7月9日 · 2026年
Beggar：让 CodeBuddy 多 Agent 协作研发成本直降 90% 的开源套件
171 0 0
1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
1091 12 0
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
3605 41 4
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
3441 14 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
4192 6 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
4132 10 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5822 6 1
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
3039 7 1
12月23日 · 2021年
解决百度搜索出现安全中心提醒
2380 27 4
9月28日 · 2014年
Linux系统下MongoDB的简单安装与基本操作
1277 5 1
3月26日 · 2014年
给博客添加网络电视页面
7550 4 0
12月31日 · 2013年
WordPress获取文章浏览总数
4330 10 3
脚本编程阅读更多
昨天，同事告诉我发现一个诡异的问题，grep无法搜索shell中的变量，着实很惊讶。到他所说的服务器上试了下，还真是不行！大概就是这样一个要求：①、有个文本为userid.txt，里面每一行一个用户id，类似如下：00010003000500070009②、另外还有一个文本为record.txt，里面是所有用户的操作记录，一行一条，并且包含有id，类似如下：... 前些天，一位开发同事找到我，说他测试环境的 mongodb 经常挂掉，要我写一个监控或复活的脚本。我觉得很奇怪，测试环境又没啥负载，经常挂掉肯定有非常规原因。跑过去看了一下日志，发现存在stop记录，我就纳闷了，没人操作他还会自己stop。这明显不是挂掉了，于是到history中看了下同事的启动命令：/usr/local/mongodb/bin/mongod --dbpath=/usr... 最近手头有个业务是基于Apache Karaf开发的，运行在K8S里面，跑了一堆的bundle，偶尔里面挂一两个bundle容器是没什么感知的，但是业务可能会局部异常。要推动业务优化的话，周期就会拉得很长，因此先弄个定时拨测来监控下bundle是不是都在正常运行的。看了下要查看Karaf里面的bundle需要ssh进去执行bundle list命令，因此基于之前的经验利用Python p... 
张戈博客很久以前分享过一个CC攻击的防御脚本，写得不怎么样，不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。当然，还是有不少朋友在生产环境使用，并且会留言询问相关问题。根据这些问题的需求，我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本，我给它取了一个比较形象的名字：CCKiller，译为CC终结者。一、功能申明分享之前我必须先申明... ![]()
昨天，发布了《完美实现移动主题在360网站卫士缓存全开情况下的切换》一文，通过JS实现了主题在移动端访问时的自动切换，最后提到了可以在电脑版和移动版的footer里面加上手动切换链接，实现手动版本切换功能。今早发现，电脑版切换到移动版是没问题了，但是移动版切换到电脑版，JS将会再次工作uaredirect.js会再次做UA判断，然后由又跳回了电脑版！ 也就是说，手机上浏览无法手动切换到电脑... 
说到shell可控多线程，网上分享的大部分是管道控制的方案。这种方案，张戈博客也曾经实战并分享过一次：《Shell+Curl网站健康状态检查脚本，抓出中国博客联盟失联站点》，感兴趣的朋友可以看看。下面张戈博客再分享另一种更容易理解的入门级可控多线程shell脚本方案：任务切割、各个击破。先来 1 段场景描述：某日，在鹅厂接到了这个任务，需要在Linux服务器中，对几... 
导读：2个月前，张戈博客分享了一篇Python+Shell定时备份网站到阿里云OSS的教程，已经有非常多的站长朋友用上了，反馈还不错，也有不少朋友提出了很多优化建议，比如上传完成后能否删除本地压缩包之类的，本文将继续分享另一种云端备份方案。一、优点分析内网传输：和阿里云OSS一样，腾讯云COS同样支持内网和外网文件传输，对于腾讯云服务器，使用内网传输绝对是最快、最稳定的备...
