1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
872 12 0
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
3260 39 4
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
3180 14 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3891 6 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3599 10 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5480 6 1
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2608 7 1
12月23日 · 2021年
解决百度搜索出现安全中心提醒
1941 27 4
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
3675 11 0
5月2日 · 2014年
WordPress静态缓存三剑客，强力推荐！
5032 10 39
6月4日 · 2015年
Linux下的mongodb服务脚本，以备不时之需
6310 24 8
5月10日 · 2014年
张戈+博客的百度指数怎么这么高？
4910 6 80
脚本编程阅读更多![]()
最近老是有用户申请开通某网站的访问权限，我接手之前浏览权限的设置方法是修改tomcat下的server.xml配置文件，通过定义allow="IP.."的访问规则来控制浏览权限。这种方法有个很不好的地方，每加一次权限，你就得重启一次tomcat，用户老是挤牙膏一样，一次一两个IP的发邮件来申请开通，不但很烦人，而且对正在使用的用户体验也非常的糟糕！于是我决定要改善这个糟糕的局面。在Linu... 最近一直在开发自动化运维发布平台，底层命令行、文件通道主要基于paramiko模块，使用过程中遇到各种各样的问题，本文主要用于收集问题及解决记录，以备后续使用。一、Error reading SSH protocol banner连接错误这个关键词，在百度、谷歌一搜一大把的提问，也有少部分给出了解决方案，但是最终都无法解决，我经过不断尝试和解读paramiko源码，终于搞定了这个问题，在此... 
多年没写过批处理了，来新公司的第一个case却是需要写一个bat脚本，批量更新采集agent的配置文件，其中就涉及到远程IP的端口检测。本以为会和Linux一样可以简单判断：echo q|telnet -e \'q\' $ip $port && echo "$ip:port 通"||echo "$ip:port 不通"结果发现Windows下面telnet退出并没有执行... 公司最近用上了 SendCloud 的邮件代发服务，于是就有了各种监控需求。比如每天发信额度是不是要超标了或是邮件是否堵塞了等等。最近经常接触 python，所以这次也一样，继续学习使用 python 来完成各种脚本需求。SendCloud 提供了很多对外查询的 API，只要 Get 或 Post 传递用户名和 KEY 即可获得想要的各种数据，比如最简单的【已使用额度】就可以在用户... 
一、起因昨天，开发组兄弟发现resin日志出现不少支付宝业务报错信息，用户用支付宝购买了产品，钱到账后公司系统却未返回支付成功状态！这还得了？用户明明支付成功了，结果却显示未到账！！！必须赶紧解决，用户投诉是小，用户流失就大了！仔细分析日志后，发现是解析支付宝接口域名（mapi.alipay.com）时出现延时，导致获取不到支付成功的返回信息！检查发现OpenSUSE的name... 
最新更新：张戈博客已推出功能更强大的轻量级CC攻击防御脚本工具CCKiller==>传送门前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题，但是还是想暂时取消CDN加速和防护来测试下服务器的性能优化及安全防护。前天写的Sh... 
上一篇文章发布了备份网站到七牛的第一版，这次应回复要求先公布同步原理及shell源码，让喜欢折腾的人有力可使。其实，这个备份工具的原理非常简单，就是借用了官方的同步工具，配合简单的shell语句即可完成。一、备份原理简介qrsync 是一个根据七牛云存储API实现的简易命令行辅助上传同步工具，支持断点续上传，增量同步，它可将用户本地的某目录的文件同步到七牛云存储中，同步或上传几百GB甚... 
张戈博客很久以前分享过一个CC攻击的防御脚本，写得不怎么样，不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。当然，还是有不少朋友在生产环境使用，并且会留言询问相关问题。根据这些问题的需求，我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本，我给它取了一个比较形象的名字：CCKiller，译为CC终结者。一、功能申明分享之前我必须先申明...
1月10日 · 2014年
Win平台Web访问白名单设置脚本(IP安全性原则)
4024 0 0
6月16日 · 2017年
Python远程控制模块paramiko遇到的问题及解决记录
6028 32 17
7月1日 · 2015年
Windows下bat批处理脚本使用telnet批量检测远程端口小记
12323 23 21
3月29日 · 2015年
SendCloud邮件队列状态和已使用额度的Python监控脚本
4212 5 2
6月26日 · 2014年
Linux操作系统DNS解析(nameserver)监控脚本
8067 6 20
11月5日 · 2014年
Linux系统防CC攻击自动拉黑IP增强版Shell脚本
28253 55 53
8月5日 · 2014年
VPS服务器备份网站到七牛云存储的shell脚本（第二版）
4607 2 14
9月28日 · 2015年
CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
21837 229 259
操作系统阅读更多
这2天负责架设一个支付业务的webserver测试项目，安装svn客户端的时候出现了各种问题，来记录下。一、简单的说下安装过程：#下载wget http://subversion.tigris.org/downloads/subversion-1.6.9.tar.gzwget http://subversion.tigris.org/downloads/subversion... 
