3月18日 · 2022年
APISIX高级路由之301/302跳转配置
304 7 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
481 2 0
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
158 3 0
12月23日 · 2021年
解决百度搜索出现安全中心提醒
299 19 0
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
494 8 0
11月14日 · 2021年
APISIX运维优化之配置文件自动化生成方案
884 2 0
11月7日 · 2021年
APISIX插件开发之Kong网关HMAC鉴权插件（附客户端SDK）
547 5 0
11月3日 · 2021年
APISIX插件开发之精细化限速插件
597 2 0
10月28日 · 2021年
APISIX高级路由之通过Body参数转发请求
878 2 0
3月2日 · 2014年
启用某些Linux发行版的root帐号
451 0 12
8月22日 · 2014年
Shell+Curl网站健康状态检查脚本，抓出中国博客联盟失联站点
6074 8 12
10月11日 · 2014年
百度Sitemap工具升级版内测，附移动sitemap.xml的php代码(支持响应式)
5765 2 39
脚本编程阅读更多![]()
Tomcat重启脚本，送给有需要的JSP环境运维同行们~运行环境：XP/windows 2003测试通过,其他环境由于手头上条件限制未测试;脚本功能：在常规调用tomcat自带的关闭/重启脚本中加入假死判断，若出现假死则予以强行Kill掉相关JAVA进程;脚本特点：可在tomcat/Jboss/apache混合平台使用，针对性的只重启tomcat相关进程;注意事项：... 
导读：2个月前，张戈博客分享了一篇Python+Shell定时备份网站到阿里云OSS的教程，已经有非常多的站长朋友用上了，反馈还不错，也有不少朋友提出了很多优化建议，比如上传完成后能否删除本地压缩包之类的，本文将继续分享另一种云端备份方案。一、优点分析内网传输：和阿里云OSS一样，腾讯云COS同样支持内网和外网文件传输，对于腾讯云服务器，使用内网传输绝对是最快、最稳定的备... 
一、起因昨天，开发组兄弟发现resin日志出现不少支付宝业务报错信息，用户用支付宝购买了产品，钱到账后公司系统却未返回支付成功状态！这还得了？用户明明支付成功了，结果却显示未到账！！！必须赶紧解决，用户投诉是小，用户流失就大了！仔细分析日志后，发现是解析支付宝接口域名（mapi.alipay.com）时出现延时，导致获取不到支付成功的返回信息！检查发现OpenSUSE的name... 
难得今天晚上9点前赶回家，而且最近草稿箱也压了不少“湿货”，就挑一篇发出来好了！不过在发文章之前先吐槽一下那个从昨天攻击张戈博客到现在还在继续的无聊蛋疼之人！本来就算开启了云加速全缓存也是扛不住的，因为静态中混着动态请求，比如浏览计数。还好灵机一动，对这些动态做了点小手脚，现在基本毫无压力了！粗略分析一下这个攻击博客的小人，无外乎是2种人：①、最近张戈博客流量大涨，估计遭人... ![]()
昨天，发布了《完美实现移动主题在360网站卫士缓存全开情况下的切换》一文，通过JS实现了主题在移动端访问时的自动切换，最后提到了可以在电脑版和移动版的footer里面加上手动切换链接，实现手动版本切换功能。今早发现，电脑版切换到移动版是没问题了，但是移动版切换到电脑版，JS将会再次工作uaredirect.js会再次做UA判断，然后由又跳回了电脑版！ 也就是说，手机上浏览无法手动切换到电脑... 最近一直在开发自动化运维发布平台，底层命令行、文件通道主要基于paramiko模块，使用过程中遇到各种各样的问题，本文主要用于收集问题及解决记录，以备后续使用。一、Error reading SSH protocol banner连接错误这个关键词，在百度、谷歌一搜一大把的提问，也有少部分给出了解决方案，但是最终都无法解决，我经过不断尝试和解读paramiko源码，终于搞定了这个问题，在此... 
这次生产环境上线了多台Linux服务器，需要全部纳入Zabbix监控范畴，一台一台的去装Zabbix Agentd插件那就太苦逼了，所幸Zabbix客户端插件是支持绿色安装的，就写了个简单的一键安装脚本，然后配合 Secure CRT 的多窗口交互命令一次性就可以搞定了。正常启动Zabbix客户端服务其实只需要2个文件： zabbix_agentd 和 zabbix_agentd....
