1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
786 12 0
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
3182 39 4
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
3139 14 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3824 6 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3555 10 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5412 6 1
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2511 7 1
12月23日 · 2021年
解决百度搜索出现安全中心提醒
1877 27 4
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
3630 11 0
5月16日 · 2014年
百度开放适配&360移动适配专用Sitemap格式转换工具
8848 13 52
2月4日 · 2020年
由电信宽带封堵443端口引发的一系列折腾
24414 58 1
9月2日 · 2017年
Haproxy安装部署文档及多配置文件管理方案
4363 21 8
脚本编程阅读更多
张戈博客很久以前分享过一个CC攻击的防御脚本，写得不怎么样，不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。当然，还是有不少朋友在生产环境使用，并且会留言询问相关问题。根据这些问题的需求，我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本，我给它取了一个比较形象的名字：CCKiller，译为CC终结者。一、功能申明分享之前我必须先申明... ![]()
分享一个我曾经写过的功能代码：工具身份切换脚本，主要用于脚本执行期间其他身份(如administrator等)的切换，从而获取到所需权限。使用说明：1.将下面的代码保存为bat脚本，如switch.bat，其中的【你要加权执行的外部程序或脚本】需要根据实际情况修改成你将要执行的文件路径2.在你切换前启动的脚本中加入 call "%~dp0switch.bat" (%~dp0表示... ![]()
Jboss的研究稍有卡壳，那就来点基础教程好了。与众多脚本语言一样，Shell脚本在执行时出错是很常见的，最简单的原因无外乎脚本在编写的过程中出现了语法错误或者不小心输错了命令等。找出脚本中的错误是很重要的能力。比如，我经常不小心会把echo命令写成了ehco，那么执行就会出现下面这种情况：[root@localhost ~]# sh testtest: line 2: ehco:... 
最新更新：张戈博客已推出功能更强大的轻量级CC攻击防御脚本工具CCKiller==>传送门前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题，但是还是想暂时取消CDN加速和防护来测试下服务器的性能优化及安全防护。前天写的Sh... ![]()
Tomcat重启脚本，送给有需要的JSP环境运维同行们~运行环境：XP/windows 2003测试通过,其他环境由于手头上条件限制未测试;脚本功能：在常规调用tomcat自带的关闭/重启脚本中加入假死判断，若出现假死则予以强行Kill掉相关JAVA进程;脚本特点：可在tomcat/Jboss/apache混合平台使用，针对性的只重启tomcat相关进程;注意事项：... 
上次写到《服务器日志备份超节省空间的思路》，压缩后磁盘占用由93%降到了62%，效果还是不错的！为什么不直接删除呢？其实是因为这些日志涉及到支付等重要业务，保存半年以上也算是保守的做法。今早，又发现几例磁盘空间报警，占用率都在90%+，关键居然是根分区！这要是日志突然暴涨，把根分区撑爆了，那就可以体验到“菊花一紧”的快感了吧？索性利用CRT的全局命令把磁盘空间占用率超过75%的服务... 
上一篇文章发布了备份网站到七牛的第一版，这次应回复要求先公布同步原理及shell源码，让喜欢折腾的人有力可使。其实，这个备份工具的原理非常简单，就是借用了官方的同步工具，配合简单的shell语句即可完成。一、备份原理简介qrsync 是一个根据七牛云存储API实现的简易命令行辅助上传同步工具，支持断点续上传，增量同步，它可将用户本地的某目录的文件同步到七牛云存储中，同步或上传几百GB甚... ![]()
一开始搭建中国博客联盟，既有博友提醒我，做网址大全这类网站维护很麻烦，需要大量的精力去Debug一些已夭折的网站，更是拿松哥的博客大全举例。当然，我也是深以为然。前些时间，看到梦轩丽人的boke123网址大全的维护记录，好像是纯手工检查，张戈实在是佩服的五体投地，太有毅力了。现在博客联盟也收录的博客也已破200了，全部来自自主提交，不管你是草博还是名博，张戈不会强买强卖。由于大部分都是建站... 
