1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
297 5 2
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
2839 37 2
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
2859 13 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3404 6 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3322 10 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5062 6 0
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2113 7 0
12月23日 · 2021年
解决百度搜索出现安全中心提醒
1711 27 0
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
3275 11 0
1月19日 · 2015年
WordPress强迫症技巧：让文章(ID)地址完美连续(障眼法)
6699 13 36
3月26日 · 2014年
给博客添加网络电视页面
4368 4 48
12月27日 · 2014年
Linux+Nginx/Apache/Tomcat新增SSL证书，开启https访问教程
24953 51 24
脚本编程阅读更多
最新更新：张戈博客已推出功能更强大的轻量级CC攻击防御脚本工具CCKiller==>传送门前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题，但是还是想暂时取消CDN加速和防护来测试下服务器的性能优化及安全防护。前天写的Sh... 
最近在折腾博客主题，通常来说大多数人认为换主题会影响SEO，实际上只要你把工作都做到位了，是没有任何问题的。比如，换主题后你得仔细检查标题和描述等内容是否发生改变、换主题后是否带来了大量的404页面等。当然，更细微的可能是换主题之后，网站的内链网络也发生了微妙的改变，但是整体的影响较小。总之，张戈博客这次更换主题基本上没有看到明显的SEO影响，反而出现几个新的关键词。好了，题外话到... 
张戈博客很久以前分享过一个CC攻击的防御脚本，写得不怎么样，不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。当然，还是有不少朋友在生产环境使用，并且会留言询问相关问题。根据这些问题的需求，我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本，我给它取了一个比较形象的名字：CCKiller，译为CC终结者。一、功能申明分享之前我必须先申明... ![]()
概述长话短说，最近发现微软的语音服务莫名扣费了，然后看着国内云服务动辄几千上万的语音合成服务资源包，一阵苦涩。搜了下，发现挺多基于 edge-tts 的白嫖项目，试用了下确实能用，就是和源阅读对接的体验有待提高。因此决定自己封装一个更适合源阅读 APP 的语音合成服务，以下是介绍，有需要的直接拿。项目介绍本项目基于 Edge-TTS 和 FastFlyer 开发框... ![]()
最近老是有用户申请开通某网站的访问权限，我接手之前浏览权限的设置方法是修改tomcat下的server.xml配置文件，通过定义allow="IP.."的访问规则来控制浏览权限。这种方法有个很不好的地方，每加一次权限，你就得重启一次tomcat，用户老是挤牙膏一样，一次一两个IP的发邮件来申请开通，不但很烦人，而且对正在使用的用户体验也非常的糟糕！于是我决定要改善这个糟糕的局面。在Linu... 最近我在改造手头负责的一个HTTP Restful API服务，集成对gRPC协议（在鹅厂叫tRPC，是gRPC的本土衍生版本）的支持。由于是从0学习这个协议，因此也踩了不少坑，这里用一篇文章来记录下，希望可以帮助到同样从0学习gRPC的朋友。列表参数赋值老的Rest接口中，大量用到了列表参数，看了下pb协议，给这个参数定义如下：message Foo { rep... 说到shell可控多线程，网上分享的大部分是管道控制的方案。这种方案，张戈博客也曾经实战并分享过一次：《Shell+Curl网站健康状态检查脚本，抓出中国博客联盟失联站点》，感兴趣的朋友可以看看。下面张戈博客再分享另一种更容易理解的入门级可控多线程shell脚本方案：任务切割、各个击破。先来 1 段场景描述：某日，在鹅厂接到了这个任务，需要在Linux服务器中，对几... ![]()
申明：以下内容大部分搜集于网络，由个人整理成更容易理解的简明教程！一、原理阐述在linux下可以用几个最基本的命令制作一个自解压的程序。其原理是：利用cat 命令可以将两个文件连起来（用>>追加也能达到同样效果），前一个文件是shell脚本，负责执行解压和安装；后一个文件是一个压缩包。把这两个文件通过cat连接成一个新的可执行文件，前面是解压程序,后面是压缩包，当你执行...
