1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
797 12 0
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
3186 39 4
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
3144 14 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3834 6 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3570 10 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5424 6 1
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2523 7 1
12月23日 · 2021年
解决百度搜索出现安全中心提醒
1879 27 4
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
3641 11 0
7月31日 · 2014年
VPS服务器备份网站文件和数据库到七牛云存储的shell脚本工具
4897 1 33
3月15日 · 2014年
互推联盟iframe代码,欢迎测试！
2092 2 0
8月8日 · 2014年
解决Linux下MySQL启动错误Starting MySQL.Manager of pid-file quit without updating file.[FAILED]
20990 21 6
脚本编程阅读更多![]()
最近老是有用户申请开通某网站的访问权限，我接手之前浏览权限的设置方法是修改tomcat下的server.xml配置文件，通过定义allow="IP.."的访问规则来控制浏览权限。这种方法有个很不好的地方，每加一次权限，你就得重启一次tomcat，用户老是挤牙膏一样，一次一两个IP的发邮件来申请开通，不但很烦人，而且对正在使用的用户体验也非常的糟糕！于是我决定要改善这个糟糕的局面。在Linu... 
张戈博客很久以前分享过一个CC攻击的防御脚本，写得不怎么样，不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。当然，还是有不少朋友在生产环境使用，并且会留言询问相关问题。根据这些问题的需求，我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本，我给它取了一个比较形象的名字：CCKiller，译为CC终结者。一、功能申明分享之前我必须先申明... 最近在跟一个自动化发布平台的建设事项，其中Linux系统的远程控制通道则由我独立开发完成，其中涉及到了Linux系统远程命令和文件传输操作。因为之前写Linux系统密码管理系统的时候，用的是Paramiko的SSHClient。所以，我这次依然采用Paramiko来做实现，代码虽短，说起其中的坑，我也是一把辛酸一把泪的填上了。先上完整代码：# -*- coding: utf-8... 
一、起因昨天，开发组兄弟发现resin日志出现不少支付宝业务报错信息，用户用支付宝购买了产品，钱到账后公司系统却未返回支付成功状态！这还得了？用户明明支付成功了，结果却显示未到账！！！必须赶紧解决，用户投诉是小，用户流失就大了！仔细分析日志后，发现是解析支付宝接口域名（mapi.alipay.com）时出现延时，导致获取不到支付成功的返回信息！检查发现OpenSUSE的name... 
难得今天晚上9点前赶回家，而且最近草稿箱也压了不少“湿货”，就挑一篇发出来好了！不过在发文章之前先吐槽一下那个从昨天攻击张戈博客到现在还在继续的无聊蛋疼之人！本来就算开启了云加速全缓存也是扛不住的，因为静态中混着动态请求，比如浏览计数。还好灵机一动，对这些动态做了点小手脚，现在基本毫无压力了！粗略分析一下这个攻击博客的小人，无外乎是2种人：①、最近张戈博客流量大涨，估计遭人... 
最新更新：张戈博客已推出功能更强大的轻量级CC攻击防御脚本工具CCKiller==>传送门前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题，但是还是想暂时取消CDN加速和防护来测试下服务器的性能优化及安全防护。前天写的Sh...
1月10日 · 2014年
Win平台Web访问白名单设置脚本(IP安全性原则)
4013 0 0
9月28日 · 2015年
CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
21774 228 259
5月7日 · 2017年
分享一个自写的Python远程命令和文件（夹）传输类
8544 40 37
6月26日 · 2014年
Linux操作系统DNS解析(nameserver)监控脚本
8057 6 20
3月24日 · 2015年
bat/cmd批处理连接SqlServer数据库查询脚本
2610 12 10
11月5日 · 2014年
Linux系统防CC攻击自动拉黑IP增强版Shell脚本
28239 55 53
操作系统阅读更多如果硬盘可能会出现锁死或坏道的故障，会造成SHELL命令的失效，包括 reboot，powoff,，shutdown，用正常的命令是没法完成重启的。执行这些命令，会出现如下IO报错：# rebootbash: /sbin/reboot: Input/output error# shurdown -r nowbash: /sbin/shutdown: Input/output... 