最近在折腾博客主题，通常来说大多数人认为换主题会影响SEO，实际上只要你把工作都做到位了，是没有任何问题的。比如，换主题后你得仔细检查标题和描述等内容是否发生改变、换主题后是否带来了大量的404页面等。当然，更细微的可能是换主题之后，网站的内链网络也发生了微妙的改变，但是整体的影响较小。总之，张戈博客这次更换主题基本上没有看到明显的SEO影响，反而出现几个新的关键词。好了，题外话到...
9月28日 · 2015年
CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
21755 228 259
12月17日 · 2013年
身份切换脚本，免登入切换权限的利器
1447 4 1
2月19日 · 2014年
Shell脚本的简单排错法及调试程序bashdb
9555 20 32
11月5日 · 2014年
Linux系统防CC攻击自动拉黑IP增强版Shell脚本
28238 55 53
12月27日 · 2013年
Tomcat重启脚本For Windows
7445 19 4
7月21日 · 2014年
nginx日志切割及7天前的历史日志删除脚本
7930 16 16
8月5日 · 2014年
VPS服务器备份网站到七牛云存储的shell脚本（第二版）
4542 2 14
8月22日 · 2014年
Shell+Curl网站健康状态检查脚本，抓出中国博客联盟失联站点
6789 8 12
5月3日 · 2015年
SEO技巧：Shell脚本自动提交网站404死链到搜索引擎
16357 67 74
操作系统阅读更多
根据Websense安全实验室最新的研究报告指出消费者PC端递交给微软的错误报告有可能被黑客截取，并依据这些信息帮助黑客制定相关攻击策略。当系统出现崩溃的时候会弹出相应的对话框，这些信息中详细包含了设备的运行状态，Windows的版本信息，应用等信息，而这些信息都有可能被黑客监听到。 虽然当系统或者应用程序崩溃的时候会弹出错误报告，通常需要用户的确认才是否将这些错... 
前面，张戈博客在折腾Nginx的SSL优化时，注意到前人在Nginx的listen配置中，添加了 fastopen=3 reuseport 这2个参数。于是脑补了下，原来是启用Nginx对TCP_FASTOPEN和TCP_SO_REUSEPORT新特性的支持，至于有什么好处，请自行脑补下-->传送门一、必要环境当我依葫芦画瓢也添加这2个参数时，报错了：nginx: [em... ![]()
跟了我5年多的本本已步入花甲，CPU严重老化，运行Windows异常吃力，于是考虑换成Linux试试。忙活了一天，测试了2个“家用”Linux发行版,一个是深度的Linux Deepin 2013,另一个是雨林木风的StartOS 5.1。在测试过程中也遇到一些有用的经验，现在就一一记录一下。这是在安装完StartOS后进行的记录，因为是安装在以前的C盘，就没继续分区来新增挂载点，直接挂了... 这次给博客添加了纯代码缓存之后，发现缓存文件竟然达到了50多MB！而我的服务器每次还需要同步至七牛，文件体积的增加都会增加文件远程同步备份的时间。因此，我第一想到的办法就是在网站ZIP压缩打包的时候排除缓存文件夹。下面是从网上找来的ZIP命令参数：zip Linux上适用的参数:-1 : 最快压缩，压缩率最差。-9 : 最大压缩，压缩率最佳。-b : 暂存文件的路径。这个参... 
跟了我5年多的本本已步入花甲，CPU严重老化，运行Windows异常吃力，于是考虑换成Linux试试。忙活了一天，测试了2个“家用”Linux发行版,一个是深度的Linux Deepin 2013,另一个是雨林木风的StartOS 5.1。在测试过程中也遇到一些有用的经验，现在就一一记录一下。这个是在安装完StartOS发现的问题，我第一个安装的是Linux Deepin 2013,发现自带... 
