1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
778 11 0
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
3171 39 4
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
3126 14 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3809 6 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3551 10 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5403 6 1
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2500 7 1
12月23日 · 2021年
解决百度搜索出现安全中心提醒
1876 27 4
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
3620 11 0
10月17日 · 2014年
百度云加速或360网站卫士关于WordPress评论缓存的巧妙设置
4587 3 10
9月28日 · 2015年
CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
21711 228 259
2月17日 · 2014年
在手机的电子邮件中添加博客邮箱
969 0 26
脚本编程阅读更多张戈博客很久以前分享过一个CC攻击的防御脚本，写得不怎么样，不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。当然，还是有不少朋友在生产环境使用，并且会留言询问相关问题。根据这些问题的需求，我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本，我给它取了一个比较形象的名字：CCKiller，译为CC终结者。一、功能申明分享之前我必须先申明... 公司最近用上了 SendCloud 的邮件代发服务，于是就有了各种监控需求。比如每天发信额度是不是要超标了或是邮件是否堵塞了等等。最近经常接触 python，所以这次也一样，继续学习使用 python 来完成各种脚本需求。SendCloud 提供了很多对外查询的 API，只要 Get 或 Post 传递用户名和 KEY 即可获得想要的各种数据，比如最简单的【已使用额度】就可以在用户... 
此工具可将标准版的sitemap.xml转换成电脑版—移动版的对应关系sitemap，用于百度开放适配&360移动适配的文件提交。工具用批处理制作，仅起到批量转换的辅助功效，免去手动制作的麻烦！可以用于移动适配的提交测试！张戈不会php，而shell又不能普遍适用，所以只能挑了自己比较拿手的批处理来制作这个辅助工具！因为批处理的局限性，做出来的工具只能用于尝鲜测试使用！或长期不更新的CMS企业网站来提交移动适配sitemap。另外，响应式站点亦无需提交适配！... 
最近实在太忙，没时间研究和折腾，所以也没有什么可以分享到博客的。果然，个人博客坚持原创太不不容易了。张戈博客上线2年多，从1天多更，到一天1更、一周一更，直到现在2星期可能有一更的节奏。。。好了，废话不说了。翻了翻在工作上的印象笔记，发现还是有一些存货可以分享的。挺久之前，组内新申请了一批开发测试机，需要部署环境。除了一些常见的软件要安装之外，还有一个我之前很少用到的Samba。... ![]()
一开始搭建中国博客联盟，既有博友提醒我，做网址大全这类网站维护很麻烦，需要大量的精力去Debug一些已夭折的网站，更是拿松哥的博客大全举例。当然，我也是深以为然。前些时间，看到梦轩丽人的boke123网址大全的维护记录，好像是纯手工检查，张戈实在是佩服的五体投地，太有毅力了。现在博客联盟也收录的博客也已破200了，全部来自自主提交，不管你是草博还是名博，张戈不会强买强卖。由于大部分都是建站... ![]()
申明：以下内容大部分搜集于网络，由个人整理成更容易理解的简明教程！一、原理阐述在linux下可以用几个最基本的命令制作一个自解压的程序。其原理是：利用cat 命令可以将两个文件连起来（用>>追加也能达到同样效果），前一个文件是shell脚本，负责执行解压和安装；后一个文件是一个压缩包。把这两个文件通过cat连接成一个新的可执行文件，前面是解压程序,后面是压缩包，当你执行... 
最新更新：张戈博客已推出功能更强大的轻量级CC攻击防御脚本工具CCKiller==>传送门前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题，但是还是想暂时取消CDN加速和防护来测试下服务器的性能优化及安全防护。前天写的Sh... 
难得今天晚上9点前赶回家，而且最近草稿箱也压了不少“湿货”，就挑一篇发出来好了！不过在发文章之前先吐槽一下那个从昨天攻击张戈博客到现在还在继续的无聊蛋疼之人！本来就算开启了云加速全缓存也是扛不住的，因为静态中混着动态请求，比如浏览计数。还好灵机一动，对这些动态做了点小手脚，现在基本毫无压力了！粗略分析一下这个攻击博客的小人，无外乎是2种人：①、最近张戈博客流量大涨，估计遭人... 