最近一直很忙很忙，完全没时间打理博客，回家后基本上就是洗洗睡的节奏，我之前真的从未想过，我会有回到家不想碰电脑的情况。。。不但不想碰电脑，而且失眠症也消失无遗，因为实在是太疲劳了，总算是有了些好处。这几天实际上也有一些可以记录的工作经验，无奈一直没有头绪也没时间，刚好趁着今天午休间隔，先整理出一小部分好了，不然博客就真废了。。。一、故障案例①今天上午在给测试组的IIS新增https... ![]()
跟了我5年多的本本已步入花甲，CPU严重老化，运行Windows异常吃力，于是考虑换成Linux试试。忙活了一天，测试了2个“家用”Linux发行版,一个是深度的Linux Deepin 2013,另一个是雨林木风的StartOS 5.1。在测试过程中也遇到一些有用的经验，现在就一一记录一下。这是在安装完StartOS后进行的记录，因为是安装在以前的C盘，就没继续分区来新增挂载点，直接挂了... 本文列出了10个基础的每个Linux用户都应该知道的网络和监控命令。网络和监控命令类似于这些： hostname, ping, ifconfig, iwconfig, netstat, nslookup, traceroute, finger, telnet, ethtool 用于查看linux服务器ip地址，管理服务器网络配置，通过 telnet 和ethernet建立与linux之间的网络链接... ![]()
最近，公司新推了一个电商项目，IIS+ASP。而上面大大规划了要用LVS负载均衡集群，在这个技术陈旧的企业，LVS项目还是去年才真正推行。由于最开始是由我测试的，所以这次的部署又落到了我头上了。 之前一直是在RHEL上做的LVS+Keepalived，现在换成Windows主机，虽然在集群架构上的理解没啥问题，但是这Win主机做RealServer具体该如何设置还真没弄过。不过，万能的搜索引擎很快... ![]()
时常，某个程序或软件并没有语法错误，并且你检查它的相关内容也确实没有发现问题。这是因为你用普通文本编辑器软件来查看的时候，有许多字符没有显示出来，但在终端使用cat命令可以很容易地检测出是否存在这些字符。首先，我们创建一个简单的文本文件，写入一些特殊字符。打开终端，运行命令：printf \'testing\012\011\011testing\014\010\012more tes... 
近年来，Linux开始获得越来越多的关注，那你知道国内外流行的Linux版本都有哪些吗？本文中整理了五大Linux发行版，他们分别是RedHat、SUSE、Debian、ubuntu、Gentoo，一起来看看吧。Linux长时间以来都是极客圈子内的玩物，大众对其知之甚少，但谁都无法否认其重要性。近年来，Linux开始获得越来越多的关注，那你知道国内外流行的Linux版本都有哪些吗？一起来看看网... ![]()
今天发现一个疑难杂症：发现批量发布一个新版本程序时，发现有一台没有成功。亲自登陆上去看了下，发现原来是发布帐号在某个目录下创建目录失败了！人工 touch 试了下，发现提示没有权限。然后 ls -l 看了下，发现一切正常：[root@10.12.212.132:/data/TNM2/release]# ll 36240-rw-r--r-- 1 publish user... ![]()
这些天，在互推联盟群（344134224 ）遇到几例关于WP升级失败以及FTP账号登陆的问题。最终发现都是主机的目录权限设置存在问题。比如，博友【PPT分享网】提出，能否让2个账号都能访问同一个FTP目录，其实只要使用chmod对目录赋相应的权限即可。本文整理了关于Linux目录权限的一些基础知识，希望可以帮助一些刚接触Linux的朋友，比如使用VPS的博友等。 ...
11月4日 · 2014年
硬盘故障时如何强制关机：Input/output error
7002 15 42
3月18日 · 2015年
解决mstsc无法连接问题：由于没有远程桌面授权服务器可以提供许可证…
4987 26 3
3月2日 · 2014年
给已安装的Linux新增Swap交换分区
1580 1 28
3月24日 · 2014年
Linux：10个实用的网络和监控命令
4395 8 13
5月19日 · 2014年
LVS中Windows作为真实主机(RealServer)时的设置方法
2294 3 22
12月30日 · 2013年
Linux终端：用cat命令查看不可见字符
1259 0 1
2月10日 · 2014年
国内外流行的Linux发行版
726 0 12
12月19日 · 2013年
分享一个Linux无法创建文件夹，但是目录权限却显示正常的问题和解决
7667 5 0
4月22日 · 2014年
Llinux文件目录权限及chmod命令简析
1287 1 10
WEB应用阅读更多
上一篇文章分享了如何开启 Nginx 的缩略图功能，也提到了 Nginx 缩略图在完美替代七牛缩略图或PHP缩略图的同时，还会带来一定的CPU负载消耗。因此，本文就来分享一下如何解决这个实时生成缩略图带来的CPU开销问题。思路很简单，既然你要实时生成，那我就将你生成的缩略图缓存一份好了！在我测试期间发现，Nginx 的缓存也同样可以缓存伪静态的 html 页面，完全可以替代WP-S... APISIX为了提高性能，默认会打开keepalived特性，预设会话保持时长为60s，我们在部署网关的时候也保留了这个优化特性，恰好我的上游服务基于Gunicorn+FastAPI开发框架，也开启了keepalived，会话保持默认设置为5s。这样就有问题了：网关和上游服务建立连接后60s内，新请求会继续复用这个连接，但是上游却在5s后主动关闭了连接，因为网关将新请求转发给上游时，才发现连接已经被关闭了，因此就出现了上述报错。... 
