3月30日 · 2020年
基于Bitwarden打造个人专属密码管理服务
6321 60 39
2月8日 · 2020年
网站预缓存工具，提升网站整体加载速度
3257 69 42
2月4日 · 2020年
由电信宽带封堵443端口引发的一系列折腾
5908 44 41
10月4日 · 2019年
Docker Remote API简介及实战分享：Haproxy远程管理
3035 55 13
7月7日 · 2019年
CloudFlare边缘计算Workers尝鲜初探：博客跳转中间页
1556 61 42
6月23日 · 2019年
Docker镜像分享：一键部署MariaDB Galera Cluster集群
4389 32 34
6月2日 · 2019年
张戈博客使用CloudFlare CDN加速的经验技巧分享
6569 94 76
5月2日 · 2019年
分享一个Nginx反向代理的另类应用案例
4436 35 37
4月12日 · 2019年
惊现Haproxy重复添加X-Forwarded-For问题（附官方解决办法）
2933 10 7
7月13日 · 2017年
解决网站静态缓存后WP-PostViews插件不计数的问题
4910 34 30
5月20日 · 2014年
仿异次元百度分享工具条张戈修改版
4996 26 108
6月12日 · 2014年
解决Centos下vsftp无法上传文件的问题，附vsftp配置详解
28257 47 22
脚本编程阅读更多最近一直在开发自动化运维发布平台，底层命令行、文件通道主要基于paramiko模块，使用过程中遇到各种各样的问题，本文主要用于收集问题及解决记录，以备后续使用。一、Error reading SSH protocol banner连接错误这个关键词，在百度、谷歌一搜一大把的提问，也有少部分给出了解决方案，但是最终都无法解决，我经过不断尝试和解读paramiko源码，终于搞定了这个问题，在此... ![]()
最近老是有用户申请开通某网站的访问权限，我接手之前浏览权限的设置方法是修改tomcat下的server.xml配置文件，通过定义allow="IP.."的访问规则来控制浏览权限。这种方法有个很不好的地方，每加一次权限，你就得重启一次tomcat，用户老是挤牙膏一样，一次一两个IP的发邮件来申请开通，不但很烦人，而且对正在使用的用户体验也非常的糟糕！于是我决定要改善这个糟糕的局面。在Linu... 
上次写到《服务器日志备份超节省空间的思路》，压缩后磁盘占用由93%降到了62%，效果还是不错的！为什么不直接删除呢？其实是因为这些日志涉及到支付等重要业务，保存半年以上也算是保守的做法。今早，又发现几例磁盘空间报警，占用率都在90%+，关键居然是根分区！这要是日志突然暴涨，把根分区撑爆了，那就可以体验到“菊花一紧”的快感了吧？索性利用CRT的全局命令把磁盘空间占用率超过75%的服务... ![]()
昨天，发布了《完美实现移动主题在360网站卫士缓存全开情况下的切换》一文，通过JS实现了主题在移动端访问时的自动切换，最后提到了可以在电脑版和移动版的footer里面加上手动切换链接，实现手动版本切换功能。今早发现，电脑版切换到移动版是没问题了，但是移动版切换到电脑版，JS将会再次工作uaredirect.js会再次做UA判断，然后由又跳回了电脑版！ 也就是说，手机上浏览无法手动切换到电脑... ![]()
分享一个我曾经写过的功能代码：工具身份切换脚本，主要用于脚本执行期间其他身份(如administrator等)的切换，从而获取到所需权限。使用说明：1.将下面的代码保存为bat脚本，如switch.bat，其中的【你要加权执行的外部程序或脚本】需要根据实际情况修改成你将要执行的文件路径2.在你切换前启动的脚本中加入 call "%~dp0switch.bat" (%~dp0表示... 
一、起因昨天，开发组兄弟发现resin日志出现不少支付宝业务报错信息，用户用支付宝购买了产品，钱到账后公司系统却未返回支付成功状态！这还得了？用户明明支付成功了，结果却显示未到账！！！必须赶紧解决，用户投诉是小，用户流失就大了！仔细分析日志后，发现是解析支付宝接口域名（mapi.alipay.com）时出现延时，导致获取不到支付成功的返回信息！检查发现OpenSUSE的name... 
