1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
655 11 0
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
3028 39 4
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
2990 14 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3671 6 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3468 10 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5263 6 1
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2367 7 1
12月23日 · 2021年
解决百度搜索出现安全中心提醒
1790 27 4
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
3481 11 0
6月18日 · 2014年
超简单的MySQL主从复制配置步骤
4556 12 24
1月14日 · 2014年
Linux系统chmod误操作目录权限恢复方法
1277 4 8
5月7日 · 2014年
最新发现：百度口碑是升级百度site命令的原因之一
1055 4 44
脚本编程阅读更多
最新更新：张戈博客已推出功能更强大的轻量级CC攻击防御脚本工具CCKiller==>传送门前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题，但是还是想暂时取消CDN加速和防护来测试下服务器的性能优化及安全防护。前天写的Sh... 
昨天，同事告诉我发现一个诡异的问题，grep无法搜索shell中的变量，着实很惊讶。到他所说的服务器上试了下，还真是不行！大概就是这样一个要求：①、有个文本为userid.txt，里面每一行一个用户id，类似如下：00010003000500070009②、另外还有一个文本为record.txt，里面是所有用户的操作记录，一行一条，并且包含有id，类似如下：... 
今天维护人员找的我说，最近要推Win7了，暂时桌面云没推广，还是使用手动安装Win7的方式。所以，需要我帮忙写一个脚本，大概功能就是在Ghost Win7之前先导出XP的IP信息，在Ghost完成之后，自动读取这个IP信息用于恢复IP设置。之前其实写过一个XP的，这次是Win7的，其实大同小异了，花了近半小时测试成功了，现在来记录一下。懒得去折腾兼容方法，就写了2个导出IP的脚本和... ![]()
申明：以下内容大部分搜集于网络，由个人整理成更容易理解的简明教程！一、原理阐述在linux下可以用几个最基本的命令制作一个自解压的程序。其原理是：利用cat 命令可以将两个文件连起来（用>>追加也能达到同样效果），前一个文件是shell脚本，负责执行解压和安装；后一个文件是一个压缩包。把这两个文件通过cat连接成一个新的可执行文件，前面是解压程序,后面是压缩包，当你执行... 
张戈博客很久以前分享过一个CC攻击的防御脚本，写得不怎么样，不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。当然，还是有不少朋友在生产环境使用，并且会留言询问相关问题。根据这些问题的需求，我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本，我给它取了一个比较形象的名字：CCKiller，译为CC终结者。一、功能申明分享之前我必须先申明... 
上一篇文章发布了备份网站到七牛的第一版，这次应回复要求先公布同步原理及shell源码，让喜欢折腾的人有力可使。其实，这个备份工具的原理非常简单，就是借用了官方的同步工具，配合简单的shell语句即可完成。一、备份原理简介qrsync 是一个根据七牛云存储API实现的简易命令行辅助上传同步工具，支持断点续上传，增量同步，它可将用户本地的某目录的文件同步到七牛云存储中，同步或上传几百GB甚... 
多年没写过批处理了，来新公司的第一个case却是需要写一个bat脚本，批量更新采集agent的配置文件，其中就涉及到远程IP的端口检测。本以为会和Linux一样可以简单判断：echo q|telnet -e \'q\' $ip $port && echo "$ip:port 通"||echo "$ip:port 不通"结果发现Windows下面telnet退出并没有执行... ![]()
昨天，发布了《完美实现移动主题在360网站卫士缓存全开情况下的切换》一文，通过JS实现了主题在移动端访问时的自动切换，最后提到了可以在电脑版和移动版的footer里面加上手动切换链接，实现手动版本切换功能。今早发现，电脑版切换到移动版是没问题了，但是移动版切换到电脑版，JS将会再次工作uaredirect.js会再次做UA判断，然后由又跳回了电脑版！ 也就是说，手机上浏览无法手动切换到电脑... 最近新来的实习生小伙子在重构一个我入职时开发的老系统，这个系统之前用的是Python twisted框架开发的，这次重构希望可以换到FastAPI，也就是我上一篇文章分享的Flyer开发框架。小伙子很给力，花了几天自学了下FastAPI和Flyer就开始开发了，结果用Flyer框架的时候，连接MySQL报错如下：sqlalchemy.exc.OperationalError: (...
