1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
733 11 0
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
3092 39 4
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
3082 14 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3726 6 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3526 10 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5348 6 1
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2443 7 1
12月23日 · 2021年
解决百度搜索出现安全中心提醒
1846 27 4
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
3570 11 0
1月21日 · 2014年
关于博客的数据库分类
2686 2 2
5月18日 · 2014年
nginx配置文件参数详解
1862 7 32
7月7日 · 2019年
CloudFlare边缘计算Workers尝鲜初探：博客跳转中间页
3865 62 42
脚本编程阅读更多
最近实在太忙，没时间研究和折腾，所以也没有什么可以分享到博客的。果然，个人博客坚持原创太不不容易了。张戈博客上线2年多，从1天多更，到一天1更、一周一更，直到现在2星期可能有一更的节奏。。。好了，废话不说了。翻了翻在工作上的印象笔记，发现还是有一些存货可以分享的。挺久之前，组内新申请了一批开发测试机，需要部署环境。除了一些常见的软件要安装之外，还有一个我之前很少用到的Samba。... 
张戈博客很久以前分享过一个CC攻击的防御脚本，写得不怎么样，不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。当然，还是有不少朋友在生产环境使用，并且会留言询问相关问题。根据这些问题的需求，我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本，我给它取了一个比较形象的名字：CCKiller，译为CC终结者。一、功能申明分享之前我必须先申明... 最近一直在开发自动化运维发布平台，底层命令行、文件通道主要基于paramiko模块，使用过程中遇到各种各样的问题，本文主要用于收集问题及解决记录，以备后续使用。一、Error reading SSH protocol banner连接错误这个关键词，在百度、谷歌一搜一大把的提问，也有少部分给出了解决方案，但是最终都无法解决，我经过不断尝试和解读paramiko源码，终于搞定了这个问题，在此... 
说到shell可控多线程，网上分享的大部分是管道控制的方案。这种方案，张戈博客也曾经实战并分享过一次：《Shell+Curl网站健康状态检查脚本，抓出中国博客联盟失联站点》，感兴趣的朋友可以看看。下面张戈博客再分享另一种更容易理解的入门级可控多线程shell脚本方案：任务切割、各个击破。先来 1 段场景描述：某日，在鹅厂接到了这个任务，需要在Linux服务器中，对几... ![]()
分享一个我曾经写过的功能代码：工具身份切换脚本，主要用于脚本执行期间其他身份(如administrator等)的切换，从而获取到所需权限。使用说明：1.将下面的代码保存为bat脚本，如switch.bat，其中的【你要加权执行的外部程序或脚本】需要根据实际情况修改成你将要执行的文件路径2.在你切换前启动的脚本中加入 call "%~dp0switch.bat" (%~dp0表示... ![]()
申明：以下内容大部分搜集于网络，由个人整理成更容易理解的简明教程！一、原理阐述在linux下可以用几个最基本的命令制作一个自解压的程序。其原理是：利用cat 命令可以将两个文件连起来（用>>追加也能达到同样效果），前一个文件是shell脚本，负责执行解压和安装；后一个文件是一个压缩包。把这两个文件通过cat连接成一个新的可执行文件，前面是解压程序,后面是压缩包，当你执行... 一、起因昨天，开发组兄弟发现resin日志出现不少支付宝业务报错信息，用户用支付宝购买了产品，钱到账后公司系统却未返回支付成功状态！这还得了？用户明明支付成功了，结果却显示未到账！！！必须赶紧解决，用户投诉是小，用户流失就大了！仔细分析日志后，发现是解析支付宝接口域名（mapi.alipay.com）时出现延时，导致获取不到支付成功的返回信息！检查发现OpenSUSE的name... ![]()
Jboss的研究稍有卡壳，那就来点基础教程好了。与众多脚本语言一样，Shell脚本在执行时出错是很常见的，最简单的原因无外乎脚本在编写的过程中出现了语法错误或者不小心输错了命令等。找出脚本中的错误是很重要的能力。比如，我经常不小心会把echo命令写成了ehco，那么执行就会出现下面这种情况：[root@localhost ~]# sh testtest: line 2: ehco:...
