1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
610 11 0
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
2985 39 4
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
2954 14 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3631 6 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3436 10 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5214 6 1
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2334 7 1
12月23日 · 2021年
解决百度搜索出现安全中心提醒
1754 27 4
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
3438 11 0
2月16日 · 2019年
解决Nexus Docker仓库搜索镜像返回500错误
1190 6 11
1月24日 · 2015年
WordPress评论ajax动态加载，解决静态缓存下评论不更新问题
6547 10 43
12月2日 · 2015年
PHP7.0正式版编译安装升级及WordPress问题解决分享
8211 17 30
脚本编程阅读更多
此工具可将标准版的sitemap.xml转换成电脑版—移动版的对应关系sitemap，用于百度开放适配&360移动适配的文件提交。工具用批处理制作，仅起到批量转换的辅助功效，免去手动制作的麻烦！可以用于移动适配的提交测试！张戈不会php，而shell又不能普遍适用，所以只能挑了自己比较拿手的批处理来制作这个辅助工具！因为批处理的局限性，做出来的工具只能用于尝鲜测试使用！或长期不更新的CMS企业网站来提交移动适配sitemap。另外，响应式站点亦无需提交适配！... ![]()
在之前的工作中，由于分区域管理，TCP设置有差异，所以编写过很多关于IP切换的脚本，作为大批量电脑维护的脚本，最重要的就是兼容性，可不能就测试的那几台电脑通过了，然后发布给同事使用的时候，出现各种状况！其中比较难解决的问题就是获取网络连线的实际名称,大部分人使用的IP设置脚本都是将【本地连接】写死在代码中，可实际上并不是所有电脑都叫本地连接；比如有的用户电脑可能升级了网卡驱动，或者更换了网... 
最近我在改造手头负责的一个HTTP Restful API服务，集成对gRPC协议（在鹅厂叫tRPC，是gRPC的本土衍生版本）的支持。由于是从0学习这个协议，因此也踩了不少坑，这里用一篇文章来记录下，希望可以帮助到同样从0学习gRPC的朋友。列表参数赋值老的Rest接口中，大量用到了列表参数，看了下pb协议，给这个参数定义如下：message Foo { rep... 
说到shell可控多线程，网上分享的大部分是管道控制的方案。这种方案，张戈博客也曾经实战并分享过一次：《Shell+Curl网站健康状态检查脚本，抓出中国博客联盟失联站点》，感兴趣的朋友可以看看。下面张戈博客再分享另一种更容易理解的入门级可控多线程shell脚本方案：任务切割、各个击破。先来 1 段场景描述：某日，在鹅厂接到了这个任务，需要在Linux服务器中，对几... 
张戈博客很久以前分享过一个CC攻击的防御脚本，写得不怎么样，不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。当然，还是有不少朋友在生产环境使用，并且会留言询问相关问题。根据这些问题的需求，我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本，我给它取了一个比较形象的名字：CCKiller，译为CC终结者。一、功能申明分享之前我必须先申明... 
多年没写过批处理了，来新公司的第一个case却是需要写一个bat脚本，批量更新采集agent的配置文件，其中就涉及到远程IP的端口检测。本以为会和Linux一样可以简单判断：echo q|telnet -e \'q\' $ip $port && echo "$ip:port 通"||echo "$ip:port 不通"结果发现Windows下面telnet退出并没有执行... 
最近新来的实习生小伙子在重构一个我入职时开发的老系统，这个系统之前用的是Python twisted框架开发的，这次重构希望可以换到FastAPI，也就是我上一篇文章分享的Flyer开发框架。小伙子很给力，花了几天自学了下FastAPI和Flyer就开始开发了，结果用Flyer框架的时候，连接MySQL报错如下：sqlalchemy.exc.OperationalError: (... 最近一直在开发自动化运维发布平台，底层命令行、文件通道主要基于paramiko模块，使用过程中遇到各种各样的问题，本文主要用于收集问题及解决记录，以备后续使用。一、Error reading SSH protocol banner连接错误这个关键词，在百度、谷歌一搜一大把的提问，也有少部分给出了解决方案，但是最终都无法解决，我经过不断尝试和解读paramiko源码，终于搞定了这个问题，在此...