11月5日 · 2014年
Linux系统防CC攻击自动拉黑IP增强版Shell脚本
28156 55 53
11月15日 · 2014年
grep无法查找shell传过来的变量？先注意一下文本格式吧！
12649 21 6
3月4日 · 2014年
Ghost安装Win7/XP后自动恢复IP的批处理
4787 9 41
12月23日 · 2013年
Shell下制作自解压安装包,实现脚本的简单加密
5608 5 1
9月28日 · 2015年
CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
21364 228 259
8月5日 · 2014年
VPS服务器备份网站到七牛云存储的shell脚本（第二版）
4451 2 14
7月1日 · 2015年
Windows下bat批处理脚本使用telnet批量检测远程端口小记
12220 23 21
5月26日 · 2014年
js获取url中?后的参数，修复移动版无法切换到电脑版的BUG
4529 3 18
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
2990 14 0
操作系统阅读更多![]()
Linux下出现IP冲突，是不会像Windows那样，在右下角弹出冲突提示的。博主就出过一次糗，记得当时是在VM虚拟机里面安装了4个redhat，测试LVS集群。结果发现其中一台RealServer老是掉线，重启network服务后能正常几分钟，然后又掉线了。。。4个Redhat都是VM克隆出来的、完全一致的系统，仅其中一台出问题，所以博主觉得匪夷所思！直到，后来我的办公电脑（宿主）网线直接没... ![]()
本人是Linux运维工程师，对这方面有点心得，现在我说说要掌握哪方面的工具吧。说到工具，在行外可以说是技能，在行内我们一般称为工具，就是运维必须要掌握的工具。我就大概列出这几方面，这样入门就基本没问题了。Linux系统如果是学习可以选用Redhat或CentOS，特别是CentOS在企业中用得最多，当然还会有其它版本的，但学习者还是以这2个版本学习就行，因为这两个版本都是兄... 最近接到一个运维开发任务，需要开发一个帐号管理系统，对手头三千多台Linux服务器的root帐号进行批量系统的管理，实现定期修改root为随机密码并加密存储，并向运维管理WEB前台提供密码查询解密接口等功能。刚开始，我基于php+ssh2_exec开发了一套雏形。基本功能都实现了，结果老大说这里的运维就我稍微会点php，后面可不好维护。本来也被我说服了，因为写都写好了，难道要重构？... ![]()
时常，某个程序或软件并没有语法错误，并且你检查它的相关内容也确实没有发现问题。这是因为你用普通文本编辑器软件来查看的时候，有许多字符没有显示出来，但在终端使用cat命令可以很容易地检测出是否存在这些字符。首先，我们创建一个简单的文本文件，写入一些特殊字符。打开终端，运行命令：printf \'testing\012\011\011testing\014\010\012more tes... 
公司推Win7了，作为IT部门，铁定是先行测试的小白鼠。于是先给我们安装了Win7工作环境。一直以来，除了服务器，普通办公PC的管理员都是被桌面运维部收管的，其他IT部门使用的都是普通AD账号。对于我这样喜欢折腾测试软件的人来说，没有管理员权限是很痛苦的一件事情！还未推广Win7时，我就用了这个获取System权限的办法，变相的取得管理员权限，而网域监测系统却不会报警。废话不多说，直接上菜... 作为一个大公司的运维，手头管理了成百上千的服务器是家常便饭，甚至更多。而我们一般都是用跳板机登陆，由于这些机器一般都是克隆或者虚拟化出来的，所以登陆后的命令行提示符几乎是一个模子刻出来的，比如都是：[root@localhost ~]#这时，我们肯定会经常遇到这样一个困扰：操作服务器时因某事中断，回头继续操作的时候肯定会ifconfg确认下是否是我要操作的服务器，因为无法从表象识别... 
本系列文章一共三篇，分别为《脚本编程与 Linux 命令》、《接入层与网络基础》和《 MySQL 与 SQL 优化》，由腾讯高级工程师 luaruan(阮永顺) 原创、张戈博客整理分享，如有勘误请在博客留言。希望对需要学习、面试 Linux 运维的同学有所帮助。MSS与MTU的区别，默认大小各是多少？ 标准以太网接口缺省的MTU（最大传输单元）为1500 字节，是最大帧151... 