11月15日 · 2014年
grep无法查找shell传过来的变量？先注意一下文本格式吧！
13031 21 6
6月4日 · 2015年
Linux下的mongodb服务脚本，以备不时之需
6405 24 8
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5822 6 1
9月28日 · 2015年
CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
24545 229 259
5月26日 · 2014年
js获取url中?后的参数，修复移动版无法切换到电脑版的BUG
5459 3 18
11月8日 · 2015年
分享一个入门级可控多线程shell脚本方案
6872 31 12
1月2日 · 2017年
利用腾讯云COS云对象存储定时远程备份网站
10704 94 81
操作系统阅读更多
昨天下午，RTX群里面公司负责游戏运营的MM发来求助：我还真是孤陋寡闻，以前还真没见过这个问题，赶紧度了度，很快就帮MM解决了问题。 解决办法也很简单：方法①、 关闭所有浏览器，右键点击“网络邻居”，选择“属性”，在“本地连接”上点击右键，选择“修复”即可。方法②、在DOS窗口下（如果是XP，点击屏幕左下角的“开始”，“运行”，输入“cmd”回车）输入：ip... 
最近，烦心事有点多，博客也像是进入了便秘期。虽然还远远不到说放弃的地步，但总有一种挤不出牙膏的郁闷感。很怀念前几个月的冲劲和激情，一天都能存好几篇优质草稿。看来，张戈博客是首次进入瓶颈阶段了！没办法了，先转点基础教程充门面，当然也是为了温故而知新。vmstat命令是最常见的Linux/Unix监控工具，可以展现给定时间间隔的服务器的状态值,包括服务器的CPU使用率，内存使用... ![]()
昨天，在新公司接到了第一个任务：统计所有服务器的几个信息。200多台呢！一个台一台的去执行命令也太苦逼了吧？于是度了下，找到了这个方法，感觉很不错！现在来分享下，希望对像我这样苦逼的人有所帮助！一、SecureCRT同时向多个session发送相同命令的方法对于要管理多台服务器的SA或DBA来说, 如果要在所有服务器上操作同样的命令, 一台台登陆操作是个很笨的方法. 一直以为SecureC... 
这2天负责架设一个支付业务的webserver测试项目，安装svn客户端的时候出现了各种问题，来记录下。一、简单的说下安装过程：#下载wget http://subversion.tigris.org/downloads/subversion-1.6.9.tar.gzwget http://subversion.tigris.org/downloads/subversion... ![]()
上一篇文章的最后，作者提到了文章的参考来源，我特意前往访问了下，发现写得非常不错，特转过来，可以结合阅读，以便更容易理解CPU负载这个概念。你可能对于 Linux 的负载均值（load averages）已有了充分的了解。负载均值在 uptime 或者 top 命令中可以看到，它们可能会显示成这个样子：load average: 0.09, 0.05, 0.01很多人会这样理解负载... ![]()
上一篇博文《Redhat设置NFS挂载的简单步骤》,其中摘录了一段nfs中fuser的使用，索性将其全部发出，以供参考。对于NFS的安全问题，我们是不能掉以轻心的。那么我们如何确保它的安全呢？这里我们首先我们需要分析一下它的不安全性。看看在那些方面体现了它的不安全。NFS服务安全性分析：不安全性主要体现于以下4个方面: 1、新手对NFS的访问控制机制难于做到得心应手,控制目... 
近年来，Linux开始获得越来越多的关注，那你知道国内外流行的Linux版本都有哪些吗？本文中整理了五大Linux发行版，他们分别是RedHat、SUSE、Debian、ubuntu、Gentoo，一起来看看吧。Linux长时间以来都是极客圈子内的玩物，大众对其知之甚少，但谁都无法否认其重要性。近年来，Linux开始获得越来越多的关注，那你知道国内外流行的Linux版本都有哪些吗？一起来看看网... 最近接到一个运维开发任务，需要开发一个帐号管理系统，对手头三千多台Linux服务器的root帐号进行批量系统的管理，实现定期修改root为随机密码并加密存储，并向运维管理WEB前台提供密码查询解密接口等功能。刚开始，我基于php+ssh2_exec开发了一套雏形。基本功能都实现了，结果老大说这里的运维就我稍微会点php，后面可不好维护。本来也被我说服了，因为写都写好了，难道要重构？... 一、起因前些日子，张戈在日志备份服务器加入了日志压缩的计划任务（详见服务器日志备份超节省空间的思路），结果发现监控总是发来tar的报警，提示存在tar进程。仔细检查history后发现是公司总部那边做的监控： 每20分钟执行一个监控脚本，然后删除。分析下这样做的好处：①、不留痕迹；②、把history塞满，让其他操作无迹可寻（感觉有点蛋疼）。二、擒...