上一篇文章发布了备份网站到七牛的第一版，这次应回复要求先公布同步原理及shell源码，让喜欢折腾的人有力可使。其实，这个备份工具的原理非常简单，就是借用了官方的同步工具，配合简单的shell语句即可完成。一、备份原理简介qrsync 是一个根据七牛云存储API实现的简易命令行辅助上传同步工具，支持断点续上传，增量同步，它可将用户本地的某目录的文件同步到七牛云存储中，同步或上传几百GB甚...
9月28日 · 2015年
CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
21711 228 259
3月29日 · 2015年
SendCloud邮件队列状态和已使用额度的Python监控脚本
4186 5 2
5月16日 · 2014年
百度开放适配&360移动适配专用Sitemap格式转换工具
8838 13 52
6月25日 · 2016年
巧用echo命令解决Samba批量添加用户难题
6149 35 19
8月22日 · 2014年
Shell+Curl网站健康状态检查脚本，抓出中国博客联盟失联站点
6764 8 12
12月23日 · 2013年
Shell下制作自解压安装包,实现脚本的简单加密
5657 5 1
11月5日 · 2014年
Linux系统防CC攻击自动拉黑IP增强版Shell脚本
28233 55 53
3月24日 · 2015年
bat/cmd批处理连接SqlServer数据库查询脚本
2590 12 10
8月5日 · 2014年
VPS服务器备份网站到七牛云存储的shell脚本（第二版）
4537 2 14
操作系统阅读更多![]()
Linux服务器正常启动后，提供服务时会调用程序，占用进程。这时候我们如何查看系统中有哪些进程在被调用呢？我们可以通过以下命令来查看。一、ps命令ps命令是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和它所运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等。总之大部分信息都是可以通过执行该命令得到的。ps命令最常用来监控后台进程的工作情况，因... ![]()
今天，在站长交流群里面，又一个站长抱怨服务器每星期都必须手动重启一次，否则QQ登陆功能无法使用，原因是服务器时间快了5分钟以上，腾讯服务器拒绝提供API服务。本以为只要加一个简单的linux时间同步任务计划即可，结果我拿到root后，发现并不是那么一回事。在我正确添加了ntpdate 任务计划之后，手动执行了时间同步命令，发现时间依然没有变化。手动执行 date -s 16:00:... 最近接到一个运维开发任务，需要开发一个帐号管理系统，对手头三千多台Linux服务器的root帐号进行批量系统的管理，实现定期修改root为随机密码并加密存储，并向运维管理WEB前台提供密码查询解密接口等功能。刚开始，我基于php+ssh2_exec开发了一套雏形。基本功能都实现了，结果老大说这里的运维就我稍微会点php，后面可不好维护。本来也被我说服了，因为写都写好了，难道要重构？... 
简单使用：awk ：对于文件中一行行的独处来执行操作 。awk -F ：\'{print $1,$4}\' :使用‘：’来分割这一行，把这一行的第一第四个域打印出来 。AWK命令介绍awk语言的最基本功能是在文件或字符串中基于指定规则浏览和抽取信息，awk抽取信息后，才能进行其他文本操作，完整的awk脚本通常用来格式化文本文件中的信息 1. 调用awk... ![]()
最近，公司新推了一个电商项目，IIS+ASP。而上面大大规划了要用LVS负载均衡集群，在这个技术陈旧的企业，LVS项目还是去年才真正推行。由于最开始是由我测试的，所以这次的部署又落到了我头上了。 之前一直是在RHEL上做的LVS+Keepalived，现在换成Windows主机，虽然在集群架构上的理解没啥问题，但是这Win主机做RealServer具体该如何设置还真没弄过。不过，万能的搜索引擎很快... 当你想要将文件从一个位置移动到另一个地方并且不想复制它，那么mv 命令是完成这个任务的首选。本文中总结了十个Linux mv 命令的实例，希望能给大家带来一些帮助。熟悉了复制命令，下一个相关的命令就是 mv 命令。当你想要将文件从一个位置移动到另一个地方并且不想复制它，那么mv 命令是完成这个任务的首选。初识 mv 命令mv 命令是一个与cp类似的命令，但是它并非创建文件或目录... 这次给博客添加了纯代码缓存之后，发现缓存文件竟然达到了50多MB！而我的服务器每次还需要同步至七牛，文件体积的增加都会增加文件远程同步备份的时间。因此，我第一想到的办法就是在网站ZIP压缩打包的时候排除缓存文件夹。下面是从网上找来的ZIP命令参数：zip Linux上适用的参数:-1 : 最快压缩，压缩率最差。-9 : 最大压缩，压缩率最佳。-b : 暂存文件的路径。这个参... ![]()
从2006年毕业至今，从事IT行业已经接近8个年头。一路走来有很多心路历程和技术心得都写在了51CTO的博客中，不少文字现在看来已显稚嫩，但是这正是我真实的成长之路。这八年，从最基础的网络管理员开始，从最下层的IT工作比如说做水晶头做起，慢慢的走过国企、干过外企，做过网络管理员、系统工程师、项目经理、Linux讲师，经历过众多重大的项目（包括政府部门、国家重要民生相关项目），流过汗熬过夜，... 
