7月9日 · 2026年
Beggar：让 CodeBuddy 多 Agent 协作研发成本直降 90% 的开源套件
371 0 0
1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
1312 12 0
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
4269 41 4
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
3709 14 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
4453 6 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
4452 10 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
6142 6 1
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
3365 7 1
12月23日 · 2021年
解决百度搜索出现安全中心提醒
2619 27 4
9月2日 · 2014年
百度蜘蛛狂暴了！再次启用本地缓存，附nginx下wp super cache的mod_rewrite规则
6528 14 39
5月29日 · 2014年
百度分享无法抓取图片及摘要的折中解决办法
20122 23 0
1月10日 · 2015年
WordPress显示访客UA信息：Show UserAgent纯代码轻度汉化版
14710 16 42
脚本编程阅读更多
最近实在太忙，没时间研究和折腾，所以也没有什么可以分享到博客的。果然，个人博客坚持原创太不不容易了。张戈博客上线2年多，从1天多更，到一天1更、一周一更，直到现在2星期可能有一更的节奏。。。好了，废话不说了。翻了翻在工作上的印象笔记，发现还是有一些存货可以分享的。挺久之前，组内新申请了一批开发测试机，需要部署环境。除了一些常见的软件要安装之外，还有一个我之前很少用到的Samba。... 
此工具可将标准版的sitemap.xml转换成电脑版—移动版的对应关系sitemap，用于百度开放适配&360移动适配的文件提交。工具用批处理制作，仅起到批量转换的辅助功效，免去手动制作的麻烦！可以用于移动适配的提交测试！张戈不会php，而shell又不能普遍适用，所以只能挑了自己比较拿手的批处理来制作这个辅助工具！因为批处理的局限性，做出来的工具只能用于尝鲜测试使用！或长期不更新的CMS企业网站来提交移动适配sitemap。另外，响应式站点亦无需提交适配！... ![]()
最近老是有用户申请开通某网站的访问权限，我接手之前浏览权限的设置方法是修改tomcat下的server.xml配置文件，通过定义allow="IP.."的访问规则来控制浏览权限。这种方法有个很不好的地方，每加一次权限，你就得重启一次tomcat，用户老是挤牙膏一样，一次一两个IP的发邮件来申请开通，不但很烦人，而且对正在使用的用户体验也非常的糟糕！于是我决定要改善这个糟糕的局面。在Linu... 
张戈博客很久以前分享过一个CC攻击的防御脚本，写得不怎么样，不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。当然，还是有不少朋友在生产环境使用，并且会留言询问相关问题。根据这些问题的需求，我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本，我给它取了一个比较形象的名字：CCKiller，译为CC终结者。一、功能申明分享之前我必须先申明... 最近手头有个业务是基于Apache Karaf开发的，运行在K8S里面，跑了一堆的bundle，偶尔里面挂一两个bundle容器是没什么感知的，但是业务可能会局部异常。要推动业务优化的话，周期就会拉得很长，因此先弄个定时拨测来监控下bundle是不是都在正常运行的。看了下要查看Karaf里面的bundle需要ssh进去执行bundle list命令，因此基于之前的经验利用Python p... 
前些天，一位开发同事找到我，说他测试环境的 mongodb 经常挂掉，要我写一个监控或复活的脚本。我觉得很奇怪，测试环境又没啥负载，经常挂掉肯定有非常规原因。跑过去看了一下日志，发现存在stop记录，我就纳闷了，没人操作他还会自己stop。这明显不是挂掉了，于是到history中看了下同事的启动命令：/usr/local/mongodb/bin/mongod --dbpath=/usr... 
导读：2个月前，张戈博客分享了一篇Python+Shell定时备份网站到阿里云OSS的教程，已经有非常多的站长朋友用上了，反馈还不错，也有不少朋友提出了很多优化建议，比如上传完成后能否删除本地压缩包之类的，本文将继续分享另一种云端备份方案。一、优点分析内网传输：和阿里云OSS一样，腾讯云COS同样支持内网和外网文件传输，对于腾讯云服务器，使用内网传输绝对是最快、最稳定的备... 
