1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
808 12 0
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
3191 39 4
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
3152 14 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3842 6 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3578 10 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5430 6 1
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2547 7 1
12月23日 · 2021年
解决百度搜索出现安全中心提醒
1883 27 4
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
3652 11 0
12月30日 · 2013年
Linux从零到高手的进阶心得
1000 9 2
3月27日 · 2014年
Baidusubmit：百度官方推出的WordPress结构化数据(Sitemap)插件
2242 2 0
脚本编程阅读更多
上次写到《服务器日志备份超节省空间的思路》，压缩后磁盘占用由93%降到了62%，效果还是不错的！为什么不直接删除呢？其实是因为这些日志涉及到支付等重要业务，保存半年以上也算是保守的做法。今早，又发现几例磁盘空间报警，占用率都在90%+，关键居然是根分区！这要是日志突然暴涨，把根分区撑爆了，那就可以体验到“菊花一紧”的快感了吧？索性利用CRT的全局命令把磁盘空间占用率超过75%的服务... 
多年没写过批处理了，来新公司的第一个case却是需要写一个bat脚本，批量更新采集agent的配置文件，其中就涉及到远程IP的端口检测。本以为会和Linux一样可以简单判断：echo q|telnet -e \'q\' $ip $port && echo "$ip:port 通"||echo "$ip:port 不通"结果发现Windows下面telnet退出并没有执行... 
最近在折腾博客主题，通常来说大多数人认为换主题会影响SEO，实际上只要你把工作都做到位了，是没有任何问题的。比如，换主题后你得仔细检查标题和描述等内容是否发生改变、换主题后是否带来了大量的404页面等。当然，更细微的可能是换主题之后，网站的内链网络也发生了微妙的改变，但是整体的影响较小。总之，张戈博客这次更换主题基本上没有看到明显的SEO影响，反而出现几个新的关键词。好了，题外话到... 
一、起因昨天，开发组兄弟发现resin日志出现不少支付宝业务报错信息，用户用支付宝购买了产品，钱到账后公司系统却未返回支付成功状态！这还得了？用户明明支付成功了，结果却显示未到账！！！必须赶紧解决，用户投诉是小，用户流失就大了！仔细分析日志后，发现是解析支付宝接口域名（mapi.alipay.com）时出现延时，导致获取不到支付成功的返回信息！检查发现OpenSUSE的name... ![]()
今天上午，同事叫我帮他看下他正在写的脚本到底哪里出了问题，执行总是达不到预期功能。于是ssh连过去看能否发现问题，经过多次Debug定位与排除，问题终于得到解决。 同事在网上down了一个脚本菜单模板，想把我们已经存在的功能脚本整合到一起，做成多功能的Linux运维工具。目前已经添加了挺多功能，而早上才添加的一个抓取高占用CPU的Java线程功能时出现了无法出现交互界面的问题... 
最新更新：张戈博客已推出功能更强大的轻量级CC攻击防御脚本工具CCKiller==>传送门前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题，但是还是想暂时取消CDN加速和防护来测试下服务器的性能优化及安全防护。前天写的Sh... ![]()
在之前的工作中，由于分区域管理，TCP设置有差异，所以编写过很多关于IP切换的脚本，作为大批量电脑维护的脚本，最重要的就是兼容性，可不能就测试的那几台电脑通过了，然后发布给同事使用的时候，出现各种状况！其中比较难解决的问题就是获取网络连线的实际名称,大部分人使用的IP设置脚本都是将【本地连接】写死在代码中，可实际上并不是所有电脑都叫本地连接；比如有的用户电脑可能升级了网卡驱动，或者更换了网... ![]()
Jboss的研究稍有卡壳，那就来点基础教程好了。与众多脚本语言一样，Shell脚本在执行时出错是很常见的，最简单的原因无外乎脚本在编写的过程中出现了语法错误或者不小心输错了命令等。找出脚本中的错误是很重要的能力。比如，我经常不小心会把echo命令写成了ehco，那么执行就会出现下面这种情况：[root@localhost ~]# sh testtest: line 2: ehco:...