11月5日 · 2014年
Linux系统防CC攻击自动拉黑IP增强版Shell脚本
27923 55 53
5月3日 · 2015年
SEO技巧：Shell脚本自动提交网站404死链到搜索引擎
16097 67 74
9月28日 · 2015年
CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
20629 228 259
1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
297 5 2
1月10日 · 2014年
Win平台Web访问白名单设置脚本(IP安全性原则)
3852 0 0
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
2839 37 2
11月8日 · 2015年
分享一个入门级可控多线程shell脚本方案
6140 31 12
12月23日 · 2013年
Shell下制作自解压安装包,实现脚本的简单加密
5528 5 1
操作系统阅读更多
一、起因前些日子，张戈在日志备份服务器加入了日志压缩的计划任务（详见服务器日志备份超节省空间的思路），结果发现监控总是发来tar的报警，提示存在tar进程。仔细检查history后发现是公司总部那边做的监控： 每20分钟执行一个监控脚本，然后删除。分析下这样做的好处：①、不留痕迹；②、把history塞满，让其他操作无迹可寻（感觉有点蛋疼）。二、擒... 
本系列文章一共三篇，分别为《脚本编程与 Linux 命令》、《接入层与网络基础》和《 MySQL 与 SQL 优化》，由腾讯高级工程师 luaruan(阮永顺) 原创、张戈博客整理分享，如有勘误请在博客留言。希望对需要学习、面试 Linux 运维的同学有所帮助。MSS与MTU的区别，默认大小各是多少？ 标准以太网接口缺省的MTU（最大传输单元）为1500 字节，是最大帧151... 
简单使用：awk ：对于文件中一行行的独处来执行操作 。awk -F ：\'{print $1,$4}\' :使用‘：’来分割这一行，把这一行的第一第四个域打印出来 。AWK命令介绍awk语言的最基本功能是在文件或字符串中基于指定规则浏览和抽取信息，awk抽取信息后，才能进行其他文本操作，完整的awk脚本通常用来格式化文本文件中的信息 1. 调用awk... 1. 简介sed是非交互式的编辑器。它不会修改文件，除非使用shell重定向来保存结果。默认情况下，所有的输出行都被打印到屏幕上。sed编辑器逐行处理文件（或输入），并将结果发送到屏幕。具体过程如下：首先sed把当前正在处理的行保存在一个临时缓存区中（也称为模式空间），然后处理临时缓冲区中的行，完成后把该行发送到屏幕上。sed每处理完一行就将其从临时缓冲区删除，然后将下一行读入，进行处理和... 本文记录2种因 /etc/mtab 文件异常导致 df 命令显示异常、分区丢失问题的解决过程，以备后用。一、根目录丢失前些日子，同事在RTX群里问大家，有台服务器执行 df -h 看不到根目录，该如何解决？[root@10.207.126.12:~]# df -hFilesystem Size Used Avail Use% Mounted onudev... 
公司推Win7了，作为IT部门，铁定是先行测试的小白鼠。于是先给我们安装了Win7工作环境。一直以来，除了服务器，普通办公PC的管理员都是被桌面运维部收管的，其他IT部门使用的都是普通AD账号。对于我这样喜欢折腾测试软件的人来说，没有管理员权限是很痛苦的一件事情！还未推广Win7时，我就用了这个获取System权限的办法，变相的取得管理员权限，而网域监测系统却不会报警。废话不多说，直接上菜... ![]()
今天发现一个疑难杂症：发现批量发布一个新版本程序时，发现有一台没有成功。亲自登陆上去看了下，发现原来是发布帐号在某个目录下创建目录失败了！人工 touch 试了下，发现提示没有权限。然后 ls -l 看了下，发现一切正常：[root@10.12.212.132:/data/TNM2/release]# ll 36240-rw-r--r-- 1 publish user... 
嗨，我正在写一个简单的程序，我要让这个程序打印出一个整数。 #include <stdio.h> int main() { int linux = 701; printf("%d", linux); return 0; } 够简单吧。真的吗？我把它存成了code.c现在我... ![]()
昨天，在新公司接到了第一个任务：统计所有服务器的几个信息。200多台呢！一个台一台的去执行命令也太苦逼了吧？于是度了下，找到了这个方法，感觉很不错！现在来分享下，希望对像我这样苦逼的人有所帮助！一、SecureCRT同时向多个session发送相同命令的方法对于要管理多台服务器的SA或DBA来说, 如果要在所有服务器上操作同样的命令, 一台台登陆操作是个很笨的方法. 一直以为SecureC... 