这次生产环境上线了多台Linux服务器，需要全部纳入Zabbix监控范畴，一台一台的去装Zabbix Agentd插件那就太苦逼了，所幸Zabbix客户端插件是支持绿色安装的，就写了个简单的一键安装脚本，然后配合 Secure CRT 的多窗口交互命令一次性就可以搞定了。正常启动Zabbix客户端服务其实只需要2个文件： zabbix_agentd 和 zabbix_agentd....
6月16日 · 2017年
Python远程控制模块paramiko遇到的问题及解决记录
1738 31 17
1月10日 · 2014年
Win平台Web访问白名单设置脚本(IP安全性原则)
3251 0 0
7月21日 · 2014年
nginx日志切割及7天前的历史日志删除脚本
6089 15 16
5月26日 · 2014年
js获取url中?后的参数，修复移动版无法切换到电脑版的BUG
3428 3 18
12月17日 · 2013年
身份切换脚本，免登入切换权限的利器
703 3 1
6月26日 · 2014年
Linux操作系统DNS解析(nameserver)监控脚本
6687 6 19
4月8日 · 2015年
zabbix agentd客户端插件Shell一键自动安装脚本
322 7 5
操作系统阅读更多
简单使用：awk ：对于文件中一行行的独处来执行操作 。awk -F ：\'{print $1,$4}\' :使用‘：’来分割这一行，把这一行的第一第四个域打印出来 。AWK命令介绍awk语言的最基本功能是在文件或字符串中基于指定规则浏览和抽取信息，awk抽取信息后，才能进行其他文本操作，完整的awk脚本通常用来格式化文本文件中的信息 1. 调用awk... ![]()
上一篇博文《Redhat设置NFS挂载的简单步骤》,其中摘录了一段nfs中fuser的使用，索性将其全部发出，以供参考。对于NFS的安全问题，我们是不能掉以轻心的。那么我们如何确保它的安全呢？这里我们首先我们需要分析一下它的不安全性。看看在那些方面体现了它的不安全。NFS服务安全性分析：不安全性主要体现于以下4个方面: 1、新手对NFS的访问控制机制难于做到得心应手,控制目... 本系列文章一共三篇，分别为《脚本编程与Linux命令》、《接入层与网络基础》和《 MySQL 与 SQL 优化》，由腾讯高级工程师 luaruan(阮永顺) 原创、张戈博客整理分享，如有勘误请在博客留言。希望对需要学习、面试Linux运维的同学有所帮助。$1 入参，空值时默认赋值技巧variable=${1:-"default value"} # 当未传参时，赋默认值。echo... ![]()
从2006年毕业至今，从事IT行业已经接近8个年头。一路走来有很多心路历程和技术心得都写在了51CTO的博客中，不少文字现在看来已显稚嫩，但是这正是我真实的成长之路。这八年，从最基础的网络管理员开始，从最下层的IT工作比如说做水晶头做起，慢慢的走过国企、干过外企，做过网络管理员、系统工程师、项目经理、Linux讲师，经历过众多重大的项目（包括政府部门、国家重要民生相关项目），流过汗熬过夜，... ![]()
Linux服务器正常启动后，提供服务时会调用程序，占用进程。这时候我们如何查看系统中有哪些进程在被调用呢？我们可以通过以下命令来查看。一、ps命令ps命令是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和它所运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等。总之大部分信息都是可以通过执行该命令得到的。ps命令最常用来监控后台进程的工作情况，因... 
