8月17日 · 2022年
gRPC开发过程中遇到的问题记录
1588 25 0
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
1973 10 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
1874 5 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
2172 9 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
3246 3 0
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
1176 4 0
12月23日 · 2021年
解决百度搜索出现安全中心提醒
1110 21 0
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
2219 11 0
11月14日 · 2021年
APISIX运维优化之配置文件自动化生成方案
2812 4 0
12月23日 · 2014年
知更鸟主题首页分类文章随机排序，让好文章不再被埋没！
3700 7 16
12月19日 · 2013年
分享一个Linux无法创建文件夹，但是目录权限却显示正常的问题和解决
7135 5 0
4月18日 · 2014年
解决WordPress修改数据库表前缀后无法登陆的问题
3234 1 33
脚本编程阅读更多
最新更新：张戈博客已推出功能更强大的轻量级CC攻击防御脚本工具CCKiller==>传送门前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题，但是还是想暂时取消CDN加速和防护来测试下服务器的性能优化及安全防护。前天写的Sh... ![]()
分享一个我曾经写过的功能代码：工具身份切换脚本，主要用于脚本执行期间其他身份(如administrator等)的切换，从而获取到所需权限。使用说明：1.将下面的代码保存为bat脚本，如switch.bat，其中的【你要加权执行的外部程序或脚本】需要根据实际情况修改成你将要执行的文件路径2.在你切换前启动的脚本中加入 call "%~dp0switch.bat" (%~dp0表示... 
上次写到《服务器日志备份超节省空间的思路》，压缩后磁盘占用由93%降到了62%，效果还是不错的！为什么不直接删除呢？其实是因为这些日志涉及到支付等重要业务，保存半年以上也算是保守的做法。今早，又发现几例磁盘空间报警，占用率都在90%+，关键居然是根分区！这要是日志突然暴涨，把根分区撑爆了，那就可以体验到“菊花一紧”的快感了吧？索性利用CRT的全局命令把磁盘空间占用率超过75%的服务... 最近我在改造手头负责的一个HTTP Restful API服务，集成对gRPC协议（在鹅厂叫tRPC，是gRPC的本土衍生版本）的支持。由于是从0学习这个协议，因此也踩了不少坑，这里用一篇文章来记录下，希望可以帮助到同样从0学习gRPC的朋友。列表参数赋值老的Rest接口中，大量用到了列表参数，看了下pb协议，给这个参数定义如下：message Foo { rep... 公司最近用上了 SendCloud 的邮件代发服务，于是就有了各种监控需求。比如每天发信额度是不是要超标了或是邮件是否堵塞了等等。最近经常接触 python，所以这次也一样，继续学习使用 python 来完成各种脚本需求。SendCloud 提供了很多对外查询的 API，只要 Get 或 Post 传递用户名和 KEY 即可获得想要的各种数据，比如最简单的【已使用额度】就可以在用户... 
昨天，同事告诉我发现一个诡异的问题，grep无法搜索shell中的变量，着实很惊讶。到他所说的服务器上试了下，还真是不行！大概就是这样一个要求：①、有个文本为userid.txt，里面每一行一个用户id，类似如下：00010003000500070009②、另外还有一个文本为record.txt，里面是所有用户的操作记录，一行一条，并且包含有id，类似如下：... 一、起因昨天，开发组兄弟发现resin日志出现不少支付宝业务报错信息，用户用支付宝购买了产品，钱到账后公司系统却未返回支付成功状态！这还得了？用户明明支付成功了，结果却显示未到账！！！必须赶紧解决，用户投诉是小，用户流失就大了！仔细分析日志后，发现是解析支付宝接口域名（mapi.alipay.com）时出现延时，导致获取不到支付成功的返回信息！检查发现OpenSUSE的name... 
最近在折腾博客主题，通常来说大多数人认为换主题会影响SEO，实际上只要你把工作都做到位了，是没有任何问题的。比如，换主题后你得仔细检查标题和描述等内容是否发生改变、换主题后是否带来了大量的404页面等。当然，更细微的可能是换主题之后，网站的内链网络也发生了微妙的改变，但是整体的影响较小。总之，张戈博客这次更换主题基本上没有看到明显的SEO影响，反而出现几个新的关键词。好了，题外话到... 