公司推Win7了，作为IT部门，铁定是先行测试的小白鼠。于是先给我们安装了Win7工作环境。一直以来，除了服务器，普通办公PC的管理员都是被桌面运维部收管的，其他IT部门使用的都是普通AD账号。对于我这样喜欢折腾测试软件的人来说，没有管理员权限是很痛苦的一件事情！还未推广Win7时，我就用了这个获取System权限的办法，变相的取得管理员权限，而网域监测系统却不会报警。废话不多说，直接上菜... ![]()
本人是Linux运维工程师，对这方面有点心得，现在我说说要掌握哪方面的工具吧。说到工具，在行外可以说是技能，在行内我们一般称为工具，就是运维必须要掌握的工具。我就大概列出这几方面，这样入门就基本没问题了。Linux系统如果是学习可以选用Redhat或CentOS，特别是CentOS在企业中用得最多，当然还会有其它版本的，但学习者还是以这2个版本学习就行，因为这两个版本都是兄... 这几天复习运维知识，也没怎么关注业界新闻，可等我一关注，又“捅娄子”了，Linux继上次CVE-2014-6271漏洞爆发以来，再次爆发一个严重漏洞：CVE-2015-0235-Linux glibc高危漏洞，正在使用Linux系统的个人或企业，看到消息请立即修复！下面是我转载的检测和修复方法，我个人服务器Centos 6.5已成功修复：一、漏洞概述2015/01/28... cronsun 是一个分布式任务系统，单个节点和 Linux 机器上的 crontab 近似。是为了解决多台 Linux 机器上 crontab 任务管理不方便的问题，同时提供任务高可用的支持（当某个节点死机的时候可以自动调度到正常的节点执行）。支持界面管理机器上的任务，支持任务失败邮件提醒，安装简单，使用方便，是替换 crontab 一个不错的选择。... 
上次张戈博客刚公布了RHEL7的最新资讯及下载地址，并且在文章结尾也猜测centos7也会即将发布，于是一直持续关注着Centos 7的最新动态，前些天centos发布了一个预览版，而非正式版，张戈也就没分享出来。今天，刚从厦门旅游回来，突然发现Centos在7/8号就已经发布了！好吧，我也奥特曼了。下面转载一段来自【太平洋电脑网】的相关介绍，就懒得另行码字了。7月8日，Cen...
12月31日 · 2013年
用户需当心：Windows崩溃信息有可能被黑客截取
2334 2 2
5月7日 · 2016年
升级CentOS6.5内核，开启Nginx的fastopen和reuseport特性
2430 8 29
3月2日 · 2014年
给已安装的Linux新增Swap交换分区
1577 1 28
12月9日 · 2014年
Linux系统zip压缩命令详细参数，附文件排除选项的正确用法
2749 17 7
3月3日 · 2014年
Linux中的完美截图工具：Deepin-ScreenShot
9570 3 48
3月10日 · 2014年
Windows 7下获取System权限
1854 2 0
12月18日 · 2013年
详解Linux运维工程师必备技能
3567 13 1
1月29日 · 2015年
CVE-2015-0235:Linux glibc高危漏洞的检测及修复方法
1727 0 13
11月19日 · 2017年
替代crontab，统一定时任务管理系统cronsun简介
4951 50 37
7月14日 · 2014年
CentOS 7.0.1406正式版发布，附更新记录及CentOS7 iso镜像文件下载地址
18926 18 12
WEB应用阅读更多上上篇文章《nginx平滑升级&新增模块》提到了公司的https访问需求。当我新增了SSL模块之后，却发现以前还真没部署过https访问。下面整理我的部署过程，并收集了一下Apache和Tomcat这2种Linux下常用的WEB软件配置SSL的简单简单步骤，以便回头翻阅。一、下载证书成功申请SSL证书之后，就可以下载到配置SSL的证书了！一般情况下，都可以选择下载相应WEB... ![]()
今天，不知道写什么，就找来一篇很详细的Nginx安装教程，“滥竽充数”了，另外后面附上马哥关于nginx讲解的核心视频教程。Nginx（发音同 engine x）是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler（俄文：Рам... 在决定全面铺开使用APISIX之前，Kong网关在我们的生产环境已经试用了将近一年，因此存在大量的生产环境API接口使用的是Kong HMAC鉴权。此次迁移到APISIX网关，为了减少客户端的改造工作，我们决定将Kong网关的HMAC鉴权插件移植到APISIX，同时将Kong的HMAC认证作为后续API接口的统一鉴权方案。... 我负责的几个公司内部网站，仅集成了php原生memcache组件，不支持memcached分片存储的自动容灾方案，近期出现过几例因memcache服务器故障引起WEB爆卡的尴尬事，所以接到了一个给现网php集成memcached模块的需求。内部的个别系统有多老、多难用我就不吐槽了，slackware、suse用过的人都知道。。。不说了，总之老老实实的编译安装吧。memcached这... 概述我们经常会听到“不会开发的运维不是个好运维”，确实在运维工作当中，娴熟的开发经验能让运维工作如鱼得水，事半功倍！高级的运维除了需要精通Shell脚本编程之外，最好还需要掌握一门高级语言，比如Python、Golang、PHP、Lua等。高级语言除了可以解决一些更复杂的运维场景，还可以帮助我们更好的理解业务，做好业务运维，毕竟知己知彼才能百战不殆。经常看到很多运维同学写接口通常... 
