1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
741 11 0
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
3098 39 4
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
3086 14 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3731 6 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3529 10 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5355 6 1
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2450 7 1
12月23日 · 2021年
解决百度搜索出现安全中心提醒
1848 27 4
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
3576 11 0
4月9日 · 2014年
分享两种外链跳转方法，可避免权重流失。
12722 30 59
8月24日 · 2014年
360网站卫士的CDN缓存加速功能详解
9348 6 23
6月3日 · 2014年
分享WordPress Mobile Pack汉化精简版及隐藏指定插件更新提示的方法
907 4 43
脚本编程阅读更多
此工具可将标准版的sitemap.xml转换成电脑版—移动版的对应关系sitemap，用于百度开放适配&360移动适配的文件提交。工具用批处理制作，仅起到批量转换的辅助功效，免去手动制作的麻烦！可以用于移动适配的提交测试！张戈不会php，而shell又不能普遍适用，所以只能挑了自己比较拿手的批处理来制作这个辅助工具！因为批处理的局限性，做出来的工具只能用于尝鲜测试使用！或长期不更新的CMS企业网站来提交移动适配sitemap。另外，响应式站点亦无需提交适配！... 
这次生产环境上线了多台Linux服务器，需要全部纳入Zabbix监控范畴，一台一台的去装Zabbix Agentd插件那就太苦逼了，所幸Zabbix客户端插件是支持绿色安装的，就写了个简单的一键安装脚本，然后配合 Secure CRT 的多窗口交互命令一次性就可以搞定了。正常启动Zabbix客户端服务其实只需要2个文件： zabbix_agentd 和 zabbix_agentd.... 
博客前些时间分享过一次vps远程备份到七牛的工具，全傻瓜式交互操作，但也有一个很大的缺憾，那就是不够灵活，在无人干预的情况下，无法完成对多个站点的远程备份设置。这次博客搬家到vps后，张戈花了点时间完善了下，实现了多站点，多数据库的本地七天循环备份和同步备份至七牛云存储的脚本。一、类型说明①、七天循环备份受服务器空间制约，我们不可能在VPS上每天都备份一份新的网站数据，... 
上一篇文章发布了备份网站到七牛的第一版，这次应回复要求先公布同步原理及shell源码，让喜欢折腾的人有力可使。其实，这个备份工具的原理非常简单，就是借用了官方的同步工具，配合简单的shell语句即可完成。一、备份原理简介qrsync 是一个根据七牛云存储API实现的简易命令行辅助上传同步工具，支持断点续上传，增量同步，它可将用户本地的某目录的文件同步到七牛云存储中，同步或上传几百GB甚... 
今天维护人员找的我说，最近要推Win7了，暂时桌面云没推广，还是使用手动安装Win7的方式。所以，需要我帮忙写一个脚本，大概功能就是在Ghost Win7之前先导出XP的IP信息，在Ghost完成之后，自动读取这个IP信息用于恢复IP设置。之前其实写过一个XP的，这次是Win7的，其实大同小异了，花了近半小时测试成功了，现在来记录一下。懒得去折腾兼容方法，就写了2个导出IP的脚本和... 
多年没写过批处理了，来新公司的第一个case却是需要写一个bat脚本，批量更新采集agent的配置文件，其中就涉及到远程IP的端口检测。本以为会和Linux一样可以简单判断：echo q|telnet -e \'q\' $ip $port && echo "$ip:port 通"||echo "$ip:port 不通"结果发现Windows下面telnet退出并没有执行... 最近手头有个业务是基于Apache Karaf开发的，运行在K8S里面，跑了一堆的bundle，偶尔里面挂一两个bundle容器是没什么感知的，但是业务可能会局部异常。要推动业务优化的话，周期就会拉得很长，因此先弄个定时拨测来监控下bundle是不是都在正常运行的。看了下要查看Karaf里面的bundle需要ssh进去执行bundle list命令，因此基于之前的经验利用Python p... ![]()
Tomcat重启脚本，送给有需要的JSP环境运维同行们~运行环境：XP/windows 2003测试通过,其他环境由于手头上条件限制未测试;脚本功能：在常规调用tomcat自带的关闭/重启脚本中加入假死判断，若出现假死则予以强行Kill掉相关JAVA进程;脚本特点：可在tomcat/Jboss/apache混合平台使用，针对性的只重启tomcat相关进程;注意事项：...