这次生产环境上线了多台Linux服务器，需要全部纳入Zabbix监控范畴，一台一台的去装Zabbix Agentd插件那就太苦逼了，所幸Zabbix客户端插件是支持绿色安装的，就写了个简单的一键安装脚本，然后配合 Secure CRT 的多窗口交互命令一次性就可以搞定了。正常启动Zabbix客户端服务其实只需要2个文件： zabbix_agentd 和 zabbix_agentd....
11月5日 · 2014年
Linux系统防CC攻击自动拉黑IP增强版Shell脚本
26875 55 53
12月17日 · 2013年
身份切换脚本，免登入切换权限的利器
1095 4 1
7月21日 · 2014年
nginx日志切割及7天前的历史日志删除脚本
6963 16 16
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
1588 25 0
3月29日 · 2015年
SendCloud邮件队列状态和已使用额度的Python监控脚本
3820 5 2
11月15日 · 2014年
grep无法查找shell传过来的变量？先注意一下文本格式吧！
12296 21 6
6月26日 · 2014年
Linux操作系统DNS解析(nameserver)监控脚本
7528 6 20
5月3日 · 2015年
SEO技巧：Shell脚本自动提交网站404死链到搜索引擎
15555 67 74
4月8日 · 2015年
zabbix agentd客户端插件Shell一键自动安装脚本
810 7 5
操作系统阅读更多
最近入手了一台创宇云的VPS，然后将2个网站都给搬家了。作为一个运维工程师，终于不用再处处受制于人了，虚拟主机真的只能玩个球！拿到VPS并快速部署好环境后，开始着手完善一下安全设置，以下过程记录，供大家参考：一、用户权限安全设置root权限太高，误操作就相当危险，所以日常操作使用普通账号，只有特定时候才使用su切换到root身份。①、新建普通用户，比如zhangge... 
跟了我5年多的本本已步入花甲，CPU严重老化，运行Windows异常吃力，于是考虑换成Linux试试。忙活了一天，测试了2个“家用”Linux发行版,一个是深度的Linux Deepin 2013,另一个是雨林木风的StartOS 5.1。在测试过程中也遇到一些有用的经验，现在就一一记录一下。这个是在安装完StartOS发现的问题，我第一个安装的是Linux Deepin 2013,发现自带... 
部门刚上线了一个新系统，发现一个BUG，于是开发直接上机器调试，他认为是文件目录权限不够的问题，于是想用chmod -R 777 先给这个程序目录全部权限试试。结果，那家伙手一抖命令敲成了：chmod 777 -R /*而且想都不想就回车了，然后弹出一堆 /proc/*** 没权限更改目录权限的错误提示，我一看就冷了一大截。。。里面让他ctrl +C 终止命令。不出所想，系... 本系列文章一共三篇，分别为《脚本编程与Linux命令》、《接入层与网络基础》和《 MySQL 与 SQL 优化》，由腾讯高级工程师 luaruan(阮永顺) 原创、张戈博客整理分享，如有勘误请在博客留言。希望对需要学习、面试Linux运维的同学有所帮助。$1 入参，空值时默认赋值技巧variable=${1:-"default value"} # 当未传参时，赋默认值。echo... ![]()
上一篇博文《Redhat设置NFS挂载的简单步骤》,其中摘录了一段nfs中fuser的使用，索性将其全部发出，以供参考。对于NFS的安全问题，我们是不能掉以轻心的。那么我们如何确保它的安全呢？这里我们首先我们需要分析一下它的不安全性。看看在那些方面体现了它的不安全。NFS服务安全性分析：不安全性主要体现于以下4个方面: 1、新手对NFS的访问控制机制难于做到得心应手,控制目... 
在家手痒，又把本本的系统换成了Linux。收到公司服务器的报警之后，突然想起需要用VPN远程处理。只好又折腾下linux下的远程桌面了。下面简单的记录下（绝非教程贴）：一、主角：rdesktoprdesktop是linux下支持Windows远程桌面连接的客户端程序，在linux系统下可通过它远程访问Windows桌面，支持多种版本。rdesktop是sourceforge下支持G... ![]()
今天，在站长交流群里面，又一个站长抱怨服务器每星期都必须手动重启一次，否则QQ登陆功能无法使用，原因是服务器时间快了5分钟以上，腾讯服务器拒绝提供API服务。本以为只要加一个简单的linux时间同步任务计划即可，结果我拿到root后，发现并不是那么一回事。在我正确添加了ntpdate 任务计划之后，手动执行了时间同步命令，发现时间依然没有变化。手动执行 date -s 16:00:... 