每一次分享技术文章，都是基于自己的痛点，基于自己的需求。这次也一样，所以分享具体方法之前，我先说一下我这次的需求与痛点：一、需求痛点在博客集成了代码版缓存功能之后，为了方便在前台清理页面缓存，我特意写了ajax清理缓存的功能（相关文章）。这个功能写好之后确实可以正常工作。但是，为了让网站加载速度提升到极致，我还在nginx里面加了类似于WP Super Cache的mod_rewr... ![]()
博客建站已过2个月了，大部分文章总是在记录博客的折腾史，估计大部分喜欢折腾的博主都有这样的时期吧！现在博客基本算是定型稳定，是时候写点与主题相关的博文了，否则，不知道的还以为我这是WP折腾博客呢！这几天，老大发新年任务了，把新技术的研究就交给了我，其中又一项就是Jboss的集群。说实话，对于Jboss，我真的谈不上熟练，因为长期都在管理Tomcat平台。揽到这个任务，我倒也非常高兴，终于可以... ![]()
上午共享的那个varnish安装手册，个人看了下，有点不知所云，好吧~看来还是先安装玩玩！苦逼公司服务器没法连外网，不能用什么wget或yum命令直接下载安装，每每看到别人博客贴出的在线安装代码时，总有一股羡慕嫉妒“恨”冒了出来。。。好吧，既然没法上外网，那只能麻烦点通过下载源码来编译安装了！Varnish 3.0.4下载地址： http://repo.varnish-cache.... 
这是我上一家公司的案例总结，发现躺在草稿箱好几个月了，今天得空就整理发布一下。先说一下开发那边提来的2个case：①、同一个域名需要反向代理到前台和后台（不同机器和端口）；②、需要采用IP+端口的模式，嵌入到APP作为DNS污染后的备选方案。对于第①个问题，很好解决：通过区分二级目录来反代不同的节点即可，所以代码类似如下：server { li... 
最近给张戈博客全站开启了https，所以对这块关注比较多。昨天脑补的时候发现http2.0只支持SSL加密的网站，即https。于是心血来潮，给张戈博客开启了http 2.0，尝尝鲜。查了下资料，发现Nginx不久前发布的 1.9.5版本支持http2.0，而1.8.x时代只是对SPDY进行了支持。一直用的1.62稳定版，此次为了测试http2.0，直接进行了版本跳跃，升级到了1.9.5版... 
最近在配置Haproxy代理的时候发现一个很有意思的事情：Haproxy在代理http请求会无脑加一个X-Forwarded-For（后文简称XFF），而不是将自身的IP地址加到已存在的XFF列表之后，WTF！还有这种神操作？确认无误之后，我到Haproxy的github开了一个issue反馈了这个BUG（issue地址），最终了解到了Haproxy就是这样设计的，并得到了解决方案，而且这个is... 
年前，终于迎来了期待已久的php7正式版，我也在第一时间就给博客用上了。性能确实有了质的飞跃，问题还是有不少的。比如鱼叔的微信插件在php7下面自动回复异常等。为了继续使用微信插件，我只好将php5.6又开了起来，下面简单分享一下多个版本php共存的方法。一、编译路径多个版本php要共存，必须使用不同的安装路径。比如，之前php5.6安装在/usr/local/php，那么我们安装... 在实际业务场景中，APISIX限速太笼统，达不到业务要求，最终，我们自己在limit-count插件基础上进行改造，重新设计一个限速机制，能够针对不同的服务给不同的Consumer设置差异化的访问限速，满足生产环境更精细化的限速需求。... ![]()
这年头原创技术博文真心难写，不可能每天都有灵感，也不可能每天都出问题。而且技术教程也非常全面，不管是百度一下，你就知道，还是谷歌一把，你就找到，基本要啥有啥，只有你想得到，没有你搜不到。。。如果突然发现搜不到了，那恭喜你，你又可以来个原创研究项目了！之所以开篇吐槽这么多，也是因为张戈今天确实没东西写，又不想转载， 就来点伪原创吧！主要是更换域名之后，确实需要很长一段时间的原创文章来取得搜索... 最近一直在帮一个购买了张戈博客付费服务的朋友做网站防护，为了简单抵挡一下竞争对手的DDoS攻击，他给网站开启了Incapsula的免费CDN服务。开启CDN之后，我之前给他写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本拿到的IP都是CDN节点的，而我不可能把CDN的节点IP也给禁用了，那就都不能访问了。为了解决这个窘迫，我想到了以前看过的Nginx访问限...
5月20日 · 2015年
为网站开启Nginx缓存加速，支持html伪静态页面
20316 33 53
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2523 7 1
12月6日 · 2014年
php平滑重启nginx，彻底清除WordPress的静态缓存
7068 5 9
2月18日 · 2014年
LVS中采用Jboss作为RealServer的配置要点
1130 0 6
3月13日 · 2014年
HTTP加速器varnish安装小记(1)
4122 3 32
7月22日 · 2015年
Nginx通过二级目录（路径）映射不同的反向代理，规避IP+端口访问
7628 81 9
12月8日 · 2015年
升级Nginx1.9.5以上版本，开启博客网站http2.0时代
7765 17 18
4月12日 · 2019年
惊现Haproxy重复添加X-Forwarded-For问题（附官方解决办法）
5062 10 7
2月27日 · 2016年
分享一下php7和其他php多版本共存的配置教程
9211 33 15
11月3日 · 2021年
APISIX插件开发之精细化限速插件
3458 10 0
5月18日 · 2014年
nginx配置文件参数详解
1885 7 32
12月29日 · 2014年
Nginx在CDN加速之后，获取用户真实IP做并发访问限制的方法
18648 24 12