5月16日 · 2014年
百度开放适配&360移动适配专用Sitemap格式转换工具
8685 13 52
12月30日 · 2013年
Windows下获取网络连线实际名称,加强IP类设置脚本的兼容性
3544 5 1
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
2985 39 4
11月8日 · 2015年
分享一个入门级可控多线程shell脚本方案
6201 31 12
9月28日 · 2015年
CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
21319 228 259
7月1日 · 2015年
Windows下bat批处理脚本使用telnet批量检测远程端口小记
12195 23 21
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
2954 14 0
6月16日 · 2017年
Python远程控制模块paramiko遇到的问题及解决记录
5858 32 17
操作系统阅读更多
部门刚上线了一个新系统，发现一个BUG，于是开发直接上机器调试，他认为是文件目录权限不够的问题，于是想用chmod -R 777 先给这个程序目录全部权限试试。结果，那家伙手一抖命令敲成了：chmod 777 -R /*而且想都不想就回车了，然后弹出一堆 /proc/*** 没权限更改目录权限的错误提示，我一看就冷了一大截。。。里面让他ctrl +C 终止命令。不出所想，系... 
这两天工作是用几台PC机给开发组搭建本地测试环境：CentOS-6.4-x86_64 + ant + svn。为了操作简单及系统稳定，全部系统采用最小化安装方法。又出于拓展考虑，决定给每台测试机建立一个本地yum仓库，方便安装缺失组件，而不再受到依赖性的困扰。下面分享一下利用iso镜像搭建本地yum仓库的简单步骤：一、准备工作下载或拷贝CentOS或RedHat的iso镜像... ![]()
上一篇文章的最后，作者提到了文章的参考来源，我特意前往访问了下，发现写得非常不错，特转过来，可以结合阅读，以便更容易理解CPU负载这个概念。你可能对于 Linux 的负载均值（load averages）已有了充分的了解。负载均值在 uptime 或者 top 命令中可以看到，它们可能会显示成这个样子：load average: 0.09, 0.05, 0.01很多人会这样理解负载... 
公司推Win7了，作为IT部门，铁定是先行测试的小白鼠。于是先给我们安装了Win7工作环境。一直以来，除了服务器，普通办公PC的管理员都是被桌面运维部收管的，其他IT部门使用的都是普通AD账号。对于我这样喜欢折腾测试软件的人来说，没有管理员权限是很痛苦的一件事情！还未推广Win7时，我就用了这个获取System权限的办法，变相的取得管理员权限，而网域监测系统却不会报警。废话不多说，直接上菜... 
昨天在部署zabbix监控的时候，遇到一个问题：监控服务器处于无外网状态，在线安装不可用。而某些依赖包度娘或谷姐搜索起来也挺呛人的！于是想到一个办法，利用有外网的服务器的yum命令来安装这些软件，并自动保留安装包即可。于是就有了以下的转载教程：一、让yum命令下载RPM包，而不安装。yum是一个优秀的软件获取与系统更新的工具，主要应用于redhat系列的发行版本上。但是这样一个优秀... ![]()
Linux下出现IP冲突，是不会像Windows那样，在右下角弹出冲突提示的。博主就出过一次糗，记得当时是在VM虚拟机里面安装了4个redhat，测试LVS集群。结果发现其中一台RealServer老是掉线，重启network服务后能正常几分钟，然后又掉线了。。。4个Redhat都是VM克隆出来的、完全一致的系统，仅其中一台出问题，所以博主觉得匪夷所思！直到，后来我的办公电脑（宿主）网线直接没... ![]()
这些天，在互推联盟群（344134224 ）遇到几例关于WP升级失败以及FTP账号登陆的问题。最终发现都是主机的目录权限设置存在问题。比如，博友【PPT分享网】提出，能否让2个账号都能访问同一个FTP目录，其实只要使用chmod对目录赋相应的权限即可。本文整理了关于Linux目录权限的一些基础知识，希望可以帮助一些刚接触Linux的朋友，比如使用VPS的博友等。 ... 