前面，张戈博客在折腾Nginx的SSL优化时，注意到前人在Nginx的listen配置中，添加了 fastopen=3 reuseport 这2个参数。于是脑补了下，原来是启用Nginx对TCP_FASTOPEN和TCP_SO_REUSEPORT新特性的支持，至于有什么好处，请自行脑补下-->传送门一、必要环境当我依葫芦画瓢也添加这2个参数时，报错了：nginx: [em... 作为一个大公司的运维，手头管理了成百上千的服务器是家常便饭，甚至更多。而我们一般都是用跳板机登陆，由于这些机器一般都是克隆或者虚拟化出来的，所以登陆后的命令行提示符几乎是一个模子刻出来的，比如都是：[root@localhost ~]#这时，我们肯定会经常遇到这样一个困扰：操作服务器时因某事中断，回头继续操作的时候肯定会ifconfg确认下是否是我要操作的服务器，因为无法从表象识别...
8月28日 · 2014年
Linux/VPS系统安全设置整理
1016 9 12
3月3日 · 2014年
Linux中的完美截图工具：Deepin-ScreenShot
8729 3 48
1月14日 · 2014年
Linux系统chmod误操作目录权限恢复方法
859 3 8
10月26日 · 2018年
Linux运维基础技能： 脚本编程与Linux命令
4023 15 16
1月23日 · 2014年
如何确保NFS服务安全
1063 0 4
7月28日 · 2014年
Linux下通过rdesktop连接Windows远程桌面
20914 15 8
8月27日 · 2014年
Linux系统date命令无法修改或同步时间的解决办法
7273 7 7
5月7日 · 2016年
升级CentOS6.5内核，开启Nginx的fastopen和reuseport特性
1642 8 29
8月13日 · 2015年
Linux在批量服务器管理中实用的PS1命令提示符格式
3946 5 5
WEB应用阅读更多
最近在折腾网站XSS漏洞修复的时候，当我把XSS漏洞和谐成功之后，360扫描送来了一个"彩蛋"： 本以为又是360误报，结果点击看了下，还真能打开PHPinfo：PHP彩蛋我也是第一次听说，貌似老一辈的程序员们都知道，因为PHP是由黑客语言发展而来，所以各方面都透露着放荡不羁的极客精神！一、如何触发PHP彩蛋？我们只要在运行PHP的服务器上，在域名后面输入... 
博客前面分享了一篇《分享一个Nginx正向代理的另类应用案例》，时隔不久，身为救火队员、万金油的博主又再一次接到了一个另「W」类「T」需「F」求：场景和上次有些类似，也是部门引进的第三方应用，部署在各个网络区域，从OA办公区域无法直接访问。目前，运营人员都需要登陆Windows跳板机，才能打开这些应用的WEB控制台。既不方便，而且还有一定Windows服务器的维护工作量，于是找到我们团队... 我们这有个内部网站同时支持2个域名访问，最近因升级需求希望统一到一个域名，即老域名做一个301跳转到新域名。这个在Nginx直接配置一个if逻辑，判断是老的host并跳转到新的域名即可。那这个Case在APISIX里面应该怎么配置呢？看了下APISIX文档，发现有两种跳转插件：redirect和response-rewrite，前者只能跳转uri不包含协议主机部分，后者可以通过修改返回头... 
最近在配置Haproxy代理的时候发现一个很有意思的事情：Haproxy在代理http请求会无脑加一个X-Forwarded-For（后文简称XFF），而不是将自身的IP地址加到已存在的XFF列表之后，WTF！还有这种神操作？确认无误之后，我到Haproxy的github开了一个issue反馈了这个BUG（issue地址），最终了解到了Haproxy就是这样设计的，并得到了解决方案，而且这个is... 上上篇文章《nginx平滑升级&新增模块》提到了公司的https访问需求。当我新增了SSL模块之后，却发现以前还真没部署过https访问。下面整理我的部署过程，并收集了一下Apache和Tomcat这2种Linux下常用的WEB软件配置SSL的简单简单步骤，以便回头翻阅。一、下载证书成功申请SSL证书之后，就可以下载到配置SSL的证书了！一般情况下，都可以选择下载相应WEB... 