7月25日 · 2014年
解决ping域名时出现“TTL传输中过期”的问题
12218 160 14
1月5日 · 2015年
Linux系统内存监控、性能诊断工具vmstat命令详解
5154 7 4
6月23日 · 2014年
SecureCRT全局发送相同命令，快速抓取服务器信息的方法
11195 8 11
7月18日 · 2014年
Linux/SUSE安装svn客户端的问题记录
5688 6 11
4月30日 · 2014年
详解Linux系统的CPU负载均值
5772 2 17
1月23日 · 2014年
如何确保NFS服务安全
1659 0 4
2月10日 · 2014年
国内外流行的Linux发行版
1004 0 12
12月12日 · 2015年
解决Linux修改密码报PAM authentication failed错误
13185 28 25
7月23日 · 2014年
Linux下巧用chattr、watch命令的实例
5242 6 7
WEB应用阅读更多在决定全面铺开使用APISIX之前，Kong网关在我们的生产环境已经试用了将近一年，因此存在大量的生产环境API接口使用的是Kong HMAC鉴权。此次迁移到APISIX网关，为了减少客户端的改造工作，我们决定将Kong网关的HMAC鉴权插件移植到APISIX，同时将Kong的HMAC认证作为后续API接口的统一鉴权方案。... 上一篇文章分享了如何开启 Nginx 的缩略图功能，也提到了 Nginx 缩略图在完美替代七牛缩略图或PHP缩略图的同时，还会带来一定的CPU负载消耗。因此，本文就来分享一下如何解决这个实时生成缩略图带来的CPU开销问题。思路很简单，既然你要实时生成，那我就将你生成的缩略图缓存一份好了！在我测试期间发现，Nginx 的缓存也同样可以缓存伪静态的 html 页面，完全可以替代WP-S... 某日，组内后台开发找到我，问我们的WEB服务器超时设置是多少。他反馈的问题是，有一个VLAN切换任务cgi接口经常返回504网关超时错误，要我分析解决下。我问了一下，得知这个请求遇到网络设备对象较多的时候，需要小半个小时才能完成，也就是要用到长连接才行。老规矩，从开发那拿到接口地址，得到接入层服务器IP，是一台Haproxy代理，看了一下Haproxy的超时设置：# 设置成功连... 
每一次分享技术文章，都是基于自己的痛点，基于自己的需求。这次也一样，所以分享具体方法之前，我先说一下我这次的需求与痛点：一、需求痛点在博客集成了代码版缓存功能之后，为了方便在前台清理页面缓存，我特意写了ajax清理缓存的功能（相关文章）。这个功能写好之后确实可以正常工作。但是，为了让网站加载速度提升到极致，我还在nginx里面加了类似于WP Super Cache的mod_rewr... 