最近在上海新建机房的时候，给了我2台M2机型服务器，在做初始化的时候发现有一堆磁盘：[root@Centos64:~]# fdisk -l | grep \'300.1 GB\' | sortDisk /dev/sda: 300.1 GB, 300069052416 bytesDisk /dev/sdb: 300.1 GB, 300069052416 bytesDisk /dev/sdc: 3... ![]()
初识nfs还是在测试lvs负载均衡的时候，为了保证代码的一致性，将一台Realserver作为nfs服务器，而其他Realserver均以nfs将代码挂载过来。这样就保证了代码的一致性，但也是由很大隐患的，一旦那台Realserver宕机，那就全军覆没了...好了，废话不多说，进入nfs挂载简单步骤。一、安装nfs一般redhat是默认安装了nfs服务的，如果非默认安装且取消勾选nfs的话... ![]()
最近，公司新推了一个电商项目，IIS+ASP。而上面大大规划了要用LVS负载均衡集群，在这个技术陈旧的企业，LVS项目还是去年才真正推行。由于最开始是由我测试的，所以这次的部署又落到了我头上了。 之前一直是在RHEL上做的LVS+Keepalived，现在换成Windows主机，虽然在集群架构上的理解没啥问题，但是这Win主机做RealServer具体该如何设置还真没弄过。不过，万能的搜索引擎很快... 这次给博客添加了纯代码缓存之后，发现缓存文件竟然达到了50多MB！而我的服务器每次还需要同步至七牛，文件体积的增加都会增加文件远程同步备份的时间。因此，我第一想到的办法就是在网站ZIP压缩打包的时候排除缓存文件夹。下面是从网上找来的ZIP命令参数：zip Linux上适用的参数:-1 : 最快压缩，压缩率最差。-9 : 最大压缩，压缩率最佳。-b : 暂存文件的路径。这个参...
3月8日 · 2014年
Linux：awk命令详解
4945 27 27
1月23日 · 2014年
如何确保NFS服务安全
615 0 4
10月26日 · 2018年
Linux运维基础技能： 脚本编程与Linux命令
3265 15 16
12月30日 · 2013年
Linux从零到高手的进阶心得
510 9 2
4月23日 · 2014年
Linux服务器的进程查看命令详解
801 16 11
9月3日 · 2016年
Linux系统LVM逻辑卷创建过程以及自动化脚本
5947 52 27
1月23日 · 2014年
Redhat设置NFS挂载的简单步骤
6707 1 0
5月19日 · 2014年
LVS中Windows作为真实主机(RealServer)时的设置方法
909 3 22
12月9日 · 2014年
Linux系统zip压缩命令详细参数，附文件排除选项的正确用法
565 16 8
WEB应用阅读更多
这又是一个拖欠了很久的分享，很早就有朋友留言问评论打字炫彩、震动特效怎么实现的。这功能其实网上早就有人分享N遍了，有点搜索技巧和DIY能力的站长同学也早就实现了。这里还是继续分享一下我这边的一些改进，也许有朋友可以用得到。简单的改进：1、移动端关闭震动，移动端震动会显得很卡；2、添加震动开关，方便不喜欢的朋友进行关闭，采用Cookie记忆同一个浏览器点击关闭一次即可。P... 
我们都知道网络上的爬虫非常多，有对网站收录有益的，比如百度蜘蛛（Baiduspider），也有不但不遵守robots规则对服务器造成压力，还不能为网站带来流量的无用爬虫，比如宜搜蜘蛛（YisouSpider）（最新补充：宜搜蜘蛛已被UC神马搜索收购！所以本文已去掉宜搜蜘蛛的禁封！==>相关文章)。最近张戈发现nginx日志中出现了好多宜搜等垃圾的抓取记录，于是整理收集了网络上各种禁止垃圾蜘蛛... ![]()
今天，不知道写什么，就找来一篇很详细的Nginx安装教程，“滥竽充数”了，另外后面附上马哥关于nginx讲解的核心视频教程。Nginx（发音同 engine x）是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler（俄文：Рам... 