5月16日 · 2014年
百度开放适配&360移动适配专用Sitemap格式转换工具
8778 13 52
4月8日 · 2015年
zabbix agentd客户端插件Shell一键自动安装脚本
1134 9 5
8月31日 · 2014年
Linux/vps本地七天循环备份和七牛远程备份脚本
10491 14 45
8月5日 · 2014年
VPS服务器备份网站到七牛云存储的shell脚本（第二版）
4493 2 14
3月4日 · 2014年
Ghost安装Win7/XP后自动恢复IP的批处理
4824 9 41
7月1日 · 2015年
Windows下bat批处理脚本使用telnet批量检测远程端口小记
12270 23 21
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5355 6 1
12月27日 · 2013年
Tomcat重启脚本For Windows
7428 19 4
操作系统阅读更多
这几天复习运维知识，也没怎么关注业界新闻，可等我一关注，又“捅娄子”了，Linux继上次CVE-2014-6271漏洞爆发以来，再次爆发一个严重漏洞：CVE-2015-0235-Linux glibc高危漏洞，正在使用Linux系统的个人或企业，看到消息请立即修复！下面是我转载的检测和修复方法，我个人服务器Centos 6.5已成功修复：一、漏洞概述2015/01/28... 
之前博客分享过一篇《Linux/vps本地七天循环备份和七牛远程备份脚本》，我自己也一直在用。某天检查备份的时候，突然发现数据库的备份的压缩包是空的！看了下crontab的日志，发现有如下错误：Access denied for user \'dbuser\'@\'localhost\' to database \'db\' when using LOCK TABLES原来，我在计划任务中备份... 
在家手痒，又把本本的系统换成了Linux。收到公司服务器的报警之后，突然想起需要用VPN远程处理。只好又折腾下linux下的远程桌面了。下面简单的记录下（绝非教程贴）：一、主角：rdesktoprdesktop是linux下支持Windows远程桌面连接的客户端程序，在linux系统下可通过它远程访问Windows桌面，支持多种版本。rdesktop是sourceforge下支持G... 1. 简介sed是非交互式的编辑器。它不会修改文件，除非使用shell重定向来保存结果。默认情况下，所有的输出行都被打印到屏幕上。sed编辑器逐行处理文件（或输入），并将结果发送到屏幕。具体过程如下：首先sed把当前正在处理的行保存在一个临时缓存区中（也称为模式空间），然后处理临时缓冲区中的行，完成后把该行发送到屏幕上。sed每处理完一行就将其从临时缓冲区删除，然后将下一行读入，进行处理和... 作为一个大公司的运维，手头管理了成百上千的服务器是家常便饭，甚至更多。而我们一般都是用跳板机登陆，由于这些机器一般都是克隆或者虚拟化出来的，所以登陆后的命令行提示符几乎是一个模子刻出来的，比如都是：[root@localhost ~]#这时，我们肯定会经常遇到这样一个困扰：操作服务器时因某事中断，回头继续操作的时候肯定会ifconfg确认下是否是我要操作的服务器，因为无法从表象识别... 这两天工作是用几台PC机给开发组搭建本地测试环境：CentOS-6.4-x86_64 + ant + svn。为了操作简单及系统稳定，全部系统采用最小化安装方法。又出于拓展考虑，决定给每台测试机建立一个本地yum仓库，方便安装缺失组件，而不再受到依赖性的困扰。下面分享一下利用iso镜像搭建本地yum仓库的简单步骤：一、准备工作下载或拷贝CentOS或RedHat的iso镜像... 