上周有一个站长问到我一个问题，问fastcgi_cache和pagespeed加速有没有冲突。略微想了下，2个都是比较原生的主，应该不存在兼容问题。至于这个朋友问到这2个机制处理的先后问题，我思考了下。既然fastcgi_cache已经是缓存到本地的文件，那么pagespeed肯定是后处理的。通俗来说，就是当用户访问WEB时，Nginx 应该是先调用 fastcgi缓存，然后再进行page... 每一次分享技术文章，都是基于自己的痛点，基于自己的需求。这次也一样，所以分享具体方法之前，我先说一下我这次的需求与痛点：一、需求痛点在博客集成了代码版缓存功能之后，为了方便在前台清理页面缓存，我特意写了ajax清理缓存的功能（相关文章）。这个功能写好之后确实可以正常工作。但是，为了让网站加载速度提升到极致，我还在nginx里面加了类似于WP Super Cache的mod_rewr... 
某日，组内后台开发找到我，问我们的WEB服务器超时设置是多少。他反馈的问题是，有一个VLAN切换任务cgi接口经常返回504网关超时错误，要我分析解决下。我问了一下，得知这个请求遇到网络设备对象较多的时候，需要小半个小时才能完成，也就是要用到长连接才行。老规矩，从开发那拿到接口地址，得到接入层服务器IP，是一台Haproxy代理，看了一下Haproxy的超时设置：# 设置成功连... 好久没打理博客，突然收到CDN流量预警，发现平均每天40G流量消耗！what？就现在这个访问量，不存在的。看了下CDN日志发现有小人一直在请求博客页面，其中被请求最多的就是CCkiller防御工具那个文章地址。呵呵，我就写一个简单的防御小工具，惹着你啦？实际上我用了CDN，也并没有安装这个工具，所以想试探、想测试效果的麻烦自己去安装使用，攻击我博客毫无意义，挂了又能怎么样？废话就扯... 
我们都知道网络上的爬虫非常多，有对网站收录有益的，比如百度蜘蛛（Baiduspider），也有不但不遵守robots规则对服务器造成压力，还不能为网站带来流量的无用爬虫，比如宜搜蜘蛛（YisouSpider）（最新补充：宜搜蜘蛛已被UC神马搜索收购！所以本文已去掉宜搜蜘蛛的禁封！==>相关文章)。最近张戈发现nginx日志中出现了好多宜搜等垃圾的抓取记录，于是整理收集了网络上各种禁止垃圾蜘蛛... ![]()
最近在复习运维常见的监控告警软件的时候，想起了zabbix，于是先用军哥的lnmp一键安装包快速搭建了lnmp环境，然后成功编译安装了zabbix，特地将安装过程和遇到的问题记录在此，以便自己或有需要的人来参考翻阅。由于已有php运行环境，所以只需要编译安装zabbix即可。一、安装依赖组件yum -y install net-snmp net-snmp-devel perl-DB...
1月13日 · 2015年
PHP彩蛋还是漏洞？expose_php彩蛋的触发和屏蔽方法
5100 2 4
5月2日 · 2019年
分享一个Nginx反向代理的另类应用案例
5945 35 37
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
2172 9 0
4月12日 · 2019年
惊现Haproxy重复添加X-Forwarded-For问题（附官方解决办法）
4202 10 7
12月27日 · 2014年
Linux+Nginx/Apache/Tomcat新增SSL证书，开启https访问教程
23896 51 24
9月10日 · 2015年
实测Nginx服务器开启pagespeed加速效果
11017 20 21
12月6日 · 2014年
php平滑重启nginx，彻底清除WordPress的静态缓存
6560 5 9
8月13日 · 2016年
修改Apache的超时设置，解决长连接请求超时问题
4356 25 47
9月8日 · 2018年
解决网站404页面返回200状态码问题
6627 20 14
9月25日 · 2014年
服务器反爬虫攻略：Apache/Nginx/PHP禁止某些User Agent抓取网站
2918 39 67
1月28日 · 2015年
zabbix监控在lnmp环境下编译安装小记
3983 5 9