最近，烦心事有点多，博客也像是进入了便秘期。虽然还远远不到说放弃的地步，但总有一种挤不出牙膏的郁闷感。很怀念前几个月的冲劲和激情，一天都能存好几篇优质草稿。看来，张戈博客是首次进入瓶颈阶段了！没办法了，先转点基础教程充门面，当然也是为了温故而知新。vmstat命令是最常见的Linux/Unix监控工具，可以展现给定时间间隔的服务器的状态值,包括服务器的CPU使用率，内存使用... ![]()
上一篇博文《Redhat设置NFS挂载的简单步骤》,其中摘录了一段nfs中fuser的使用，索性将其全部发出，以供参考。对于NFS的安全问题，我们是不能掉以轻心的。那么我们如何确保它的安全呢？这里我们首先我们需要分析一下它的不安全性。看看在那些方面体现了它的不安全。NFS服务安全性分析：不安全性主要体现于以下4个方面: 1、新手对NFS的访问控制机制难于做到得心应手,控制目... cronsun 是一个分布式任务系统，单个节点和 Linux 机器上的 crontab 近似。是为了解决多台 Linux 机器上 crontab 任务管理不方便的问题，同时提供任务高可用的支持（当某个节点死机的时候可以自动调度到正常的节点执行）。支持界面管理机器上的任务，支持任务失败邮件提醒，安装简单，使用方便，是替换 crontab 一个不错的选择。...
1月14日 · 2014年
Linux系统chmod误操作目录权限恢复方法
1255 4 8
7月4日 · 2014年
利用Centos或RedHat的iso镜像搭建本地yum仓库
1319 5 16
4月30日 · 2014年
详解Linux系统的CPU负载均值
5458 2 17
3月10日 · 2014年
Windows 7下获取System权限
1725 2 45
8月7日 · 2014年
Linux系统yum命令安装软件时保留(下载)rpm包
9169 17 4
5月4日 · 2014年
在Linux中发现IP地址冲突的方法
4901 3 8
4月22日 · 2014年
Llinux文件目录权限及chmod命令简析
1201 1 10
1月5日 · 2015年
Linux系统内存监控、性能诊断工具vmstat命令详解
4563 7 4
1月23日 · 2014年
如何确保NFS服务安全
1428 0 4
11月19日 · 2017年
替代crontab，统一定时任务管理系统cronsun简介
4574 50 37
WEB应用阅读更多
年前，终于迎来了期待已久的php7正式版，我也在第一时间就给博客用上了。性能确实有了质的飞跃，问题还是有不少的。比如鱼叔的微信插件在php7下面自动回复异常等。为了继续使用微信插件，我只好将php5.6又开了起来，下面简单分享一下多个版本php共存的方法。一、编译路径多个版本php要共存，必须使用不同的安装路径。比如，之前php5.6安装在/usr/local/php，那么我们安装... 
最近接到了一个需求：通过Nginx代理把现网一个自研代理程序给替换掉，感觉有点意思，也有所收益，简单分享下。需求背景部门的生产环境异常复杂，有部分第三方引入的系统位于特殊网络隔离区域，请求这些系统需要通过2层网络代理，如图所示：中心源系统请求目标系统API的形式各异，我简单收集了下，至少有如下3种：curl --digest -u admin:xxxxxx... 
最近我在负责一个统一接入层的建设项目，涉及到Haproxy和ospf的运维部署，本文分享一下我在部署Haproxy之后整理的运维部署规范，并实现了Haproxy的多配置文件管理方案。一、部署安装1、下载源码包最新stable版本下载地址：http://www.haproxy.org/download/1.7/src/haproxy-1.7.9.tar.gz2、编译安装tar z... 
最近一直在帮一个购买了张戈博客付费服务的朋友做网站防护，为了简单抵挡一下竞争对手的DDoS攻击，他给网站开启了Incapsula的免费CDN服务。开启CDN之后，我之前给他写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本拿到的IP都是CDN节点的，而我不可能把CDN的节点IP也给禁用了，那就都不能访问了。为了解决这个窘迫，我想到了以前看过的Nginx访问限... 
