系统都用到了Haproxy这个高性能反向代理负载均衡器。在日常运维当中，Haproxy后端节点的上（接入）、下（剔除）线操作绝对是家常便饭，而且人工重启的时候经常有胆颤心惊的感觉。下面分享一种命令行操作Haproxy后端节点平滑上下线的技巧。一、新增配置Haproxy自带了一个非常实用的管理页面，我们可以在harpxoy.cfg新增如下配置，开启Haproxy监控管理页面功... 
最近一直在帮一个购买了张戈博客付费服务的朋友做网站防护，为了简单抵挡一下竞争对手的DDoS攻击，他给网站开启了Incapsula的免费CDN服务。开启CDN之后，我之前给他写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本拿到的IP都是CDN节点的，而我不可能把CDN的节点IP也给禁用了，那就都不能访问了。为了解决这个窘迫，我想到了以前看过的Nginx访问限... 说到Nginx的内容替换功能，大部分人应该都听说过Nginx内置的的subs_filter替换模块，但是这个模块有个缺憾，就是只能替换一次，而且还不支持正则表达式，这就有些鸡肋了。不过，我们可以集成一个第三方的替换模块：ngx_http_substitutions_filter_module，来实现我们的各种需求。经过测试，这个模块至少有如下实用功能：①、支持多次替换②... 
最近在折腾网站XSS漏洞修复的时候，当我把XSS漏洞和谐成功之后，360扫描送来了一个"彩蛋"： 本以为又是360误报，结果点击看了下，还真能打开PHPinfo：PHP彩蛋我也是第一次听说，貌似老一辈的程序员们都知道，因为PHP是由黑客语言发展而来，所以各方面都透露着放荡不羁的极客精神！一、如何触发PHP彩蛋？我们只要在运行PHP的服务器上，在域名后面输入... 我们这有个内部网站同时支持2个域名访问，最近因升级需求希望统一到一个域名，即老域名做一个301跳转到新域名。这个在Nginx直接配置一个if逻辑，判断是老的host并跳转到新的域名即可。那这个Case在APISIX里面应该怎么配置呢？看了下APISIX文档，发现有两种跳转插件：redirect和response-rewrite，前者只能跳转uri不包含协议主机部分，后者可以通过修改返回头... 
最近我在负责一个统一接入层的建设项目，涉及到Haproxy和ospf的运维部署，本文分享一下我在部署Haproxy之后整理的运维部署规范，并实现了Haproxy的多配置文件管理方案。一、部署安装1、下载源码包最新stable版本下载地址：http://www.haproxy.org/download/1.7/src/haproxy-1.7.9.tar.gz2、编译安装tar z... ![]()
最近在复习运维常见的监控告警软件的时候，想起了zabbix，于是先用军哥的lnmp一键安装包快速搭建了lnmp环境，然后成功编译安装了zabbix，特地将安装过程和遇到的问题记录在此，以便自己或有需要的人来参考翻阅。由于已有php运行环境，所以只需要编译安装zabbix即可。一、安装依赖组件yum -y install net-snmp net-snmp-devel perl-DB... 我负责的几个公司内部网站，仅集成了php原生memcache组件，不支持memcached分片存储的自动容灾方案，近期出现过几例因memcache服务器故障引起WEB爆卡的尴尬事，所以接到了一个给现网php集成memcached模块的需求。内部的个别系统有多老、多难用我就不吐槽了，slackware、suse用过的人都知道。。。不说了，总之老老实实的编译安装吧。memcached这... 
好久没打理博客，突然收到CDN流量预警，发现平均每天40G流量消耗！what？就现在这个访问量，不存在的。看了下CDN日志发现有小人一直在请求博客页面，其中被请求最多的就是CCkiller防御工具那个文章地址。呵呵，我就写一个简单的防御小工具，惹着你啦？实际上我用了CDN，也并没有安装这个工具，所以想试探、想测试效果的麻烦自己去安装使用，攻击我博客毫无意义，挂了又能怎么样？废话就扯... 在以前的公司曾安装过Varnish，可惜还没摸热就离职了，这次接着倒腾了下Varnish，并搭建成功，特来记录下，以备后用。一、测试环境系统版本：CentOS 6.4 x64WEB环境：Nginx+PHP+MySQLVarnish：3.0工作原理：简单的说，在本次测试中，Varnish将来自80的请求转发到后端的nginx8080端口，当匹配到请求是jpg、css、... 
盼望以久的PHP 7.0正式版，终于在今天发布了！官方给出的新特性如下：PHP 7.0.0 comes with new version of the Zend Engine with features such as (incomplete list): Improved performance: PHP 7 is up to twice as fast as PHP 5.6... 
年前，终于迎来了期待已久的php7正式版，我也在第一时间就给博客用上了。性能确实有了质的飞跃，问题还是有不少的。比如鱼叔的微信插件在php7下面自动回复异常等。为了继续使用微信插件，我只好将php5.6又开了起来，下面简单分享一下多个版本php共存的方法。一、编译路径多个版本php要共存，必须使用不同的安装路径。比如，之前php5.6安装在/usr/local/php，那么我们安装...
2月24日 · 2018年
Haproxy进阶管理：命令行控制后端节点上下线
1264 11 11
12月29日 · 2014年
Nginx在CDN加速之后，获取用户真实IP做并发访问限制的方法
17845 24 12
12月18日 · 2016年
Nginx内容替换模块http_substitutions_filter_module及实用案例分享
2014 25 28
1月13日 · 2015年
PHP彩蛋还是漏洞？expose_php彩蛋的触发和屏蔽方法
5127 2 4
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
2309 9 0
9月2日 · 2017年
Haproxy安装部署文档及多配置文件管理方案
2608 21 8
1月28日 · 2015年
zabbix监控在lnmp环境下编译安装小记
4006 5 9
3月5日 · 2017年
libmemcached编译安装报错解决记录
3969 18 27
9月8日 · 2018年
解决网站404页面返回200状态码问题
6657 20 14
9月22日 · 2014年
http加速器Varnish的vcl配置小记(lnmp环境)
730 2 2
12月2日 · 2015年
PHP7.0正式版编译安装升级及WordPress问题解决分享
7594 17 30
2月27日 · 2016年
分享一下php7和其他php多版本共存的配置教程
8605 33 15