张戈博客目前用的是Nginx的fastcgi缓存方案，属于纯净态缓存模式，所以前台登录态什么的基本都没了。如果要兼顾前台登录态，又想速度快，有没有解决方案？之前在分享张戈博客优化方案时提到，要实现网站轻度缓存，方案还是有的，比如 DB Cache Reloaded、Redis、memcached等。最近恰好遇到一个数据缓存需求，因此尝试了下memcached方案，下面简单分享下我的... ![]()
近段时间，公司的检测中心报表系统(SMC)的开发人员时不时找到我，说用户老是出现无法登录的情况。前些日子因为手头上有Jboss集群的测试工作，发现用户不能登录时，都是在Tomcat中将这个项目Reload一下就好了，不过只是治标而已，因为大概几个小时之后又会再次出现无法登录的情况。今天上午，开发人员小毛又找到我，要我协助将这个问题根治一下，拖太久用户难保不投诉。简单分析了一... 最近在配置Haproxy代理的时候发现一个很有意思的事情：Haproxy在代理http请求会无脑加一个X-Forwarded-For（后文简称XFF），而不是将自身的IP地址加到已存在的XFF列表之后，WTF！还有这种神操作？确认无误之后，我到Haproxy的github开了一个issue反馈了这个BUG（issue地址），最终了解到了Haproxy就是这样设计的，并得到了解决方案，而且这个is... 这是我上一家公司的案例总结，发现躺在草稿箱好几个月了，今天得空就整理发布一下。先说一下开发那边提来的2个case：①、同一个域名需要反向代理到前台和后台（不同机器和端口）；②、需要采用IP+端口的模式，嵌入到APP作为DNS污染后的备选方案。对于第①个问题，很好解决：通过区分二级目录来反代不同的节点即可，所以代码类似如下：server { li... 说到Nginx的内容替换功能，大部分人应该都听说过Nginx内置的的subs_filter替换模块，但是这个模块有个缺憾，就是只能替换一次，而且还不支持正则表达式，这就有些鸡肋了。不过，我们可以集成一个第三方的替换模块：ngx_http_substitutions_filter_module，来实现我们的各种需求。经过测试，这个模块至少有如下实用功能：①、支持多次替换②... 记录ipvsadm 启动报错的解决办法，并附上详细的ipvsadm参数说明报错信息：[root@localhost ~]# service ipvsadm start Clearing the current IPVS table: [确定] Applying IPVS configuration: /etc/init.d/ipvsadm: line 62: /etc/sysconfig/ipvsadm: 没有那个文件或目录... 
做过面向公网WEB运维的苦逼们肯定见识过各种恶意扫描、拉取、注入等图谋不轨行为吧？对于直接对外的WEB服务器，我们可以直接通过 iptables 、 Nginx 的deny指令或者是程序来ban掉这些恶意请求。而对于套了一层 CDN 或代理的网站，这些方法可能就失效了。尤其是个人网站，可能就一台VPS，然后套一个免费的CDN就行走在互联网了。并不是每个CDN都能精准的拦截各种恶意请求的，更... 上上篇文章《nginx平滑升级&新增模块》提到了公司的https访问需求。当我新增了SSL模块之后，却发现以前还真没部署过https访问。下面整理我的部署过程，并收集了一下Apache和Tomcat这2种Linux下常用的WEB软件配置SSL的简单简单步骤，以便回头翻阅。一、下载证书成功申请SSL证书之后，就可以下载到配置SSL的证书了！一般情况下，都可以选择下载相应WEB...
3月17日 · 2018年
网站集成打字震动特效JS代码改进版
588 31 37
9月25日 · 2014年
服务器反爬虫攻略：Apache/Nginx/PHP禁止某些User Agent抓取网站
1109 38 67
5月23日 · 2014年
菜鸟教程：Ngnix安装详解
4138 7 9
5月2日 · 2016年
WordPress启用memcached动态缓存以及报错解决
17810 38 87
2月27日 · 2014年
解决Tomcat数据连接池无法释放
8598 10 12
4月12日 · 2019年
惊现Haproxy重复添加X-Forwarded-For问题（附官方解决办法）
2933 10 7
7月22日 · 2015年
Nginx通过二级目录（路径）映射不同的反向代理，规避IP+端口访问
1505 79 9
12月18日 · 2016年
Nginx内容替换模块http_substitutions_filter_module及实用案例分享
844 25 28
4月2日 · 2014年
ipvsadm启动报错解决办法,另附ipvsadm详细参数
4706 8 10
4月24日 · 2016年
Nginx网站使用CDN之后禁止用户真实IP访问的方法
10966 22 53
12月27日 · 2014年
Linux+Nginx/Apache/Tomcat新增SSL证书，开启https访问教程
22450 51 24