这个问题不知道有没有人遇到过，反正度娘和谷姐都没能帮到我！困扰了我挺长时间了，今天偶尔将代码放到Apache服务器下测试时，意外解决了！问题是这样的，我搭建了一个网站icon图标抓取的API接口，正常情况下对象的传参是通过$_GET[\'url\']获取的，因此常规获取图标的地址应该是：http://domain.com/?url=zhang.ge或http://domai... 我负责的几个公司内部网站，仅集成了php原生memcache组件，不支持memcached分片存储的自动容灾方案，近期出现过几例因memcache服务器故障引起WEB爆卡的尴尬事，所以接到了一个给现网php集成memcached模块的需求。内部的个别系统有多老、多难用我就不吐槽了，slackware、suse用过的人都知道。。。不说了，总之老老实实的编译安装吧。memcached这... 张戈博客分享过很多关于缓存加速的教程，自己也是不断的在摸索，追求最佳的网站静态缓存加速方案。在这里简单的总结一下：1、使用虚拟主机的朋友推荐使用缓存插件或php 代码版缓存方案=>点此直达2、使用独立主机的朋友推荐使用Nginx的Fastcgi纯静态缓存方案=>点此直达在我分享了Nginx的Fastcgi缓存之后，有不少朋友已折腾成功。不过有朋友反馈，不知道在多... ![]()
这年头原创技术博文真心难写，不可能每天都有灵感，也不可能每天都出问题。而且技术教程也非常全面，不管是百度一下，你就知道，还是谷歌一把，你就找到，基本要啥有啥，只有你想得到，没有你搜不到。。。如果突然发现搜不到了，那恭喜你，你又可以来个原创研究项目了！之所以开篇吐槽这么多，也是因为张戈今天确实没东西写，又不想转载， 就来点伪原创吧！主要是更换域名之后，确实需要很长一段时间的原创文章来取得搜索... 
昨天一个网友通过QQ联系我，说按照我博客之前分享的http2配置教程不能生效，想请我帮忙看看。经过测试，使用谷歌浏览器访问他的测试站点，确实没有开启http2，但他的配置和编译参数都正确的，这有点奇怪了。不过昨天太忙就没有继续帮他分析，他只好将服务器账号和密码都留言给了我。今天中午我抽空在他服务器重新编译测试了一把，才发现原来是这么一个梗！他在编译Nginx之前，使用的是yum... 这是我上一家公司的案例总结，发现躺在草稿箱好几个月了，今天得空就整理发布一下。先说一下开发那边提来的2个case：①、同一个域名需要反向代理到前台和后台（不同机器和端口）；②、需要采用IP+端口的模式，嵌入到APP作为DNS污染后的备选方案。对于第①个问题，很好解决：通过区分二级目录来反代不同的节点即可，所以代码类似如下：server { li... 
最近给张戈博客全站开启了https，所以对这块关注比较多。昨天脑补的时候发现http2.0只支持SSL加密的网站，即https。于是心血来潮，给张戈博客开启了http 2.0，尝尝鲜。查了下资料，发现Nginx不久前发布的 1.9.5版本支持http2.0，而1.8.x时代只是对SPDY进行了支持。一直用的1.62稳定版，此次为了测试http2.0，直接进行了版本跳跃，升级到了1.9.5版... 
最近在配置Haproxy代理的时候发现一个很有意思的事情：Haproxy在代理http请求会无脑加一个X-Forwarded-For（后文简称XFF），而不是将自身的IP地址加到已存在的XFF列表之后，WTF！还有这种神操作？确认无误之后，我到Haproxy的github开了一个issue反馈了这个BUG（issue地址），最终了解到了Haproxy就是这样设计的，并得到了解决方案，而且这个is...
2月27日 · 2016年
分享一下php7和其他php多版本共存的配置教程
9135 33 15
1月20日 · 2019年
分享一个Nginx正向代理的另类应用案例
3183 6 13
9月2日 · 2017年
Haproxy安装部署文档及多配置文件管理方案
4179 21 8
12月29日 · 2014年
Nginx在CDN加速之后，获取用户真实IP做并发访问限制的方法
18538 24 12
3月3日 · 2015年
Apache/Nginx伪静态规则匹配http://出现的问题与解决
1375 4 8
3月5日 · 2017年
libmemcached编译安装报错解决记录
4389 18 27
10月6日 · 2015年
Nginx配置多站点下的Proxy_cache或Fastcgi_cache缓存加速
7822 15 19
5月18日 · 2014年
nginx配置文件参数详解
1810 7 32
11月11日 · 2016年
解决Nginx配置http2不生效，谷歌浏览器仍然采用http1.1协议问题
3114 28 30
7月22日 · 2015年
Nginx通过二级目录（路径）映射不同的反向代理，规避IP+端口访问
7336 81 9
12月8日 · 2015年
升级Nginx1.9.5以上版本，开启博客网站http2.0时代
7693 17 18
4月12日 · 2019年
惊现Haproxy重复添加X-Forwarded-For问题（附官方解决办法）
4936 10 7