一直想写一篇关于网站本地备份和远程备份的文章，相关草稿其实在6.12号就写好了，一直因为没有测试环境，没发布出来。时间久了，也就忘了，回头找个时间测试下再发布好了。今天分享的工具也和备份有关，而且是远程备份，这个工具算是我的无聊之作吧，虽说WordPress已经有wp2pcs这类备份插件了。相信折腾VPS的站长会喜欢我这个工具的，因为它不会常驻占用资源。一、工具档案工具名称：Bac...
6月25日 · 2016年
巧用echo命令解决Samba批量添加用户难题
8600 35 19
5月16日 · 2014年
百度开放适配&360移动适配专用Sitemap格式转换工具
14328 13 52
1月10日 · 2014年
Win平台Web访问白名单设置脚本(IP安全性原则)
4313 0 0
9月28日 · 2015年
CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
37052 229 259
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
6142 6 1
6月4日 · 2015年
Linux下的mongodb服务脚本，以备不时之需
6772 24 8
1月2日 · 2017年
利用腾讯云COS云对象存储定时远程备份网站
14409 94 81
7月31日 · 2014年
VPS服务器备份网站文件和数据库到七牛云存储的shell脚本工具
8495 1 33
操作系统阅读更多最近接到一个 case：大数据分析那边反馈我们这边推送的数据同比去年同期少了很多。这是很不正常的，因为业务一直在增长。于是，我开始顺藤摸瓜的跟进。一开始就发现一个小问题：scp 推送文件脚本执行后居然会报错：[root@netdata :/data]# sh pushdata.shdos2unix: converting file pushdata.log to UNI... 
近年来，Linux开始获得越来越多的关注，那你知道国内外流行的Linux版本都有哪些吗？本文中整理了五大Linux发行版，他们分别是RedHat、SUSE、Debian、ubuntu、Gentoo，一起来看看吧。Linux长时间以来都是极客圈子内的玩物，大众对其知之甚少，但谁都无法否认其重要性。近年来，Linux开始获得越来越多的关注，那你知道国内外流行的Linux版本都有哪些吗？一起来看看网... 
这2天负责架设一个支付业务的webserver测试项目，安装svn客户端的时候出现了各种问题，来记录下。一、简单的说下安装过程：#下载wget http://subversion.tigris.org/downloads/subversion-1.6.9.tar.gzwget http://subversion.tigris.org/downloads/subversion... 1. 简介sed是非交互式的编辑器。它不会修改文件，除非使用shell重定向来保存结果。默认情况下，所有的输出行都被打印到屏幕上。sed编辑器逐行处理文件（或输入），并将结果发送到屏幕。具体过程如下：首先sed把当前正在处理的行保存在一个临时缓存区中（也称为模式空间），然后处理临时缓冲区中的行，完成后把该行发送到屏幕上。sed每处理完一行就将其从临时缓冲区删除，然后将下一行读入，进行处理和... ![]()
前言：不知道写什么，就总结一下我个人安装完成windows7之后要做的一些设置吧！以下全文均为个人回忆总结，文章也很冗长，难免有纰漏或者不符合你个人习惯的内容，如果发现有让你觉得很不屑的内容，立即关闭此网页，以免浪费时间~~虽然Win8已经推广使用，但目前windows7还是普通用户的主流系统，个人虽然也挺喜欢Win8的一些功能，比如超级任务管理器、可暂停的复制/粘贴等。但个人比... 
公司推Win7了，作为IT部门，铁定是先行测试的小白鼠。于是先给我们安装了Win7工作环境。一直以来，除了服务器，普通办公PC的管理员都是被桌面运维部收管的，其他IT部门使用的都是普通AD账号。对于我这样喜欢折腾测试软件的人来说，没有管理员权限是很痛苦的一件事情！还未推广Win7时，我就用了这个获取System权限的办法，变相的取得管理员权限，而网域监测系统却不会报警。废话不多说，直接上菜... 之前一直有博主要求整理下VPS主机优化方法，那么如果你是VPS主机（Linux），可以尝试一下了，尤其是linux系统的内核参数优化。一、增加SWAP分区VPS（Virtual Private Server 虚拟专用服务器）技术，将一部服务器分割成多个虚拟专享服务器的优质服务。每个VPS都可分配独立公网IP地址、独立操作系统、独立超大空间、独立内存、独立执行程序和独立系统配置等。下... 