这两天，监控频繁发来服务器磁盘空间90%+的报警，打扰睡觉不说，塞得满满的总是不舒服的。刚来公司才20天，对于部分细节上的运维了解得还不是很到位，比如这备份机制是怎样的？于是，将几台空间老报警的服务器的文件及任务计划仔细看了下，总算是摸清楚了这新公司的重要日志的备份机制了：由于最终存储备份的2台机器用的是增量同步备份，从而越来越大。而日志要留着以备查验，只好考虑做压缩备份了。... ![]()
跟了我5年多的本本已步入花甲，CPU严重老化，运行Windows异常吃力，于是考虑换成Linux试试。忙活了一天，测试了2个“家用”Linux发行版,一个是深度的Linux Deepin 2013,另一个是雨林木风的StartOS 5.1。在测试过程中也遇到一些有用的经验，现在就一一记录一下。这些发行版和ubuntu一样，root帐号都是停用的，在我安装完后，发现进行一些操作时，提示权限不...
4月23日 · 2014年
Linux服务器的进程查看命令详解
2463 17 11
8月27日 · 2014年
Linux系统date命令无法修改或同步时间的解决办法
7750 7 7
12月12日 · 2015年
解决Linux修改密码报PAM authentication failed错误
12613 28 25
3月8日 · 2014年
Linux：awk命令详解
10046 28 27
5月19日 · 2014年
LVS中Windows作为真实主机(RealServer)时的设置方法
2270 3 22
3月22日 · 2014年
Linux：mv 命令的10个实用例子
6338 5 18
12月9日 · 2014年
Linux系统zip压缩命令详细参数，附文件排除选项的正确用法
2743 17 7
12月30日 · 2013年
Linux从零到高手的进阶心得
985 9 2
7月10日 · 2014年
服务器日志备份超节省空间的思路
1455 5 11
3月2日 · 2014年
启用某些Linux发行版的root帐号
1491 2 12
WEB应用阅读更多![]()
近段时间，公司的检测中心报表系统(SMC)的开发人员时不时找到我，说用户老是出现无法登录的情况。前些日子因为手头上有Jboss集群的测试工作，发现用户不能登录时，都是在Tomcat中将这个项目Reload一下就好了，不过只是治标而已，因为大概几个小时之后又会再次出现无法登录的情况。今天上午，开发人员小毛又找到我，要我协助将这个问题根治一下，拖太久用户难保不投诉。简单分析了一... 
很久没写文章了，博客已经长草了，今天挤点时间分享一些小干货，也是回应一下不少站长朋友的留言问题。有不少站长朋友问张戈博客的静态文件为啥是另外一个域名？有啥好处？如何实现？其实这算是一种动静分离的做法，不过我这里用了偷懒的办法实现，而非彻底的动静分离，不过最终效果的区别并不大。先啰嗦一下动静分离的概念和好处。一、动静分离我们的网站简单来说分为2种数据... 
做过面向公网WEB运维的苦逼们肯定见识过各种恶意扫描、拉取、注入等图谋不轨行为吧？对于直接对外的WEB服务器，我们可以直接通过 iptables 、 Nginx 的deny指令或者是程序来ban掉这些恶意请求。而对于套了一层 CDN 或代理的网站，这些方法可能就失效了。尤其是个人网站，可能就一台VPS，然后套一个免费的CDN就行走在互联网了。并不是每个CDN都能精准的拦截各种恶意请求的，更... 
说到Nginx的内容替换功能，大部分人应该都听说过Nginx内置的的subs_filter替换模块，但是这个模块有个缺憾，就是只能替换一次，而且还不支持正则表达式，这就有些鸡肋了。不过，我们可以集成一个第三方的替换模块：ngx_http_substitutions_filter_module，来实现我们的各种需求。经过测试，这个模块至少有如下实用功能：①、支持多次替换②... 