7月21日 · 2014年
nginx日志切割及7天前的历史日志删除脚本
7939 16 16
7月1日 · 2015年
Windows下bat批处理脚本使用telnet批量检测远程端口小记
12321 23 21
5月3日 · 2015年
SEO技巧：Shell脚本自动提交网站404死链到搜索引擎
16374 67 74
6月26日 · 2014年
Linux操作系统DNS解析(nameserver)监控脚本
8061 6 20
2月26日 · 2014年
菜单式Shell运维脚本调试小记
3788 10 7
11月5日 · 2014年
Linux系统防CC攻击自动拉黑IP增强版Shell脚本
28243 55 53
12月30日 · 2013年
Windows下获取网络连线实际名称,加强IP类设置脚本的兼容性
3611 5 1
2月19日 · 2014年
Shell脚本的简单排错法及调试程序bashdb
9562 20 32
操作系统阅读更多![]()
Linux下出现IP冲突，是不会像Windows那样，在右下角弹出冲突提示的。博主就出过一次糗，记得当时是在VM虚拟机里面安装了4个redhat，测试LVS集群。结果发现其中一台RealServer老是掉线，重启network服务后能正常几分钟，然后又掉线了。。。4个Redhat都是VM克隆出来的、完全一致的系统，仅其中一台出问题，所以博主觉得匪夷所思！直到，后来我的办公电脑（宿主）网线直接没... ![]()
上一篇博文《Redhat设置NFS挂载的简单步骤》,其中摘录了一段nfs中fuser的使用，索性将其全部发出，以供参考。对于NFS的安全问题，我们是不能掉以轻心的。那么我们如何确保它的安全呢？这里我们首先我们需要分析一下它的不安全性。看看在那些方面体现了它的不安全。NFS服务安全性分析：不安全性主要体现于以下4个方面: 1、新手对NFS的访问控制机制难于做到得心应手,控制目... 这几天复习运维知识，也没怎么关注业界新闻，可等我一关注，又“捅娄子”了，Linux继上次CVE-2014-6271漏洞爆发以来，再次爆发一个严重漏洞：CVE-2015-0235-Linux glibc高危漏洞，正在使用Linux系统的个人或企业，看到消息请立即修复！下面是我转载的检测和修复方法，我个人服务器Centos 6.5已成功修复：一、漏洞概述2015/01/28... 
部门刚上线了一个新系统，发现一个BUG，于是开发直接上机器调试，他认为是文件目录权限不够的问题，于是想用chmod -R 777 先给这个程序目录全部权限试试。结果，那家伙手一抖命令敲成了：chmod 777 -R /*而且想都不想就回车了，然后弹出一堆 /proc/*** 没权限更改目录权限的错误提示，我一看就冷了一大截。。。里面让他ctrl +C 终止命令。不出所想，系... 
本系列文章一共三篇，分别为《脚本编程与 Linux 命令》、《接入层与网络基础》和《 MySQL 与 SQL 优化》，由腾讯高级工程师 luaruan(阮永顺) 原创、张戈博客整理分享，如有勘误请在博客留言。希望对需要学习、面试 Linux 运维的同学有所帮助。MSS与MTU的区别，默认大小各是多少？ 标准以太网接口缺省的MTU（最大传输单元）为1500 字节，是最大帧151... 
重量网络最近买了一个腾讯云的VPS，一直在折腾着，偶然请我帮忙敲几行命令解决一些小问题。这不，今天他通过yum在线安装了一个vsftp后，发现不太会用，就按照网上的教程东搞西搞。最后发现无法上传文件了，就给我操作了一把。用SecureCRT远程登录后，我做了如下检查：①、打开了vsftp配置文件（/etc/vsftpd/vsftpd.conf）检查write_enable状... 
最近入手了一台创宇云的VPS，然后将2个网站都给搬家了。作为一个运维工程师，终于不用再处处受制于人了，虚拟主机真的只能玩个球！拿到VPS并快速部署好环境后，开始着手完善一下安全设置，以下过程记录，供大家参考：一、用户权限安全设置root权限太高，误操作就相当危险，所以日常操作使用普通账号，只有特定时候才使用su切换到root身份。①、新建普通用户，比如zhangge... 一、起因前些日子，张戈在日志备份服务器加入了日志压缩的计划任务（详见服务器日志备份超节省空间的思路），结果发现监控总是发来tar的报警，提示存在tar进程。仔细检查history后发现是公司总部那边做的监控： 每20分钟执行一个监控脚本，然后删除。分析下这样做的好处：①、不留痕迹；②、把history塞满，让其他操作无迹可寻（感觉有点蛋疼）。二、擒... 