在家手痒，又把本本的系统换成了Linux。收到公司服务器的报警之后，突然想起需要用VPN远程处理。只好又折腾下linux下的远程桌面了。下面简单的记录下（绝非教程贴）：一、主角：rdesktoprdesktop是linux下支持Windows远程桌面连接的客户端程序，在linux系统下可通过它远程访问Windows桌面，支持多种版本。rdesktop是sourceforge下支持G... 一、起因前些日子，张戈在日志备份服务器加入了日志压缩的计划任务（详见服务器日志备份超节省空间的思路），结果发现监控总是发来tar的报警，提示存在tar进程。仔细检查history后发现是公司总部那边做的监控： 每20分钟执行一个监控脚本，然后删除。分析下这样做的好处：①、不留痕迹；②、把history塞满，让其他操作无迹可寻（感觉有点蛋疼）。二、擒...
8月19日 · 2015年
解决dos2unix/unix2dos报错，并在家目录下生成u2dtmp*文件问题
5932 5 3
2月10日 · 2014年
国内外流行的Linux发行版
1584 0 12
7月18日 · 2014年
Linux/SUSE安装svn客户端的问题记录
6133 6 11
3月6日 · 2014年
Linux：sed命令详解
7106 6 34
1月2日 · 2014年
安装完Win7之后推荐做的一些设置
4115 5 1
3月10日 · 2014年
Windows 7下获取System权限
5377 2 0
4月4日 · 2014年
Linux优化方法收集与整理
2691 5 15
7月28日 · 2014年
Linux下通过rdesktop连接Windows远程桌面
22658 15 8
7月23日 · 2014年
Linux下巧用chattr、watch命令的实例
5436 6 7
WEB应用阅读更多
最近在折腾网站XSS漏洞修复的时候，当我把XSS漏洞和谐成功之后，360扫描送来了一个"彩蛋"： 本以为又是360误报，结果点击看了下，还真能打开PHPinfo：PHP彩蛋我也是第一次听说，貌似老一辈的程序员们都知道，因为PHP是由黑客语言发展而来，所以各方面都透露着放荡不羁的极客精神！一、如何触发PHP彩蛋？我们只要在运行PHP的服务器上，在域名后面输入... 
最近给张戈博客全站开启了https，所以对这块关注比较多。昨天脑补的时候发现http2.0只支持SSL加密的网站，即https。于是心血来潮，给张戈博客开启了http 2.0，尝尝鲜。查了下资料，发现Nginx不久前发布的 1.9.5版本支持http2.0，而1.8.x时代只是对SPDY进行了支持。一直用的1.62稳定版，此次为了测试http2.0，直接进行了版本跳跃，升级到了1.9.5版... 
说到Nginx的内容替换功能，大部分人应该都听说过Nginx内置的的subs_filter替换模块，但是这个模块有个缺憾，就是只能替换一次，而且还不支持正则表达式，这就有些鸡肋了。不过，我们可以集成一个第三方的替换模块：ngx_http_substitutions_filter_module，来实现我们的各种需求。经过测试，这个模块至少有如下实用功能：①、支持多次替换②... 最近一直在帮一个购买了张戈博客付费服务的朋友做网站防护，为了简单抵挡一下竞争对手的DDoS攻击，他给网站开启了Incapsula的免费CDN服务。开启CDN之后，我之前给他写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本拿到的IP都是CDN节点的，而我不可能把CDN的节点IP也给禁用了，那就都不能访问了。为了解决这个窘迫，我想到了以前看过的Nginx访问限... 
很多业务系统都用到了Haproxy这个高性能反向代理负载均衡器。在日常运维当中，Haproxy后端节点的上（接入）、下（剔除）线操作绝对是家常便饭，而且人工重启的时候经常有胆颤心惊的感觉。下面分享一种命令行操作Haproxy后端节点平滑上下线的技巧。一、新增配置Haproxy自带了一个非常实用的管理页面，我们可以在harpxoy.cfg新增如下配置，开启Haproxy监控管理页面功... 