做过面向公网WEB运维的苦逼们肯定见识过各种恶意扫描、拉取、注入等图谋不轨行为吧？对于直接对外的WEB服务器，我们可以直接通过 iptables 、 Nginx 的deny指令或者是程序来ban掉这些恶意请求。而对于套了一层 CDN 或代理的网站，这些方法可能就失效了。尤其是个人网站，可能就一台VPS，然后套一个免费的CDN就行走在互联网了。并不是每个CDN都能精准的拦截各种恶意请求的，更... ![]()
网站加载速度越快，访客互动性、留住率和转换率就越高，这早已不是什么秘密。网站每延迟100毫秒，亚马逊的销售额就会减少1%；延迟增加500毫秒，这意味着谷歌的流量和收入就会减少20%。要是有一个办法可以为你的网站服务器提速，又不必升级到功能更强大的服务器，就没有理由不试一试这个办法。我在本教程中将介绍如何优化Nginx网站服务器，以提升其性能。虽然Nginx网站服务器本身已俨然成为运行速度最... ![]()
这年头原创技术博文真心难写，不可能每天都有灵感，也不可能每天都出问题。而且技术教程也非常全面，不管是百度一下，你就知道，还是谷歌一把，你就找到，基本要啥有啥，只有你想得到，没有你搜不到。。。如果突然发现搜不到了，那恭喜你，你又可以来个原创研究项目了！之所以开篇吐槽这么多，也是因为张戈今天确实没东西写，又不想转载， 就来点伪原创吧！主要是更换域名之后，确实需要很长一段时间的原创文章来取得搜索... 在以前的公司曾安装过Varnish，可惜还没摸热就离职了，这次接着倒腾了下Varnish，并搭建成功，特来记录下，以备后用。一、测试环境系统版本：CentOS 6.4 x64WEB环境：Nginx+PHP+MySQLVarnish：3.0工作原理：简单的说，在本次测试中，Varnish将来自80的请求转发到后端的nginx8080端口，当匹配到请求是jpg、css、... Configmap的方式来配置APISIX。最开始我们就采用 Configmap的方式在腾讯云TKE上部署APISIX，当网络区域越开越多时，每个TKE集群都需要去定义一套config.yaml对应的Configmap，管理非常繁琐。因此，这里我们利用Python的Jinja2插件来自动化渲染APISIX的配置文件，整体非常方便！... 张戈博客不久前分享过Nginx开启缓存为WordPress加速的教程，其中分享了2种缓存模式：代理模式和本地模式。我一直以为单个 ngx_cache_purge 缓存模块只支持proxy代理模式，结果热心的网友回复，其实这个模块也是支持本地缓存的，而且WordPress还有配套的插件！看来还是我孤陋寡闻了！我像发现了新大陆一般，立马进入折腾状态，幸不辱命，已经成功部署！最爽... ![]()
近段时间，公司的检测中心报表系统(SMC)的开发人员时不时找到我，说用户老是出现无法登录的情况。前些日子因为手头上有Jboss集群的测试工作，发现用户不能登录时，都是在Tomcat中将这个项目Reload一下就好了，不过只是治标而已，因为大概几个小时之后又会再次出现无法登录的情况。今天上午，开发人员小毛又找到我，要我协助将这个问题根治一下，拖太久用户难保不投诉。简单分析了一... 
最近在折腾网站XSS漏洞修复的时候，当我把XSS漏洞和谐成功之后，360扫描送来了一个"彩蛋"： 本以为又是360误报，结果点击看了下，还真能打开PHPinfo：PHP彩蛋我也是第一次听说，貌似老一辈的程序员们都知道，因为PHP是由黑客语言发展而来，所以各方面都透露着放荡不羁的极客精神！一、如何触发PHP彩蛋？我们只要在运行PHP的服务器上，在域名后面输入...
11月7日 · 2021年
APISIX插件开发之Kong网关HMAC鉴权插件（附客户端SDK）
2633 7 0
5月20日 · 2015年
为网站开启Nginx缓存加速，支持html伪静态页面
24858 33 53
8月13日 · 2016年
修改Apache的超时设置，解决长连接请求超时问题
8686 25 47
12月6日 · 2014年
php平滑重启nginx，彻底清除WordPress的静态缓存
7382 5 9
4月24日 · 2016年
Nginx网站使用CDN之后禁止用户真实IP访问的方法
16526 24 49
2月11日 · 2014年
借助PageSpeed,为Nginx网站服务器提速
4847 6 8
5月18日 · 2014年
nginx配置文件参数详解
3110 7 32
9月22日 · 2014年
http加速器Varnish的vcl配置小记(lnmp环境)
1416 2 2
11月14日 · 2021年
APISIX运维优化之配置文件自动化生成方案
4379 5 1
5月30日 · 2015年
Nginx开启fastcgi_cache缓存加速，支持html伪静态页面
17750 43 117
2月27日 · 2014年
解决Tomcat数据连接池无法释放
10410 10 12
1月13日 · 2015年
PHP彩蛋还是漏洞？expose_php彩蛋的触发和屏蔽方法
5546 2 4