根据Websense安全实验室最新的研究报告指出消费者PC端递交给微软的错误报告有可能被黑客截取，并依据这些信息帮助黑客制定相关攻击策略。当系统出现崩溃的时候会弹出相应的对话框，这些信息中详细包含了设备的运行状态，Windows的版本信息，应用等信息，而这些信息都有可能被黑客监听到。 虽然当系统或者应用程序崩溃的时候会弹出错误报告，通常需要用户的确认才是否将这些错... 最近在上海新建机房的时候，给了我2台M2机型服务器，在做初始化的时候发现有一堆磁盘：[root@Centos64:~]# fdisk -l | grep \'300.1 GB\' | sortDisk /dev/sda: 300.1 GB, 300069052416 bytesDisk /dev/sdb: 300.1 GB, 300069052416 bytesDisk /dev/sdc: 3... ![]()
跟了我5年多的本本已步入花甲，CPU严重老化，运行Windows异常吃力，于是考虑换成Linux试试。忙活了一天，测试了2个“家用”Linux发行版,一个是深度的Linux Deepin 2013,另一个是雨林木风的StartOS 5.1。在测试过程中也遇到一些有用的经验，现在就一一记录一下。这些发行版和ubuntu一样，root帐号都是停用的，在我安装完后，发现进行一些操作时，提示权限不...
5月4日 · 2014年
在Linux中发现IP地址冲突的方法
4921 3 8
12月18日 · 2013年
详解Linux运维工程师必备技能
3489 13 1
12月12日 · 2015年
解决Linux修改密码报PAM authentication failed错误
12538 28 25
12月30日 · 2013年
Linux终端：用cat命令查看不可见字符
1153 0 1
3月10日 · 2014年
Windows 7下获取System权限
1747 2 45
8月13日 · 2015年
Linux在批量服务器管理中实用的PS1命令提示符格式
4354 5 5
11月29日 · 2018年
Linux运维基础技能： 接入层与网络基础
1964 20 18
12月31日 · 2013年
用户需当心：Windows崩溃信息有可能被黑客截取
2290 2 2
9月3日 · 2016年
Linux系统LVM逻辑卷创建过程以及自动化脚本
7156 54 27
3月2日 · 2014年
启用某些Linux发行版的root帐号
1452 2 12
WEB应用阅读更多
我们都知道网络上的爬虫非常多，有对网站收录有益的，比如百度蜘蛛（Baiduspider），也有不但不遵守robots规则对服务器造成压力，还不能为网站带来流量的无用爬虫，比如宜搜蜘蛛（YisouSpider）（最新补充：宜搜蜘蛛已被UC神马搜索收购！所以本文已去掉宜搜蜘蛛的禁封！==>相关文章)。最近张戈发现nginx日志中出现了好多宜搜等垃圾的抓取记录，于是整理收集了网络上各种禁止垃圾蜘蛛... Configmap的方式来配置APISIX。最开始我们就采用 Configmap的方式在腾讯云TKE上部署APISIX，当网络区域越开越多时，每个TKE集群都需要去定义一套config.yaml对应的Configmap，管理非常繁琐。因此，这里我们利用Python的Jinja2插件来自动化渲染APISIX的配置文件，整体非常方便！... ![]()
这年头原创技术博文真心难写，不可能每天都有灵感，也不可能每天都出问题。而且技术教程也非常全面，不管是百度一下，你就知道，还是谷歌一把，你就找到，基本要啥有啥，只有你想得到，没有你搜不到。。。如果突然发现搜不到了，那恭喜你，你又可以来个原创研究项目了！之所以开篇吐槽这么多，也是因为张戈今天确实没东西写，又不想转载， 就来点伪原创吧！主要是更换域名之后，确实需要很长一段时间的原创文章来取得搜索... 
这又是一个拖欠了很久的分享，很早就有朋友留言问评论打字炫彩、震动特效怎么实现的。这功能其实网上早就有人分享N遍了，有点搜索技巧和DIY能力的站长同学也早就实现了。这里还是继续分享一下我这边的一些改进，也许有朋友可以用得到。简单的改进：1、移动端关闭震动，移动端震动会显得很卡；2、添加震动开关，方便不喜欢的朋友进行关闭，采用Cookie记忆同一个浏览器点击关闭一次即可。P... 