Redis的安装配置很简单，而且很早之前就装过Redis，可这几天再次安装时居然又遗忘了一些细节，看来好记性不如烂笔头，还是在博客记录一下比较好，至少不用总是抱度娘大腿了。今天编译安装了几次，发现居然没在prefix指定目录生成文件？？看了半天结果发现PREFIX我用了小写字母。。。看来还是得记录一次正确的操作步骤，免得再次出现这种窘迫。一、选择版本前往官方网站：h... 作为一个大公司的运维，手头管理了成百上千的服务器是家常便饭，甚至更多。而我们一般都是用跳板机登陆，由于这些机器一般都是克隆或者虚拟化出来的，所以登陆后的命令行提示符几乎是一个模子刻出来的，比如都是：[root@localhost ~]#这时，我们肯定会经常遇到这样一个困扰：操作服务器时因某事中断，回头继续操作的时候肯定会ifconfg确认下是否是我要操作的服务器，因为无法从表象识别...
5月4日 · 2014年
在Linux中发现IP地址冲突的方法
4996 3 8
1月23日 · 2014年
如何确保NFS服务安全
1500 0 4
1月29日 · 2015年
CVE-2015-0235:Linux glibc高危漏洞的检测及修复方法
1733 0 13
1月14日 · 2014年
Linux系统chmod误操作目录权限恢复方法
1350 4 8
11月29日 · 2018年
Linux运维基础技能： 接入层与网络基础
2009 20 18
6月12日 · 2014年
解决Centos下vsftp无法上传文件的问题，附vsftp配置详解
30075 47 22
8月28日 · 2014年
Linux/VPS系统安全设置整理
1442 9 12
7月23日 · 2014年
Linux下巧用chattr、watch命令的实例
5076 6 7
4月17日 · 2015年
Linux系统编译安装Redis以及主从复制配置小记
1191 16 6
8月13日 · 2015年
Linux在批量服务器管理中实用的PS1命令提示符格式
4423 5 5
WEB应用阅读更多
上一篇文章分享了如何开启 Nginx 的缩略图功能，也提到了 Nginx 缩略图在完美替代七牛缩略图或PHP缩略图的同时，还会带来一定的CPU负载消耗。因此，本文就来分享一下如何解决这个实时生成缩略图带来的CPU开销问题。思路很简单，既然你要实时生成，那我就将你生成的缩略图缓存一份好了！在我测试期间发现，Nginx 的缓存也同样可以缓存伪静态的 html 页面，完全可以替代WP-S... 
做过面向公网WEB运维的苦逼们肯定见识过各种恶意扫描、拉取、注入等图谋不轨行为吧？对于直接对外的WEB服务器，我们可以直接通过 iptables 、 Nginx 的deny指令或者是程序来ban掉这些恶意请求。而对于套了一层 CDN 或代理的网站，这些方法可能就失效了。尤其是个人网站，可能就一台VPS，然后套一个免费的CDN就行走在互联网了。并不是每个CDN都能精准的拦截各种恶意请求的，更... 张戈博客分享过很多关于缓存加速的教程，自己也是不断的在摸索，追求最佳的网站静态缓存加速方案。在这里简单的总结一下：1、使用虚拟主机的朋友推荐使用缓存插件或php 代码版缓存方案=>点此直达2、使用独立主机的朋友推荐使用Nginx的Fastcgi纯静态缓存方案=>点此直达在我分享了Nginx的Fastcgi缓存之后，有不少朋友已折腾成功。不过有朋友反馈，不知道在多... 最近一直在帮一个购买了张戈博客付费服务的朋友做网站防护，为了简单抵挡一下竞争对手的DDoS攻击，他给网站开启了Incapsula的免费CDN服务。开启CDN之后，我之前给他写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本拿到的IP都是CDN节点的，而我不可能把CDN的节点IP也给禁用了，那就都不能访问了。为了解决这个窘迫，我想到了以前看过的Nginx访问限... 