Linux系统安装软件，不管是从性能还是从稳定考虑，优先推荐编译安装的方式都是无可厚非的。不过在编译安装的时候，偶尔会提示缺失一些依赖组件，比如curl-devel、libevent等。这时候，要去找相应的编译包或者rpm包又要耗费时间！而且，往往当你找到并开始安装的时候，很有可能又有新的依赖组件缺失提示！！郁闷死你。。。这时候，在线安装功能就可以出马了，比如Centos下的yum、ubunt...
7月23日 · 2014年
Linux下巧用chattr、watch命令的实例
4950 6 7
11月29日 · 2018年
Linux运维基础技能： 接入层与网络基础
1880 20 18
3月8日 · 2014年
Linux：awk命令详解
9873 28 27
3月6日 · 2014年
Linux：sed命令详解
4001 6 34
8月6日 · 2016年
Linux系统 df 命令显示异常、分区丢失问题解决
12783 27 21
3月10日 · 2014年
Windows 7下获取System权限
1594 2 45
12月19日 · 2013年
分享一个Linux无法创建文件夹，但是目录权限却显示正常的问题和解决
7507 5 0
1月13日 · 2014年
事实证明Linux永远是NO.1
3091 6 3
6月23日 · 2014年
SecureCRT全局发送相同命令，快速抓取服务器信息的方法
10506 8 11
8月13日 · 2014年
SUSE Linux系统在线安装软件命令zypper参数详解
11180 22 4
WEB应用阅读更多
最近在配置Haproxy代理的时候发现一个很有意思的事情：Haproxy在代理http请求会无脑加一个X-Forwarded-For（后文简称XFF），而不是将自身的IP地址加到已存在的XFF列表之后，WTF！还有这种神操作？确认无误之后，我到Haproxy的github开了一个issue反馈了这个BUG（issue地址），最终了解到了Haproxy就是这样设计的，并得到了解决方案，而且这个is... 
某日，组内后台开发找到我，问我们的WEB服务器超时设置是多少。他反馈的问题是，有一个VLAN切换任务cgi接口经常返回504网关超时错误，要我分析解决下。我问了一下，得知这个请求遇到网络设备对象较多的时候，需要小半个小时才能完成，也就是要用到长连接才行。老规矩，从开发那拿到接口地址，得到接入层服务器IP，是一台Haproxy代理，看了一下Haproxy的超时设置：# 设置成功连... 每一次分享技术文章，都是基于自己的痛点，基于自己的需求。这次也一样，所以分享具体方法之前，我先说一下我这次的需求与痛点：一、需求痛点在博客集成了代码版缓存功能之后，为了方便在前台清理页面缓存，我特意写了ajax清理缓存的功能（相关文章）。这个功能写好之后确实可以正常工作。但是，为了让网站加载速度提升到极致，我还在nginx里面加了类似于WP Super Cache的mod_rewr... APISIX的高级路由非常厉害，可以基于任意变量来做转发路由，比如可以基于Header、cookie、querystring参数等。而我们这里历史上有个非常变态的用法：基于Body里面某个参数的值来路由，即不同的值要转发到不同的后端IP:PORT（这个问题主要是因为服务拆分时偷懒，没有推动客户端修改请求留下的尾巴）。... 
将2个网站搬到阿里云，一个是因为阿里云稳定，另一个就是牛逼轰轰的云盾了。之前在博客联盟群里模拟CC攻击过搭建在阿里云ECS上的博客，结果云盾毫无反应，而网站已经挂了。这次特意细看了一下云盾上的CC防护功能，发现有部分朋友估计并未正确使用WAF。所以，我在本文就简单的分享一下阿里云盾-WAF网站防御的正确使用方法。一、域名解析大部分朋友，只是开启了云盾就不管了，这也就是很多朋友受到C... ![]()
网站加载速度越快，访客互动性、留住率和转换率就越高，这早已不是什么秘密。网站每延迟100毫秒，亚马逊的销售额就会减少1%；延迟增加500毫秒，这意味着谷歌的流量和收入就会减少20%。要是有一个办法可以为你的网站服务器提速，又不必升级到功能更强大的服务器，就没有理由不试一试这个办法。我在本教程中将介绍如何优化Nginx网站服务器，以提升其性能。虽然Nginx网站服务器本身已俨然成为运行速度最... 