6月25日 · 2016年
巧用echo命令解决Samba批量添加用户难题
6135 35 19
9月28日 · 2015年
CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
21630 228 259
6月16日 · 2017年
Python远程控制模块paramiko遇到的问题及解决记录
5929 32 17
11月8日 · 2015年
分享一个入门级可控多线程shell脚本方案
6249 31 12
12月17日 · 2013年
身份切换脚本，免登入切换权限的利器
1429 4 1
12月23日 · 2013年
Shell下制作自解压安装包,实现脚本的简单加密
5643 5 1
6月26日 · 2014年
Linux操作系统DNS解析(nameserver)监控脚本
8015 6 20
2月19日 · 2014年
Shell脚本的简单排错法及调试程序bashdb
9509 20 32
操作系统阅读更多这两天工作是用几台PC机给开发组搭建本地测试环境：CentOS-6.4-x86_64 + ant + svn。为了操作简单及系统稳定，全部系统采用最小化安装方法。又出于拓展考虑，决定给每台测试机建立一个本地yum仓库，方便安装缺失组件，而不再受到依赖性的困扰。下面分享一下利用iso镜像搭建本地yum仓库的简单步骤：一、准备工作下载或拷贝CentOS或RedHat的iso镜像... cronsun 是一个分布式任务系统，单个节点和 Linux 机器上的 crontab 近似。是为了解决多台 Linux 机器上 crontab 任务管理不方便的问题，同时提供任务高可用的支持（当某个节点死机的时候可以自动调度到正常的节点执行）。支持界面管理机器上的任务，支持任务失败邮件提醒，安装简单，使用方便，是替换 crontab 一个不错的选择。... 最近接到一个运维开发任务，需要开发一个帐号管理系统，对手头三千多台Linux服务器的root帐号进行批量系统的管理，实现定期修改root为随机密码并加密存储，并向运维管理WEB前台提供密码查询解密接口等功能。刚开始，我基于php+ssh2_exec开发了一套雏形。基本功能都实现了，结果老大说这里的运维就我稍微会点php，后面可不好维护。本来也被我说服了，因为写都写好了，难道要重构？... 本文记录2种因 /etc/mtab 文件异常导致 df 命令显示异常、分区丢失问题的解决过程，以备后用。一、根目录丢失前些日子，同事在RTX群里问大家，有台服务器执行 df -h 看不到根目录，该如何解决？[root@10.207.126.12:~]# df -hFilesystem Size Used Avail Use% Mounted onudev... 
近年来，Linux开始获得越来越多的关注，那你知道国内外流行的Linux版本都有哪些吗？本文中整理了五大Linux发行版，他们分别是RedHat、SUSE、Debian、ubuntu、Gentoo，一起来看看吧。Linux长时间以来都是极客圈子内的玩物，大众对其知之甚少，但谁都无法否认其重要性。近年来，Linux开始获得越来越多的关注，那你知道国内外流行的Linux版本都有哪些吗？一起来看看网... 朋友弄了一个小项目，要我帮忙做下Linux系统运维，上线一段时间后，发现项目偶尔会挂掉导致服务不可用。开发朋友一时之间也没空去研究项目奔溃的根因，只好由我这个运维先写一个项目进程自拉起脚本，通过Linux任务计划每分钟检查一下进程是否存在来避免项目挂了没人管的情况。自拉起脚本很简单，随便写几行就搞定了：#!/bin/bashprocesscount=$(pgrep my_app|w... 
公司推Win7了，作为IT部门，铁定是先行测试的小白鼠。于是先给我们安装了Win7工作环境。一直以来，除了服务器，普通办公PC的管理员都是被桌面运维部收管的，其他IT部门使用的都是普通AD账号。对于我这样喜欢折腾测试软件的人来说，没有管理员权限是很痛苦的一件事情！还未推广Win7时，我就用了这个获取System权限的办法，变相的取得管理员权限，而网域监测系统却不会报警。废话不多说，直接上菜... ![]()
跟了我5年多的本本已步入花甲，CPU严重老化，运行Windows异常吃力，于是考虑换成Linux试试。忙活了一天，测试了2个“家用”Linux发行版,一个是深度的Linux Deepin 2013,另一个是雨林木风的StartOS 5.1。在测试过程中也遇到一些有用的经验，现在就一一记录一下。这是在安装完StartOS后进行的记录，因为是安装在以前的C盘，就没继续分区来新增挂载点，直接挂了... 