盼望以久的PHP 7.0正式版，终于在今天发布了！官方给出的新特性如下：PHP 7.0.0 comes with new version of the Zend Engine with features such as (incomplete list): Improved performance: PHP 7 is up to twice as fast as PHP 5.6... 
最近接到了一个需求：通过Nginx代理把现网一个自研代理程序给替换掉，感觉有点意思，也有所收益，简单分享下。需求背景部门的生产环境异常复杂，有部分第三方引入的系统位于特殊网络隔离区域，请求这些系统需要通过2层网络代理，如图所示：中心源系统请求目标系统API的形式各异，我简单收集了下，至少有如下3种：curl --digest -u admin:xxxxxx... 
将2个网站搬到阿里云，一个是因为阿里云稳定，另一个就是牛逼轰轰的云盾了。之前在博客联盟群里模拟CC攻击过搭建在阿里云ECS上的博客，结果云盾毫无反应，而网站已经挂了。这次特意细看了一下云盾上的CC防护功能，发现有部分朋友估计并未正确使用WAF。所以，我在本文就简单的分享一下阿里云盾-WAF网站防御的正确使用方法。一、域名解析大部分朋友，只是开启了云盾就不管了，这也就是很多朋友受到C... 
这个问题不知道有没有人遇到过，反正度娘和谷姐都没能帮到我！困扰了我挺长时间了，今天偶尔将代码放到Apache服务器下测试时，意外解决了！问题是这样的，我搭建了一个网站icon图标抓取的API接口，正常情况下对象的传参是通过$_GET[\'url\']获取的，因此常规获取图标的地址应该是：http://domain.com/?url=zhang.ge或http://domai... 每一次分享技术文章，都是基于自己的痛点，基于自己的需求。这次也一样，所以分享具体方法之前，我先说一下我这次的需求与痛点：一、需求痛点在博客集成了代码版缓存功能之后，为了方便在前台清理页面缓存，我特意写了ajax清理缓存的功能（相关文章）。这个功能写好之后确实可以正常工作。但是，为了让网站加载速度提升到极致，我还在nginx里面加了类似于WP Super Cache的mod_rewr... ![]()
博客建站已过2个月了，大部分文章总是在记录博客的折腾史，估计大部分喜欢折腾的博主都有这样的时期吧！现在博客基本算是定型稳定，是时候写点与主题相关的博文了，否则，不知道的还以为我这是WP折腾博客呢！这几天，老大发新年任务了，把新技术的研究就交给了我，其中又一项就是Jboss的集群。说实话，对于Jboss，我真的谈不上熟练，因为长期都在管理Tomcat平台。揽到这个任务，我倒也非常高兴，终于可以...
12月27日 · 2014年
Linux+Nginx/Apache/Tomcat新增SSL证书，开启https访问教程
25323 51 24
5月23日 · 2014年
菜鸟教程：Ngnix安装详解
4796 7 9
11月7日 · 2021年
APISIX插件开发之Kong网关HMAC鉴权插件（附客户端SDK）
2187 7 0
3月5日 · 2017年
libmemcached编译安装报错解决记录
4465 18 27
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3824 6 0
12月2日 · 2015年
PHP7.0正式版编译安装升级及WordPress问题解决分享
8449 17 30
1月20日 · 2019年
分享一个Nginx正向代理的另类应用案例
3287 6 13
2月28日 · 2015年
阿里云盾网站安全防御(WAF)的正确使用方法
4416 43 23
3月3日 · 2015年
Apache/Nginx伪静态规则匹配http://出现的问题与解决
1458 4 8
12月6日 · 2014年
php平滑重启nginx，彻底清除WordPress的静态缓存
7064 5 9
2月18日 · 2014年
LVS中采用Jboss作为RealServer的配置要点
1127 0 6