昨天在部署zabbix监控的时候，遇到一个问题：监控服务器处于无外网状态，在线安装不可用。而某些依赖包度娘或谷姐搜索起来也挺呛人的！于是想到一个办法，利用有外网的服务器的yum命令来安装这些软件，并自动保留安装包即可。于是就有了以下的转载教程：一、让yum命令下载RPM包，而不安装。yum是一个优秀的软件获取与系统更新的工具，主要应用于redhat系列的发行版本上。但是这样一个优秀... ![]()
上一篇博文《Redhat设置NFS挂载的简单步骤》,其中摘录了一段nfs中fuser的使用，索性将其全部发出，以供参考。对于NFS的安全问题，我们是不能掉以轻心的。那么我们如何确保它的安全呢？这里我们首先我们需要分析一下它的不安全性。看看在那些方面体现了它的不安全。NFS服务安全性分析：不安全性主要体现于以下4个方面: 1、新手对NFS的访问控制机制难于做到得心应手,控制目... ![]()
本人是Linux运维工程师，对这方面有点心得，现在我说说要掌握哪方面的工具吧。说到工具，在行外可以说是技能，在行内我们一般称为工具，就是运维必须要掌握的工具。我就大概列出这几方面，这样入门就基本没问题了。Linux系统如果是学习可以选用Redhat或CentOS，特别是CentOS在企业中用得最多，当然还会有其它版本的，但学习者还是以这2个版本学习就行，因为这两个版本都是兄... 本文记录2种因 /etc/mtab 文件异常导致 df 命令显示异常、分区丢失问题的解决过程，以备后用。一、根目录丢失前些日子，同事在RTX群里问大家，有台服务器执行 df -h 看不到根目录，该如何解决？[root@10.207.126.12:~]# df -hFilesystem Size Used Avail Use% Mounted onudev... 
用户发来反馈，使用部门Windows跳板机报错：The remote session was disconnected because there are no Remote Desktop License Servers available to provide a license.Please contact the server administrator，最后发现是微软RDP远程桌面套件的一个BUG，可通过安装微软补丁或修改注册表来解决，本文简单记录分享下解决过程...... ![]()
昨天，在新公司接到了第一个任务：统计所有服务器的几个信息。200多台呢！一个台一台的去执行命令也太苦逼了吧？于是度了下，找到了这个方法，感觉很不错！现在来分享下，希望对像我这样苦逼的人有所帮助！一、SecureCRT同时向多个session发送相同命令的方法对于要管理多台服务器的SA或DBA来说, 如果要在所有服务器上操作同样的命令, 一台台登陆操作是个很笨的方法. 一直以为SecureC... 
Linux系统安装软件，不管是从性能还是从稳定考虑，优先推荐编译安装的方式都是无可厚非的。不过在编译安装的时候，偶尔会提示缺失一些依赖组件，比如curl-devel、libevent等。这时候，要去找相应的编译包或者rpm包又要耗费时间！而且，往往当你找到并开始安装的时候，很有可能又有新的依赖组件缺失提示！！郁闷死你。。。这时候，在线安装功能就可以出马了，比如Centos下的yum、ubunt...
7月18日 · 2014年
Linux/SUSE安装svn客户端的问题记录
5422 6 11
8月7日 · 2014年
Linux系统yum命令安装软件时保留(下载)rpm包
9274 17 4
1月23日 · 2014年
如何确保NFS服务安全
1505 0 4
12月18日 · 2013年
详解Linux运维工程师必备技能
3575 13 1
8月6日 · 2016年
Linux系统 df 命令显示异常、分区丢失问题解决
13023 27 21
4月6日 · 2017年
远程桌面报错解决：No Remote Desktop License Servers Available
9772 25 26
6月23日 · 2014年
SecureCRT全局发送相同命令，快速抓取服务器信息的方法
10792 8 11
8月13日 · 2014年
SUSE Linux系统在线安装软件命令zypper参数详解
11384 22 4
WEB应用阅读更多
最近在配置Haproxy代理的时候发现一个很有意思的事情：Haproxy在代理http请求会无脑加一个X-Forwarded-For（后文简称XFF），而不是将自身的IP地址加到已存在的XFF列表之后，WTF！还有这种神操作？确认无误之后，我到Haproxy的github开了一个issue反馈了这个BUG（issue地址），最终了解到了Haproxy就是这样设计的，并得到了解决方案，而且这个is... Configmap的方式来配置APISIX。最开始我们就采用 Configmap的方式在腾讯云TKE上部署APISIX，当网络区域越开越多时，每个TKE集群都需要去定义一套config.yaml对应的Configmap，管理非常繁琐。因此，这里我们利用Python的Jinja2插件来自动化渲染APISIX的配置文件，整体非常方便！... 