最近在给开发同事折腾开发测试环境，其中就有php的编译安装。由于每个人的需求不一致，所以也接触到了各种模块编译和集成，中间不乏各种编译依赖报错。正好，搜了几次都是下面2篇文章内容，干脆就转到自己博客，以备后用，后续有相关内容再继续补充。 checking for BZip2 support… yes checking for BZip2 in default path... 上上篇文章《nginx平滑升级&新增模块》提到了公司的https访问需求。当我新增了SSL模块之后，却发现以前还真没部署过https访问。下面整理我的部署过程，并收集了一下Apache和Tomcat这2种Linux下常用的WEB软件配置SSL的简单简单步骤，以便回头翻阅。一、下载证书成功申请SSL证书之后，就可以下载到配置SSL的证书了！一般情况下，都可以选择下载相应WEB... 某日，组内后台开发找到我，问我们的WEB服务器超时设置是多少。他反馈的问题是，有一个VLAN切换任务cgi接口经常返回504网关超时错误，要我分析解决下。我问了一下，得知这个请求遇到网络设备对象较多的时候，需要小半个小时才能完成，也就是要用到长连接才行。老规矩，从开发那拿到接口地址，得到接入层服务器IP，是一台Haproxy代理，看了一下Haproxy的超时设置：# 设置成功连... 很久没写文章了，博客已经长草了，今天挤点时间分享一些小干货，也是回应一下不少站长朋友的留言问题。有不少站长朋友问张戈博客的静态文件为啥是另外一个域名？有啥好处？如何实现？其实这算是一种动静分离的做法，不过我这里用了偷懒的办法实现，而非彻底的动静分离，不过最终效果的区别并不大。先啰嗦一下动静分离的概念和好处。一、动静分离我们的网站简单来说分为2种数据... APISIX的高级路由非常厉害，可以基于任意变量来做转发路由，比如可以基于Header、cookie、querystring参数等。而我们这里历史上有个非常变态的用法：基于Body里面某个参数的值来路由，即不同的值要转发到不同的后端IP:PORT（这个问题主要是因为服务拆分时偷懒，没有推动客户端修改请求留下的尾巴）。... 在决定全面铺开使用APISIX之前，Kong网关在我们的生产环境已经试用了将近一年，因此存在大量的生产环境API接口使用的是Kong HMAC鉴权。此次迁移到APISIX网关，为了减少客户端的改造工作，我们决定将Kong网关的HMAC鉴权插件移植到APISIX，同时将Kong的HMAC认证作为后续API接口的统一鉴权方案。... 最近我在负责一个统一接入层的建设项目，涉及到Haproxy和ospf的运维部署，本文分享一下我在部署Haproxy之后整理的运维部署规范，并实现了Haproxy的多配置文件管理方案。一、部署安装1、下载源码包最新stable版本下载地址：http://www.haproxy.org/download/1.7/src/haproxy-1.7.9.tar.gz2、编译安装tar z...
1月13日 · 2015年
PHP彩蛋还是漏洞？expose_php彩蛋的触发和屏蔽方法
5696 2 4
12月8日 · 2015年
升级Nginx1.9.5以上版本，开启博客网站http2.0时代
8985 17 18
12月18日 · 2016年
Nginx内容替换模块http_substitutions_filter_module及实用案例分享
5703 25 28
12月29日 · 2014年
Nginx在CDN加速之后，获取用户真实IP做并发访问限制的方法
19442 24 12
2月24日 · 2018年
Haproxy进阶管理：命令行控制后端节点上下线
2700 11 11
11月22日 · 2015年
php5编译安装常见错误和解决办法集锦
2414 6 10
12月27日 · 2014年
Linux+Nginx/Apache/Tomcat新增SSL证书，开启https访问教程
27780 51 24
8月13日 · 2016年
修改Apache的超时设置，解决长连接请求超时问题
13285 25 47
2月3日 · 2018年
小网站最简单实用的动静分离优化方案
18689 48 45
10月28日 · 2021年
APISIX高级路由之通过Body参数转发请求
5541 9 0
11月7日 · 2021年
APISIX插件开发之Kong网关HMAC鉴权插件（附客户端SDK）
2872 7 0
9月2日 · 2017年
Haproxy安装部署文档及多配置文件管理方案
5182 21 8