昨天下午，RTX群里面公司负责游戏运营的MM发来求助：我还真是孤陋寡闻，以前还真没见过这个问题，赶紧度了度，很快就帮MM解决了问题。 解决办法也很简单：方法①、 关闭所有浏览器，右键点击“网络邻居”，选择“属性”，在“本地连接”上点击右键，选择“修复”即可。方法②、在DOS窗口下（如果是XP，点击屏幕左下角的“开始”，“运行”，输入“cmd”回车）输入：ip... 
在家手痒，又把本本的系统换成了Linux。收到公司服务器的报警之后，突然想起需要用VPN远程处理。只好又折腾下linux下的远程桌面了。下面简单的记录下（绝非教程贴）：一、主角：rdesktoprdesktop是linux下支持Windows远程桌面连接的客户端程序，在linux系统下可通过它远程访问Windows桌面，支持多种版本。rdesktop是sourceforge下支持G...
7月4日 · 2014年
利用Centos或RedHat的iso镜像搭建本地yum仓库
1388 5 16
11月19日 · 2017年
替代crontab，统一定时任务管理系统cronsun简介
4657 50 37
12月12日 · 2015年
解决Linux修改密码报PAM authentication failed错误
12578 28 25
8月6日 · 2016年
Linux系统 df 命令显示异常、分区丢失问题解决
12953 27 21
2月10日 · 2014年
国内外流行的Linux发行版
714 0 12
4月5日 · 2016年
分享一次Linux任务计划crontab不执行的问题排查过程
4104 72 23
3月10日 · 2014年
Windows 7下获取System权限
1789 2 0
3月2日 · 2014年
给已安装的Linux新增Swap交换分区
1522 1 28
7月25日 · 2014年
解决ping域名时出现“TTL传输中过期”的问题
11435 160 14
7月28日 · 2014年
Linux下通过rdesktop连接Windows远程桌面
21608 15 8
WEB应用阅读更多
最近一直在帮一个购买了张戈博客付费服务的朋友做网站防护，为了简单抵挡一下竞争对手的DDoS攻击，他给网站开启了Incapsula的免费CDN服务。开启CDN之后，我之前给他写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本拿到的IP都是CDN节点的，而我不可能把CDN的节点IP也给禁用了，那就都不能访问了。为了解决这个窘迫，我想到了以前看过的Nginx访问限... 
我负责的几个公司内部网站，仅集成了php原生memcache组件，不支持memcached分片存储的自动容灾方案，近期出现过几例因memcache服务器故障引起WEB爆卡的尴尬事，所以接到了一个给现网php集成memcached模块的需求。内部的个别系统有多老、多难用我就不吐槽了，slackware、suse用过的人都知道。。。不说了，总之老老实实的编译安装吧。memcached这... 某日，组内后台开发找到我，问我们的WEB服务器超时设置是多少。他反馈的问题是，有一个VLAN切换任务cgi接口经常返回504网关超时错误，要我分析解决下。我问了一下，得知这个请求遇到网络设备对象较多的时候，需要小半个小时才能完成，也就是要用到长连接才行。老规矩，从开发那拿到接口地址，得到接入层服务器IP，是一台Haproxy代理，看了一下Haproxy的超时设置：# 设置成功连... 
最近接到了一个需求：通过Nginx代理把现网一个自研代理程序给替换掉，感觉有点意思，也有所收益，简单分享下。需求背景部门的生产环境异常复杂，有部分第三方引入的系统位于特殊网络隔离区域，请求这些系统需要通过2层网络代理，如图所示：中心源系统请求目标系统API的形式各异，我简单收集了下，至少有如下3种：curl --digest -u admin:xxxxxx... 昨天在公司微信群，CTO分享了这个消息，对运维来说以后基于TCP协议的后端业务的高可用又多了一个新的选择，实在是棒极了！一直以来，Nginx 并不支持tcp协议，所以后台的一些基于TCP的业务就只能通过其他高可用负载软件来完成了，比如Haproxy。这算是一个nginx比较明显的缺憾。不过，在1.90发布后这个认知将得到改写：2015-04-28ngin... 