12月27日 · 2013年
Tomcat重启脚本For Windows
6928 19 4
1月2日 · 2017年
利用腾讯云COS云对象存储定时远程备份网站
7073 94 81
6月26日 · 2014年
Linux操作系统DNS解析(nameserver)监控脚本
7029 6 20
3月24日 · 2015年
bat/cmd批处理连接SqlServer数据库查询脚本
1674 12 10
5月26日 · 2014年
js获取url中?后的参数，修复移动版无法切换到电脑版的BUG
3724 3 18
6月16日 · 2017年
Python远程控制模块paramiko遇到的问题及解决记录
2863 31 17
4月8日 · 2015年
zabbix agentd客户端插件Shell一键自动安装脚本
483 7 5
操作系统阅读更多
最近，烦心事有点多，博客也像是进入了便秘期。虽然还远远不到说放弃的地步，但总有一种挤不出牙膏的郁闷感。很怀念前几个月的冲劲和激情，一天都能存好几篇优质草稿。看来，张戈博客是首次进入瓶颈阶段了！没办法了，先转点基础教程充门面，当然也是为了温故而知新。vmstat命令是最常见的Linux/Unix监控工具，可以展现给定时间间隔的服务器的状态值,包括服务器的CPU使用率，内存使用... ![]()
本文展示了10个有趣的Linux动态命令，这些命令和实用功能无关，仅供娱乐！看完此文，你会对Linux有个全新的认识，谁说IT男就没有屌丝娱乐的一面呢？还等什么，就让我们开始看文章吧~看完之后记得亲自尝试一下哦！Linux最强大的一个特征就是它有大量的各种小命令工具，这也可以称做是它最有趣的一个地方了。在这些大量的有用的命令和脚本中，你会发现有少部 分命令工具不那么有用的——如果你不愿意说是完... 
重量网络最近买了一个腾讯云的VPS，一直在折腾着，偶然请我帮忙敲几行命令解决一些小问题。这不，今天他通过yum在线安装了一个vsftp后，发现不太会用，就按照网上的教程东搞西搞。最后发现无法上传文件了，就给我操作了一把。用SecureCRT远程登录后，我做了如下检查：①、打开了vsftp配置文件（/etc/vsftpd/vsftpd.conf）检查write_enable状... 
Redis的安装配置很简单，而且很早之前就装过Redis，可这几天再次安装时居然又遗忘了一些细节，看来好记性不如烂笔头，还是在博客记录一下比较好，至少不用总是抱度娘大腿了。今天编译安装了几次，发现居然没在prefix指定目录生成文件？？看了半天结果发现PREFIX我用了小写字母。。。看来还是得记录一次正确的操作步骤，免得再次出现这种窘迫。一、选择版本前往官方网站：h... 
最近入手了一台创宇云的VPS，然后将2个网站都给搬家了。作为一个运维工程师，终于不用再处处受制于人了，虚拟主机真的只能玩个球！拿到VPS并快速部署好环境后，开始着手完善一下安全设置，以下过程记录，供大家参考：一、用户权限安全设置root权限太高，误操作就相当危险，所以日常操作使用普通账号，只有特定时候才使用su切换到root身份。①、新建普通用户，比如zhangge... 
最近接到一个运维开发任务，需要开发一个帐号管理系统，对手头三千多台Linux服务器的root帐号进行批量系统的管理，实现定期修改root为随机密码并加密存储，并向运维管理WEB前台提供密码查询解密接口等功能。刚开始，我基于php+ssh2_exec开发了一套雏形。基本功能都实现了，结果老大说这里的运维就我稍微会点php，后面可不好维护。本来也被我说服了，因为写都写好了，难道要重构？... 作为一个大公司的运维，手头管理了成百上千的服务器是家常便饭，甚至更多。而我们一般都是用跳板机登陆，由于这些机器一般都是克隆或者虚拟化出来的，所以登陆后的命令行提示符几乎是一个模子刻出来的，比如都是：[root@localhost ~]#这时，我们肯定会经常遇到这样一个困扰：操作服务器时因某事中断，回头继续操作的时候肯定会ifconfg确认下是否是我要操作的服务器，因为无法从表象识别... 最近接到一个 case：大数据分析那边反馈我们这边推送的数据同比去年同期少了很多。这是很不正常的，因为业务一直在增长。于是，我开始顺藤摸瓜的跟进。一开始就发现一个小问题：scp 推送文件脚本执行后居然会报错：[root@netdata :/data]# sh pushdata.shdos2unix: converting file pushdata.log to UNI... 朋友弄了一个小项目，要我帮忙做下Linux系统运维，上线一段时间后，发现项目偶尔会挂掉导致服务不可用。开发朋友一时之间也没空去研究项目奔溃的根因，只好由我这个运维先写一个项目进程自拉起脚本，通过Linux任务计划每分钟检查一下进程是否存在来避免项目挂了没人管的情况。自拉起脚本很简单，随便写几行就搞定了：#!/bin/bashprocesscount=$(pgrep my_app|w... 本文记录2种因 /etc/mtab 文件异常导致 df 命令显示异常、分区丢失问题的解决过程，以备后用。一、根目录丢失前些日子，同事在RTX群里问大家，有台服务器执行 df -h 看不到根目录，该如何解决？[root@10.207.126.12:~]# df -hFilesystem Size Used Avail Use% Mounted onudev...