将2个网站搬到阿里云，一个是因为阿里云稳定，另一个就是牛逼轰轰的云盾了。之前在博客联盟群里模拟CC攻击过搭建在阿里云ECS上的博客，结果云盾毫无反应，而网站已经挂了。这次特意细看了一下云盾上的CC防护功能，发现有部分朋友估计并未正确使用WAF。所以，我在本文就简单的分享一下阿里云盾-WAF网站防御的正确使用方法。一、域名解析大部分朋友，只是开启了云盾就不管了，这也就是很多朋友受到C... 博客前面分享了一篇《分享一个Nginx正向代理的另类应用案例》，时隔不久，身为救火队员、万金油的博主又再一次接到了一个另「W」类「T」需「F」求：场景和上次有些类似，也是部门引进的第三方应用，部署在各个网络区域，从OA办公区域无法直接访问。目前，运营人员都需要登陆Windows跳板机，才能打开这些应用的WEB控制台。既不方便，而且还有一定Windows服务器的维护工作量，于是找到我们团队... 
昨天一个网友通过QQ联系我，说按照我博客之前分享的http2配置教程不能生效，想请我帮忙看看。经过测试，使用谷歌浏览器访问他的测试站点，确实没有开启http2，但他的配置和编译参数都正确的，这有点奇怪了。不过昨天太忙就没有继续帮他分析，他只好将服务器账号和密码都留言给了我。今天中午我抽空在他服务器重新编译测试了一把，才发现原来是这么一个梗！他在编译Nginx之前，使用的是yum... 
年前，终于迎来了期待已久的php7正式版，我也在第一时间就给博客用上了。性能确实有了质的飞跃，问题还是有不少的。比如鱼叔的微信插件在php7下面自动回复异常等。为了继续使用微信插件，我只好将php5.6又开了起来，下面简单分享一下多个版本php共存的方法。一、编译路径多个版本php要共存，必须使用不同的安装路径。比如，之前php5.6安装在/usr/local/php，那么我们安装... 最近接到了一个需求：通过Nginx代理把现网一个自研代理程序给替换掉，感觉有点意思，也有所收益，简单分享下。需求背景部门的生产环境异常复杂，有部分第三方引入的系统位于特殊网络隔离区域，请求这些系统需要通过2层网络代理，如图所示：中心源系统请求目标系统API的形式各异，我简单收集了下，至少有如下3种：curl --digest -u admin:xxxxxx... 
每一次分享技术文章，都是基于自己的痛点，基于自己的需求。这次也一样，所以分享具体方法之前，我先说一下我这次的需求与痛点：一、需求痛点在博客集成了代码版缓存功能之后，为了方便在前台清理页面缓存，我特意写了ajax清理缓存的功能（相关文章）。这个功能写好之后确实可以正常工作。但是，为了让网站加载速度提升到极致，我还在nginx里面加了类似于WP Super Cache的mod_rewr... 我们这有个内部网站同时支持2个域名访问，最近因升级需求希望统一到一个域名，即老域名做一个301跳转到新域名。这个在Nginx直接配置一个if逻辑，判断是老的host并跳转到新的域名即可。那这个Case在APISIX里面应该怎么配置呢？看了下APISIX文档，发现有两种跳转插件：redirect和response-rewrite，前者只能跳转uri不包含协议主机部分，后者可以通过修改返回头...
9月25日 · 2014年
服务器反爬虫攻略：Apache/Nginx/PHP禁止某些User Agent抓取网站
4369 39 67
11月14日 · 2021年
APISIX运维优化之配置文件自动化生成方案
3895 5 1
5月18日 · 2014年
nginx配置文件参数详解
1823 7 32
3月17日 · 2018年
网站集成打字震动特效JS代码改进版
1528 35 37
2月28日 · 2015年
阿里云盾网站安全防御(WAF)的正确使用方法
4308 43 23
5月2日 · 2019年
分享一个Nginx反向代理的另类应用案例
6952 35 37
11月11日 · 2016年
解决Nginx配置http2不生效，谷歌浏览器仍然采用http1.1协议问题
3145 28 30
2月27日 · 2016年
分享一下php7和其他php多版本共存的配置教程
9149 33 15
1月20日 · 2019年
分享一个Nginx正向代理的另类应用案例
3194 6 13
12月6日 · 2014年
php平滑重启nginx，彻底清除WordPress的静态缓存
6992 5 9
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3468 10 0