某日，组内后台开发找到我，问我们的WEB服务器超时设置是多少。他反馈的问题是，有一个VLAN切换任务cgi接口经常返回504网关超时错误，要我分析解决下。我问了一下，得知这个请求遇到网络设备对象较多的时候，需要小半个小时才能完成，也就是要用到长连接才行。老规矩，从开发那拿到接口地址，得到接入层服务器IP，是一台Haproxy代理，看了一下Haproxy的超时设置：# 设置成功连... 上一篇文章分享了如何开启 Nginx 的缩略图功能，也提到了 Nginx 缩略图在完美替代七牛缩略图或PHP缩略图的同时，还会带来一定的CPU负载消耗。因此，本文就来分享一下如何解决这个实时生成缩略图带来的CPU开销问题。思路很简单，既然你要实时生成，那我就将你生成的缩略图缓存一份好了！在我测试期间发现，Nginx 的缓存也同样可以缓存伪静态的 html 页面，完全可以替代WP-S... 在实际业务场景中，APISIX限速太笼统，达不到业务要求，最终，我们自己在limit-count插件基础上进行改造，重新设计一个限速机制，能够针对不同的服务给不同的Consumer设置差异化的访问限速，满足生产环境更精细化的限速需求。... 
最近接到了一个需求：通过Nginx代理把现网一个自研代理程序给替换掉，感觉有点意思，也有所收益，简单分享下。需求背景部门的生产环境异常复杂，有部分第三方引入的系统位于特殊网络隔离区域，请求这些系统需要通过2层网络代理，如图所示：中心源系统请求目标系统API的形式各异，我简单收集了下，至少有如下3种：curl --digest -u admin:xxxxxx... 
年前，终于迎来了期待已久的php7正式版，我也在第一时间就给博客用上了。性能确实有了质的飞跃，问题还是有不少的。比如鱼叔的微信插件在php7下面自动回复异常等。为了继续使用微信插件，我只好将php5.6又开了起来，下面简单分享一下多个版本php共存的方法。一、编译路径多个版本php要共存，必须使用不同的安装路径。比如，之前php5.6安装在/usr/local/php，那么我们安装... 
昨天一个网友通过QQ联系我，说按照我博客之前分享的http2配置教程不能生效，想请我帮忙看看。经过测试，使用谷歌浏览器访问他的测试站点，确实没有开启http2，但他的配置和编译参数都正确的，这有点奇怪了。不过昨天太忙就没有继续帮他分析，他只好将服务器账号和密码都留言给了我。今天中午我抽空在他服务器重新编译测试了一把，才发现原来是这么一个梗！他在编译Nginx之前，使用的是yum... 
好久没打理博客，突然收到CDN流量预警，发现平均每天40G流量消耗！what？就现在这个访问量，不存在的。看了下CDN日志发现有小人一直在请求博客页面，其中被请求最多的就是CCkiller防御工具那个文章地址。呵呵，我就写一个简单的防御小工具，惹着你啦？实际上我用了CDN，也并没有安装这个工具，所以想试探、想测试效果的麻烦自己去安装使用，攻击我博客毫无意义，挂了又能怎么样？废话就扯... APISIX的高级路由非常厉害，可以基于任意变量来做转发路由，比如可以基于Header、cookie、querystring参数等。而我们这里历史上有个非常变态的用法：基于Body里面某个参数的值来路由，即不同的值要转发到不同的后端IP:PORT（这个问题主要是因为服务拆分时偷懒，没有推动客户端修改请求留下的尾巴）。... 
很多业务系统都用到了Haproxy这个高性能反向代理负载均衡器。在日常运维当中，Haproxy后端节点的上（接入）、下（剔除）线操作绝对是家常便饭，而且人工重启的时候经常有胆颤心惊的感觉。下面分享一种命令行操作Haproxy后端节点平滑上下线的技巧。一、新增配置Haproxy自带了一个非常实用的管理页面，我们可以在harpxoy.cfg新增如下配置，开启Haproxy监控管理页面功...
4月12日 · 2019年
惊现Haproxy重复添加X-Forwarded-For问题（附官方解决办法）
5093 10 7
11月14日 · 2021年
APISIX运维优化之配置文件自动化生成方案
4037 5 1
8月13日 · 2016年
修改Apache的超时设置，解决长连接请求超时问题
5271 25 47
5月20日 · 2015年
为网站开启Nginx缓存加速，支持html伪静态页面
20398 33 53
11月3日 · 2021年
APISIX插件开发之精细化限速插件
3474 10 0
1月20日 · 2019年
分享一个Nginx正向代理的另类应用案例
3335 6 13
2月27日 · 2016年
分享一下php7和其他php多版本共存的配置教程
9223 33 15
11月11日 · 2016年
解决Nginx配置http2不生效，谷歌浏览器仍然采用http1.1协议问题
3249 28 30
9月8日 · 2018年
解决网站404页面返回200状态码问题
7114 20 14
10月28日 · 2021年
APISIX高级路由之通过Body参数转发请求
5043 9 0
2月24日 · 2018年
Haproxy进阶管理：命令行控制后端节点上下线
1891 11 11