昨天一个网友通过QQ联系我，说按照我博客之前分享的http2配置教程不能生效，想请我帮忙看看。经过测试，使用谷歌浏览器访问他的测试站点，确实没有开启http2，但他的配置和编译参数都正确的，这有点奇怪了。不过昨天太忙就没有继续帮他分析，他只好将服务器账号和密码都留言给了我。今天中午我抽空在他服务器重新编译测试了一把，才发现原来是这么一个梗！他在编译Nginx之前，使用的是yum... 
好久没打理博客，突然收到CDN流量预警，发现平均每天40G流量消耗！what？就现在这个访问量，不存在的。看了下CDN日志发现有小人一直在请求博客页面，其中被请求最多的就是CCkiller防御工具那个文章地址。呵呵，我就写一个简单的防御小工具，惹着你啦？实际上我用了CDN，也并没有安装这个工具，所以想试探、想测试效果的麻烦自己去安装使用，攻击我博客毫无意义，挂了又能怎么样？废话就扯... 概述我们经常会听到“不会开发的运维不是个好运维”，确实在运维工作当中，娴熟的开发经验能让运维工作如鱼得水，事半功倍！高级的运维除了需要精通Shell脚本编程之外，最好还需要掌握一门高级语言，比如Python、Golang、PHP、Lua等。高级语言除了可以解决一些更复杂的运维场景，还可以帮助我们更好的理解业务，做好业务运维，毕竟知己知彼才能百战不殆。经常看到很多运维同学写接口通常... 我负责的几个公司内部网站，仅集成了php原生memcache组件，不支持memcached分片存储的自动容灾方案，近期出现过几例因memcache服务器故障引起WEB爆卡的尴尬事，所以接到了一个给现网php集成memcached模块的需求。内部的个别系统有多老、多难用我就不吐槽了，slackware、suse用过的人都知道。。。不说了，总之老老实实的编译安装吧。memcached这... ![]()
今天，不知道写什么，就找来一篇很详细的Nginx安装教程，“滥竽充数”了，另外后面附上马哥关于nginx讲解的核心视频教程。Nginx（发音同 engine x）是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler（俄文：Рам... 
最近在折腾网站XSS漏洞修复的时候，当我把XSS漏洞和谐成功之后，360扫描送来了一个"彩蛋"： 本以为又是360误报，结果点击看了下，还真能打开PHPinfo：PHP彩蛋我也是第一次听说，貌似老一辈的程序员们都知道，因为PHP是由黑客语言发展而来，所以各方面都透露着放荡不羁的极客精神！一、如何触发PHP彩蛋？我们只要在运行PHP的服务器上，在域名后面输入... 
很多业务系统都用到了Haproxy这个高性能反向代理负载均衡器。在日常运维当中，Haproxy后端节点的上（接入）、下（剔除）线操作绝对是家常便饭，而且人工重启的时候经常有胆颤心惊的感觉。下面分享一种命令行操作Haproxy后端节点平滑上下线的技巧。一、新增配置Haproxy自带了一个非常实用的管理页面，我们可以在harpxoy.cfg新增如下配置，开启Haproxy监控管理页面功...
2月27日 · 2014年
解决Tomcat数据连接池无法释放
9908 10 12
2月3日 · 2018年
小网站最简单实用的动静分离优化方案
13176 48 45
4月24日 · 2016年
Nginx网站使用CDN之后禁止用户真实IP访问的方法
14633 24 49
12月18日 · 2016年
Nginx内容替换模块http_substitutions_filter_module及实用案例分享
2821 25 28
11月11日 · 2016年
解决Nginx配置http2不生效，谷歌浏览器仍然采用http1.1协议问题
3235 28 30
9月8日 · 2018年
解决网站404页面返回200状态码问题
7083 20 14
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3809 6 0
3月5日 · 2017年
libmemcached编译安装报错解决记录
4465 18 27
5月23日 · 2014年
菜鸟教程：Ngnix安装详解
4788 7 9
1月13日 · 2015年
PHP彩蛋还是漏洞？expose_php彩蛋的触发和屏蔽方法
5385 2 4
2月24日 · 2018年
Haproxy进阶管理：命令行控制后端节点上下线
1858 11 11