最近在给开发同事折腾开发测试环境，其中就有php的编译安装。由于每个人的需求不一致，所以也接触到了各种模块编译和集成，中间不乏各种编译依赖报错。正好，搜了几次都是下面2篇文章内容，干脆就转到自己博客，以备后用，后续有相关内容再继续补充。 checking for BZip2 support… yes checking for BZip2 in default path... ![]()
博客建站已过2个月了，大部分文章总是在记录博客的折腾史，估计大部分喜欢折腾的博主都有这样的时期吧！现在博客基本算是定型稳定，是时候写点与主题相关的博文了，否则，不知道的还以为我这是WP折腾博客呢！这几天，老大发新年任务了，把新技术的研究就交给了我，其中又一项就是Jboss的集群。说实话，对于Jboss，我真的谈不上熟练，因为长期都在管理Tomcat平台。揽到这个任务，我倒也非常高兴，终于可以... APISIX为了提高性能，默认会打开keepalived特性，预设会话保持时长为60s，我们在部署网关的时候也保留了这个优化特性，恰好我的上游服务基于Gunicorn+FastAPI开发框架，也开启了keepalived，会话保持默认设置为5s。这样就有问题了：网关和上游服务建立连接后60s内，新请求会继续复用这个连接，但是上游却在5s后主动关闭了连接，因为网关将新请求转发给上游时，才发现连接已经被关闭了，因此就出现了上述报错。... 我们这有个内部网站同时支持2个域名访问，最近因升级需求希望统一到一个域名，即老域名做一个301跳转到新域名。这个在Nginx直接配置一个if逻辑，判断是老的host并跳转到新的域名即可。那这个Case在APISIX里面应该怎么配置呢？看了下APISIX文档，发现有两种跳转插件：redirect和response-rewrite，前者只能跳转uri不包含协议主机部分，后者可以通过修改返回头... 
好久没打理博客，突然收到CDN流量预警，发现平均每天40G流量消耗！what？就现在这个访问量，不存在的。看了下CDN日志发现有小人一直在请求博客页面，其中被请求最多的就是CCkiller防御工具那个文章地址。呵呵，我就写一个简单的防御小工具，惹着你啦？实际上我用了CDN，也并没有安装这个工具，所以想试探、想测试效果的麻烦自己去安装使用，攻击我博客毫无意义，挂了又能怎么样？废话就扯... 上一篇文章分享了如何开启 Nginx 的缩略图功能，也提到了 Nginx 缩略图在完美替代七牛缩略图或PHP缩略图的同时，还会带来一定的CPU负载消耗。因此，本文就来分享一下如何解决这个实时生成缩略图带来的CPU开销问题。思路很简单，既然你要实时生成，那我就将你生成的缩略图缓存一份好了！在我测试期间发现，Nginx 的缓存也同样可以缓存伪静态的 html 页面，完全可以替代WP-S... 自从APISIX网关推广使用以来，在我们部门已经有很多生产业务接入使用。有一天被拉进了一个问题群，被告知APISIX网关性能有问题，整体表现还不如之前的ZUUL网关。纳尼？APISIX性能再怎么不济也不至于比ZUUL差吧？废话少说，直接上手弄了个串行请求对比测试了一下生产环境的APISIX网关和ZUUL网关，结果大跌眼镜！正常情况下，APISIX的耗时都优于ZUUL网关，但是AP...
12月29日 · 2014年
Nginx在CDN加速之后，获取用户真实IP做并发访问限制的方法
18601 24 12
3月5日 · 2017年
libmemcached编译安装报错解决记录
4422 18 27
8月13日 · 2016年
修改Apache的超时设置，解决长连接请求超时问题
5243 25 47
1月20日 · 2019年
分享一个Nginx正向代理的另类应用案例
3229 6 13
4月29日 · 2015年
Nginx发布1.9.0版本，新增支持TCP代理和负载均衡的stream模块
1973 53 10
11月22日 · 2015年
php5编译安装常见错误和解决办法集锦
1510 6 10
2月18日 · 2014年
LVS中采用Jboss作为RealServer的配置要点
1112 0 6
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2443 7 1
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3526 10 0
9月8日 · 2018年
解决网站404页面返回200状态码问题
7056 20 14
5月20日 · 2015年
为网站开启Nginx缓存加速，支持html伪静态页面
20258 33 53
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
3570 11 0