虽然 MAC 地址由厂商指定，但用户可以改变它，这就是传说中的“MAC 地址欺骗”。你可能会疑惑，弄这个有什么用？好吧，玛思阁举个例子，比如，电信宽带的PP拨号很多时候就是绑定MAC地址的，换一台电脑可能就会拨号失败，这时候的解决办法就是在新机器上克隆已绑定的那个MAC地址即可！一般大部分人仅知道如何对Windows系统的网卡进行克隆，而本文将向大家展示在 Linux 上进行 MAC 地址克隆的方法。... ![]()
上一篇博文《Redhat设置NFS挂载的简单步骤》,其中摘录了一段nfs中fuser的使用，索性将其全部发出，以供参考。对于NFS的安全问题，我们是不能掉以轻心的。那么我们如何确保它的安全呢？这里我们首先我们需要分析一下它的不安全性。看看在那些方面体现了它的不安全。NFS服务安全性分析：不安全性主要体现于以下4个方面: 1、新手对NFS的访问控制机制难于做到得心应手,控制目...
1月29日 · 2015年
CVE-2015-0235:Linux glibc高危漏洞的检测及修复方法
1711 0 13
11月18日 · 2014年
Linux系统crontab备份数据库执行不成功？可能是百分号%在作怪！
4305 3 4
7月28日 · 2014年
Linux下通过rdesktop连接Windows远程桌面
21616 15 8
3月6日 · 2014年
Linux：sed命令详解
4170 6 34
8月13日 · 2015年
Linux在批量服务器管理中实用的PS1命令提示符格式
4394 5 5
7月4日 · 2014年
利用Centos或RedHat的iso镜像搭建本地yum仓库
1392 5 16
4月3日 · 2014年
Linux ：MAC 地址克隆方法
2233 3 25
1月23日 · 2014年
如何确保NFS服务安全
1468 0 4
WEB应用阅读更多APISIX的高级路由非常厉害，可以基于任意变量来做转发路由，比如可以基于Header、cookie、querystring参数等。而我们这里历史上有个非常变态的用法：基于Body里面某个参数的值来路由，即不同的值要转发到不同的后端IP:PORT（这个问题主要是因为服务拆分时偷懒，没有推动客户端修改请求留下的尾巴）。... 
4月27日，有幸参加了由Aftership组织、CloudFlare的大牛孟鑫主讲的《CloudFlare 最新边缘API，打造无服务器(Serverless)架构》课程，感觉收获颇丰。因为这个课程非常接地气，大部分内容都在实战，而不像有些分享一味的讲理论、拼PPT，听得云里雾里，分享的时候是一个样子，真正你去尝试的时候却是另外的样子，duang~，当然，还有一个原因就是张戈博客目前也在用Clo... 
这是我上一家公司的案例总结，发现躺在草稿箱好几个月了，今天得空就整理发布一下。先说一下开发那边提来的2个case：①、同一个域名需要反向代理到前台和后台（不同机器和端口）；②、需要采用IP+端口的模式，嵌入到APP作为DNS污染后的备选方案。对于第①个问题，很好解决：通过区分二级目录来反代不同的节点即可，所以代码类似如下：server { li... 概述我们经常会听到“不会开发的运维不是个好运维”，确实在运维工作当中，娴熟的开发经验能让运维工作如鱼得水，事半功倍！高级的运维除了需要精通Shell脚本编程之外，最好还需要掌握一门高级语言，比如Python、Golang、PHP、Lua等。高级语言除了可以解决一些更复杂的运维场景，还可以帮助我们更好的理解业务，做好业务运维，毕竟知己知彼才能百战不殆。经常看到很多运维同学写接口通常... 
我们都知道网络上的爬虫非常多，有对网站收录有益的，比如百度蜘蛛（Baiduspider），也有不但不遵守robots规则对服务器造成压力，还不能为网站带来流量的无用爬虫，比如宜搜蜘蛛（YisouSpider）（最新补充：宜搜蜘蛛已被UC神马搜索收购！所以本文已去掉宜搜蜘蛛的禁封！==>相关文章)。最近张戈发现nginx日志中出现了好多宜搜等垃圾的抓取记录，于是整理收集了网络上各种禁止垃圾蜘蛛... APISIX为了提高性能，默认会打开keepalived特性，预设会话保持时长为60s，我们在部署网关的时候也保留了这个优化特性，恰好我的上游服务基于Gunicorn+FastAPI开发框架，也开启了keepalived，会话保持默认设置为5s。这样就有问题了：网关和上游服务建立连接后60s内，新请求会继续复用这个连接，但是上游却在5s后主动关闭了连接，因为网关将新请求转发给上游时，才发现连接已经被关闭了，因此就出现了上述报错。... 
