系统运维 | 张戈博客

最近一直在帮一个购买了张戈博客付费服务的朋友做网站防护，为了简单抵挡一下竞争对手的DDoS攻击，他给网站开启了Incapsula的免费CDN服务。开启CDN之后，我之前给他写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本拿到的IP都是CDN节点的，而我不可能把CDN的节点IP也给禁用了，那就都不能访问了。为了解决这个窘迫，我想到了以前看过的Nginx访问限...

12月27日 · 2014年

Linux+Nginx/Apache/Tomcat新增SSL证书，开启https访问教程

https协议 nginx nginx安装 nginx配置 SSL证书

24500 51 24

上上篇文章《nginx平滑升级&新增模块》提到了公司的https访问需求。当我新增了SSL模块之后，却发现以前还真没部署过https访问。下面整理我的部署过程，并收集了一下Apache和Tomcat这2种Linux下常用的WEB软件配置SSL的简单简单步骤，以便回头翻阅。一、下载证书成功申请SSL证书之后，就可以下载到配置SSL的证书了！一般情况下，都可以选择下载相应WEB...

12月24日 · 2014年

Nginx在线服务状态下平滑升级或新增模块的详细操作记录

nginx nginx安装 nginx日志切割 Nginx缓存规则 nginx配置

16087 49 13

今天，产品那边发来需求，说有个APP的IOS版本下载包需要新增https协议，在景安购买了免费的SSL证书。当我往nginx上新增ssl时，发现服务器上的nginx居然没编译SSL模块！看了下旧版本nginx的configure选项：linux-gz215:# /usr/local/sbin/nginx -Vnginx version: nginx/1.0.11built by...

12月21日 · 2014年

[svn: E155004]svn update报database is locked错误的解决办法

linux 操作系統

1716 12 20

今天突然发现项目更新脚本在拉代码的时候抛出了一个如下错误：svn: E155004: Working copy \'/home/svn/***/trunk/staticfiles\' locked.svn: E155004: \'/home/svn/***/trunk/staticfiles\' is already locked.svn: run \'svn cleanup\' to remov...

12月9日 · 2014年

Linux系统zip压缩命令详细参数，附文件排除选项的正确用法

linux shell shell脚本百度快照

2150 17 7

这次给博客添加了纯代码缓存之后，发现缓存文件竟然达到了50多MB！而我的服务器每次还需要同步至七牛，文件体积的增加都会增加文件远程同步备份的时间。因此，我第一想到的办法就是在网站ZIP压缩打包的时候排除缓存文件夹。下面是从网上找来的ZIP命令参数：zip Linux上适用的参数:-1 : 最快压缩，压缩率最差。-9 : 最大压缩，压缩率最佳。-b : 暂存文件的路径。这个参...

12月6日 · 2014年

php平滑重启nginx，彻底清除WordPress的静态缓存

web wp super cache 静态缓存

6803 5 9

每一次分享技术文章，都是基于自己的痛点，基于自己的需求。这次也一样，所以分享具体方法之前，我先说一下我这次的需求与痛点：一、需求痛点在博客集成了代码版缓存功能之后，为了方便在前台清理页面缓存，我特意写了ajax清理缓存的功能（相关文章）。这个功能写好之后确实可以正常工作。但是，为了让网站加载速度提升到极致，我还在nginx里面加了类似于WP Super Cache的mod_rewr...

11月18日 · 2014年

Linux系统crontab备份数据库执行不成功？可能是百分号%在作怪！

linux Linux本地备份 shell

4106 3 4

之前博客分享过一篇《Linux/vps本地七天循环备份和七牛远程备份脚本》，我自己也一直在用。某天检查备份的时候，突然发现数据库的备份的压缩包是空的！看了下crontab的日志，发现有如下错误：Access denied for user \'dbuser\'@\'localhost\' to database \'db\' when using LOCK TABLES原来，我在计划任务中备份...

11月4日 · 2014年

硬盘故障时如何强制关机：Input/output error

linux

6470 15 42

如果硬盘可能会出现锁死或坏道的故障，会造成SHELL命令的失效，包括 reboot，powoff,，shutdown，用正常的命令是没法完成重启的。执行这些命令，会出现如下IO报错：# rebootbash: /sbin/reboot: Input/output error# shurdown -r nowbash: /sbin/shutdown: Input/output...

10月15日 · 2014年

Linux系统最大文件打开数优化，解决Too many open files报错

linux linux内核优化

1310 5 3

这是一个Linux系统常见的故障，网络上也能轻易的找到解决办法，我也只是在工作中遇到了这个问题，所以在博客记录下，以备不时之需。一、报错截图：图为resin的报错日志，很明显提示了Too many open files：  二、临时解决临时的解决办法很简单，先执行ulimit -n 65535，然后重启resin即可。Ps：请注意启动环境是否生效：...

10月14日 · 2014年

单机MySQL数据库优化推荐的编译安装参数

mysql

2906 2 9

MySQL编译参数多而复杂，让新手感到很头大，如果是正式生成环境安装MySQL，没有充足的时间去研究每一个参数代表的意义，个人建议使用余洪春前辈整理的编译参数，便捷高效！MySQL的线上安装建议采取编译安装的方法，这样性能上有较大提升，，源码包的编译参数会默认以Debgu模式生成二进制代码，而Debug模式给MySQL带来的性能损失是比较大的，所以当我们编译准备安装的产品代码时，一定不要忘...

9月29日 · 2014年

Linux网络实时流量监测工具iftop的安装使用

网络检测网络监控

7598 14 1

概述：网络管理是基础运维中一个很重要的工作，在看似平静的网络运行中，其实暗流汹涌，要保证业务系统稳定运行，网络运维者必须要了解网络的流量状态、各个网段的使用情形，带宽的利用率、网络是否存在瓶颈等，同时，当网络发生故障时，必须能够及时发现问题，迅速定位问题，进而解决问题，这就需要一些网络监测工具的辅助，本节将介绍一款小巧但功能很强大的网络实时流量监测工具iftop。一、iftop概述ifto...

9月28日 · 2014年

Linux系统下MongoDB的简单安装与基本操作

数据库

902 5 1

Mongo DB ,是目前在IT行业非常流行的一种非关系型数据库(NoSql),其灵活的数据存储方式,备受当前IT从业人员的青睐。Mongo DB很好的实现了面向对象的思想(OO思想),在Mongo DB中每一条记录都是一个Document对象。Mongo DB最大的优势在于所有的数据持久操作都无需开发人员手动编写SQL语句,直接调用方法就可以轻松的实现CRUD操作。一、下载mongodb...