昨天一个网友通过QQ联系我，说按照我博客之前分享的http2配置教程不能生效，想请我帮忙看看。经过测试，使用谷歌浏览器访问他的测试站点，确实没有开启http2，但他的配置和编译参数都正确的，这有点奇怪了。不过昨天太忙就没有继续帮他分析，他只好将服务器账号和密码都留言给了我。今天中午我抽空在他服务器重新编译测试了一把，才发现原来是这么一个梗！他在编译Nginx之前，使用的是yum... 张戈博客不久前分享过Nginx开启缓存为WordPress加速的教程，其中分享了2种缓存模式：代理模式和本地模式。我一直以为单个 ngx_cache_purge 缓存模块只支持proxy代理模式，结果热心的网友回复，其实这个模块也是支持本地缓存的，而且WordPress还有配套的插件！看来还是我孤陋寡闻了！我像发现了新大陆一般，立马进入折腾状态，幸不辱命，已经成功部署！最爽... 
我们都知道网络上的爬虫非常多，有对网站收录有益的，比如百度蜘蛛（Baiduspider），也有不但不遵守robots规则对服务器造成压力，还不能为网站带来流量的无用爬虫，比如宜搜蜘蛛（YisouSpider）（最新补充：宜搜蜘蛛已被UC神马搜索收购！所以本文已去掉宜搜蜘蛛的禁封！==>相关文章)。最近张戈发现nginx日志中出现了好多宜搜等垃圾的抓取记录，于是整理收集了网络上各种禁止垃圾蜘蛛... 
4月27日，有幸参加了由Aftership组织、CloudFlare的大牛孟鑫主讲的《CloudFlare 最新边缘API，打造无服务器(Serverless)架构》课程，感觉收获颇丰。因为这个课程非常接地气，大部分内容都在实战，而不像有些分享一味的讲理论、拼PPT，听得云里雾里，分享的时候是一个样子，真正你去尝试的时候却是另外的样子，duang~，当然，还有一个原因就是张戈博客目前也在用Clo... 很久没写文章了，博客已经长草了，今天挤点时间分享一些小干货，也是回应一下不少站长朋友的留言问题。有不少站长朋友问张戈博客的静态文件为啥是另外一个域名？有啥好处？如何实现？其实这算是一种动静分离的做法，不过我这里用了偷懒的办法实现，而非彻底的动静分离，不过最终效果的区别并不大。先啰嗦一下动静分离的概念和好处。一、动静分离我们的网站简单来说分为2种数据... 我们这有个内部网站同时支持2个域名访问，最近因升级需求希望统一到一个域名，即老域名做一个301跳转到新域名。这个在Nginx直接配置一个if逻辑，判断是老的host并跳转到新的域名即可。那这个Case在APISIX里面应该怎么配置呢？看了下APISIX文档，发现有两种跳转插件：redirect和response-rewrite，前者只能跳转uri不包含协议主机部分，后者可以通过修改返回头...
4月12日 · 2019年
惊现Haproxy重复添加X-Forwarded-For问题（附官方解决办法）
4824 10 7
8月13日 · 2016年
修改Apache的超时设置，解决长连接请求超时问题
4955 25 47
12月6日 · 2014年
php平滑重启nginx，彻底清除WordPress的静态缓存
6917 5 9
10月28日 · 2021年
APISIX高级路由之通过Body参数转发请求
4729 9 0
2月28日 · 2015年
阿里云盾网站安全防御(WAF)的正确使用方法
3909 43 23
2月11日 · 2014年
借助PageSpeed,为Nginx网站服务器提速
4530 6 8
11月11日 · 2016年
解决Nginx配置http2不生效，谷歌浏览器仍然采用http1.1协议问题
2965 28 30
5月30日 · 2015年
Nginx开启fastcgi_cache缓存加速，支持html伪静态页面
9489 43 117
9月25日 · 2014年
服务器反爬虫攻略：Apache/Nginx/PHP禁止某些User Agent抓取网站
4034 39 67
7月7日 · 2019年
CloudFlare边缘计算Workers尝鲜初探：博客跳转中间页
3524 62 42
2月3日 · 2018年
小网站最简单实用的动静分离优化方案
12708 48 45
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3322 10 0