很久没写文章了，博客已经长草了，今天挤点时间分享一些小干货，也是回应一下不少站长朋友的留言问题。有不少站长朋友问张戈博客的静态文件为啥是另外一个域名？有啥好处？如何实现？其实这算是一种动静分离的做法，不过我这里用了偷懒的办法实现，而非彻底的动静分离，不过最终效果的区别并不大。先啰嗦一下动静分离的概念和好处。一、动静分离我们的网站简单来说分为2种数据... 
很多业务系统都用到了Haproxy这个高性能反向代理负载均衡器。在日常运维当中，Haproxy后端节点的上（接入）、下（剔除）线操作绝对是家常便饭，而且人工重启的时候经常有胆颤心惊的感觉。下面分享一种命令行操作Haproxy后端节点平滑上下线的技巧。一、新增配置Haproxy自带了一个非常实用的管理页面，我们可以在harpxoy.cfg新增如下配置，开启Haproxy监控管理页面功... 
最近给张戈博客全站开启了https，所以对这块关注比较多。昨天脑补的时候发现http2.0只支持SSL加密的网站，即https。于是心血来潮，给张戈博客开启了http 2.0，尝尝鲜。查了下资料，发现Nginx不久前发布的 1.9.5版本支持http2.0，而1.8.x时代只是对SPDY进行了支持。一直用的1.62稳定版，此次为了测试http2.0，直接进行了版本跳跃，升级到了1.9.5版... ![]()
近段时间，公司的检测中心报表系统(SMC)的开发人员时不时找到我，说用户老是出现无法登录的情况。前些日子因为手头上有Jboss集群的测试工作，发现用户不能登录时，都是在Tomcat中将这个项目Reload一下就好了，不过只是治标而已，因为大概几个小时之后又会再次出现无法登录的情况。今天上午，开发人员小毛又找到我，要我协助将这个问题根治一下，拖太久用户难保不投诉。简单分析了一... 最近接到了一个需求：通过Nginx代理把现网一个自研代理程序给替换掉，感觉有点意思，也有所收益，简单分享下。需求背景部门的生产环境异常复杂，有部分第三方引入的系统位于特殊网络隔离区域，请求这些系统需要通过2层网络代理，如图所示：中心源系统请求目标系统API的形式各异，我简单收集了下，至少有如下3种：curl --digest -u admin:xxxxxx... 
好久没打理博客，突然收到CDN流量预警，发现平均每天40G流量消耗！what？就现在这个访问量，不存在的。看了下CDN日志发现有小人一直在请求博客页面，其中被请求最多的就是CCkiller防御工具那个文章地址。呵呵，我就写一个简单的防御小工具，惹着你啦？实际上我用了CDN，也并没有安装这个工具，所以想试探、想测试效果的麻烦自己去安装使用，攻击我博客毫无意义，挂了又能怎么样？废话就扯...
10月28日 · 2021年
APISIX高级路由之通过Body参数转发请求
5002 9 0
7月7日 · 2019年
CloudFlare边缘计算Workers尝鲜初探：博客跳转中间页
3874 62 42
7月22日 · 2015年
Nginx通过二级目录（路径）映射不同的反向代理，规避IP+端口访问
7530 81 9
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3731 6 0
9月25日 · 2014年
服务器反爬虫攻略：Apache/Nginx/PHP禁止某些User Agent抓取网站
4454 39 67
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2450 7 1
2月3日 · 2018年
小网站最简单实用的动静分离优化方案
13116 48 45
2月24日 · 2018年
Haproxy进阶管理：命令行控制后端节点上下线
1819 11 11
12月8日 · 2015年
升级Nginx1.9.5以上版本，开启博客网站http2.0时代
7739 17 18
2月27日 · 2014年
解决Tomcat数据连接池无法释放
9896 10 12
1月20日 · 2019年
分享一个Nginx正向代理的另类应用案例
3233 6 13
9月8日 · 2018年
解决网站404页面返回200状态码问题
7059 20 14