1月5日 · 2015年
Linux系统内存监控、性能诊断工具vmstat命令详解
3979 7 4
5月15日 · 2014年
10个超有趣的Linux命令
3942 1 23
6月12日 · 2014年
解决Centos下vsftp无法上传文件的问题，附vsftp配置详解
28631 47 22
4月17日 · 2015年
Linux系统编译安装Redis以及主从复制配置小记
560 16 6
8月28日 · 2014年
Linux/VPS系统安全设置整理
777 9 12
12月12日 · 2015年
解决Linux修改密码报PAM authentication failed错误
10091 28 25
8月13日 · 2015年
Linux在批量服务器管理中实用的PS1命令提示符格式
3707 5 5
8月19日 · 2015年
解决dos2unix/unix2dos报错，并在家目录下生成u2dtmp*文件问题
4731 5 3
4月5日 · 2016年
分享一次Linux任务计划crontab不执行的问题排查过程
1976 71 23
8月6日 · 2016年
Linux系统 df 命令显示异常、分区丢失问题解决
11367 27 21
WEB应用阅读更多
做过面向公网WEB运维的苦逼们肯定见识过各种恶意扫描、拉取、注入等图谋不轨行为吧？对于直接对外的WEB服务器，我们可以直接通过 iptables 、 Nginx 的deny指令或者是程序来ban掉这些恶意请求。而对于套了一层 CDN 或代理的网站，这些方法可能就失效了。尤其是个人网站，可能就一台VPS，然后套一个免费的CDN就行走在互联网了。并不是每个CDN都能精准的拦截各种恶意请求的，更... 
最近在折腾网站XSS漏洞修复的时候，当我把XSS漏洞和谐成功之后，360扫描送来了一个"彩蛋"： 本以为又是360误报，结果点击看了下，还真能打开PHPinfo：PHP彩蛋我也是第一次听说，貌似老一辈的程序员们都知道，因为PHP是由黑客语言发展而来，所以各方面都透露着放荡不羁的极客精神！一、如何触发PHP彩蛋？我们只要在运行PHP的服务器上，在域名后面输入... 
每一次分享技术文章，都是基于自己的痛点，基于自己的需求。这次也一样，所以分享具体方法之前，我先说一下我这次的需求与痛点：一、需求痛点在博客集成了代码版缓存功能之后，为了方便在前台清理页面缓存，我特意写了ajax清理缓存的功能（相关文章）。这个功能写好之后确实可以正常工作。但是，为了让网站加载速度提升到极致，我还在nginx里面加了类似于WP Super Cache的mod_rewr... 
张戈博客目前用的是Nginx的fastcgi缓存方案，属于纯净态缓存模式，所以前台登录态什么的基本都没了。如果要兼顾前台登录态，又想速度快，有没有解决方案？之前在分享张戈博客优化方案时提到，要实现网站轻度缓存，方案还是有的，比如 DB Cache Reloaded、Redis、memcached等。最近恰好遇到一个数据缓存需求，因此尝试了下memcached方案，下面简单分享下我的... 