APISIX为了提高性能，默认会打开keepalived特性，预设会话保持时长为60s，我们在部署网关的时候也保留了这个优化特性，恰好我的上游服务基于Gunicorn+FastAPI开发框架，也开启了keepalived，会话保持默认设置为5s。这样就有问题了：网关和上游服务建立连接后60s内，新请求会继续复用这个连接，但是上游却在5s后主动关闭了连接，因为网关将新请求转发给上游时，才发现连接已经被关闭了，因此就出现了上述报错。... 我负责的几个公司内部网站，仅集成了php原生memcache组件，不支持memcached分片存储的自动容灾方案，近期出现过几例因memcache服务器故障引起WEB爆卡的尴尬事，所以接到了一个给现网php集成memcached模块的需求。内部的个别系统有多老、多难用我就不吐槽了，slackware、suse用过的人都知道。。。不说了，总之老老实实的编译安装吧。memcached这... ![]()
网站加载速度越快，访客互动性、留住率和转换率就越高，这早已不是什么秘密。网站每延迟100毫秒，亚马逊的销售额就会减少1%；延迟增加500毫秒，这意味着谷歌的流量和收入就会减少20%。要是有一个办法可以为你的网站服务器提速，又不必升级到功能更强大的服务器，就没有理由不试一试这个办法。我在本教程中将介绍如何优化Nginx网站服务器，以提升其性能。虽然Nginx网站服务器本身已俨然成为运行速度最... 最近接到了一个需求：通过Nginx代理把现网一个自研代理程序给替换掉，感觉有点意思，也有所收益，简单分享下。需求背景部门的生产环境异常复杂，有部分第三方引入的系统位于特殊网络隔离区域，请求这些系统需要通过2层网络代理，如图所示：中心源系统请求目标系统API的形式各异，我简单收集了下，至少有如下3种：curl --digest -u admin:xxxxxx... 
盼望以久的PHP 7.0正式版，终于在今天发布了！官方给出的新特性如下：PHP 7.0.0 comes with new version of the Zend Engine with features such as (incomplete list): Improved performance: PHP 7 is up to twice as fast as PHP 5.6... 
最近在配置Haproxy代理的时候发现一个很有意思的事情：Haproxy在代理http请求会无脑加一个X-Forwarded-For（后文简称XFF），而不是将自身的IP地址加到已存在的XFF列表之后，WTF！还有这种神操作？确认无误之后，我到Haproxy的github开了一个issue反馈了这个BUG（issue地址），最终了解到了Haproxy就是这样设计的，并得到了解决方案，而且这个is... 好久没打理博客，突然收到CDN流量预警，发现平均每天40G流量消耗！what？就现在这个访问量，不存在的。看了下CDN日志发现有小人一直在请求博客页面，其中被请求最多的就是CCkiller防御工具那个文章地址。呵呵，我就写一个简单的防御小工具，惹着你啦？实际上我用了CDN，也并没有安装这个工具，所以想试探、想测试效果的麻烦自己去安装使用，攻击我博客毫无意义，挂了又能怎么样？废话就扯... 
昨天一个网友通过QQ联系我，说按照我博客之前分享的http2配置教程不能生效，想请我帮忙看看。经过测试，使用谷歌浏览器访问他的测试站点，确实没有开启http2，但他的配置和编译参数都正确的，这有点奇怪了。不过昨天太忙就没有继续帮他分析，他只好将服务器账号和密码都留言给了我。今天中午我抽空在他服务器重新编译测试了一把，才发现原来是这么一个梗！他在编译Nginx之前，使用的是yum...
5月20日 · 2015年
为网站开启Nginx缓存加速，支持html伪静态页面
20337 33 53
4月24日 · 2016年
Nginx网站使用CDN之后禁止用户真实IP访问的方法
14650 24 49
10月6日 · 2015年
Nginx配置多站点下的Proxy_cache或Fastcgi_cache缓存加速
7983 15 19
12月29日 · 2014年
Nginx在CDN加速之后，获取用户真实IP做并发访问限制的方法
18651 24 12
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2547 7 1
3月5日 · 2017年
libmemcached编译安装报错解决记录
4479 18 27
2月11日 · 2014年
借助PageSpeed,为Nginx网站服务器提速
4639 6 8
1月20日 · 2019年
分享一个Nginx正向代理的另类应用案例
3298 6 13
12月2日 · 2015年
PHP7.0正式版编译安装升级及WordPress问题解决分享
8462 17 30
4月12日 · 2019年
惊现Haproxy重复添加X-Forwarded-For问题（附官方解决办法）
5074 10 7
9月8日 · 2018年
解决网站404页面返回200状态码问题
7092 20 14
11月11日 · 2016年
解决Nginx配置http2不生效，谷歌浏览器仍然采用http1.1协议问题
3244 28 30