最近接到了一个需求：通过Nginx代理把现网一个自研代理程序给替换掉，感觉有点意思，也有所收益，简单分享下。需求背景部门的生产环境异常复杂，有部分第三方引入的系统位于特殊网络隔离区域，请求这些系统需要通过2层网络代理，如图所示：中心源系统请求目标系统API的形式各异，我简单收集了下，至少有如下3种：curl --digest -u admin:xxxxxx... 最近一直在帮一个购买了张戈博客付费服务的朋友做网站防护，为了简单抵挡一下竞争对手的DDoS攻击，他给网站开启了Incapsula的免费CDN服务。开启CDN之后，我之前给他写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本拿到的IP都是CDN节点的，而我不可能把CDN的节点IP也给禁用了，那就都不能访问了。为了解决这个窘迫，我想到了以前看过的Nginx访问限... APISIX的高级路由非常厉害，可以基于任意变量来做转发路由，比如可以基于Header、cookie、querystring参数等。而我们这里历史上有个非常变态的用法：基于Body里面某个参数的值来路由，即不同的值要转发到不同的后端IP:PORT（这个问题主要是因为服务拆分时偷懒，没有推动客户端修改请求留下的尾巴）。... 
好久没打理博客，突然收到CDN流量预警，发现平均每天40G流量消耗！what？就现在这个访问量，不存在的。看了下CDN日志发现有小人一直在请求博客页面，其中被请求最多的就是CCkiller防御工具那个文章地址。呵呵，我就写一个简单的防御小工具，惹着你啦？实际上我用了CDN，也并没有安装这个工具，所以想试探、想测试效果的麻烦自己去安装使用，攻击我博客毫无意义，挂了又能怎么样？废话就扯... 某日，组内后台开发找到我，问我们的WEB服务器超时设置是多少。他反馈的问题是，有一个VLAN切换任务cgi接口经常返回504网关超时错误，要我分析解决下。我问了一下，得知这个请求遇到网络设备对象较多的时候，需要小半个小时才能完成，也就是要用到长连接才行。老规矩，从开发那拿到接口地址，得到接入层服务器IP，是一台Haproxy代理，看了一下Haproxy的超时设置：# 设置成功连... 
昨天一个网友通过QQ联系我，说按照我博客之前分享的http2配置教程不能生效，想请我帮忙看看。经过测试，使用谷歌浏览器访问他的测试站点，确实没有开启http2，但他的配置和编译参数都正确的，这有点奇怪了。不过昨天太忙就没有继续帮他分析，他只好将服务器账号和密码都留言给了我。今天中午我抽空在他服务器重新编译测试了一把，才发现原来是这么一个梗！他在编译Nginx之前，使用的是yum... 我们这有个内部网站同时支持2个域名访问，最近因升级需求希望统一到一个域名，即老域名做一个301跳转到新域名。这个在Nginx直接配置一个if逻辑，判断是老的host并跳转到新的域名即可。那这个Case在APISIX里面应该怎么配置呢？看了下APISIX文档，发现有两种跳转插件：redirect和response-rewrite，前者只能跳转uri不包含协议主机部分，后者可以通过修改返回头... 昨天在公司微信群，CTO分享了这个消息，对运维来说以后基于TCP协议的后端业务的高可用又多了一个新的选择，实在是棒极了！一直以来，Nginx 并不支持tcp协议，所以后台的一些基于TCP的业务就只能通过其他高可用负载软件来完成了，比如Haproxy。这算是一个nginx比较明显的缺憾。不过，在1.90发布后这个认知将得到改写：2015-04-28ngin...
4月24日 · 2016年
Nginx网站使用CDN之后禁止用户真实IP访问的方法
11623 23 54
1月13日 · 2015年
PHP彩蛋还是漏洞？expose_php彩蛋的触发和屏蔽方法
4870 2 4
12月6日 · 2014年
php平滑重启nginx，彻底清除WordPress的静态缓存
6165 4 9
5月2日 · 2016年
WordPress启用memcached动态缓存以及报错解决
18303 38 87
1月20日 · 2019年
分享一个Nginx正向代理的另类应用案例
2000 6 13
12月29日 · 2014年
Nginx在CDN加速之后，获取用户真实IP做并发访问限制的方法
17024 24 12
10月28日 · 2021年
APISIX高级路由之通过Body参数转发请求
878 2 0
9月8日 · 2018年
解决网站404页面返回200状态码问题
5949 20 14
8月13日 · 2016年
修改Apache的超时设置，解决长连接请求超时问题
3252 25 47
11月11日 · 2016年
解决Nginx配置http2不生效，谷歌浏览器仍然采用http1.1协议问题
1433 28 30
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
304 7 0
4月29日 · 2015年
Nginx发布1.9.0版本，新增支持TCP代理和负载均衡的stream模块
969 53 10
