1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
913 12 0
8月17日 · 2022年
gRPC开发过程中遇到的问题记录
3322 39 4
8月3日 · 2022年
SQLAlchemy因密码含有@符号连接MySQL失败
3227 14 0
6月17日 · 2022年
Flyer：基于FastAPI的轻量级API开发框架
3935 6 0
3月18日 · 2022年
APISIX高级路由之301/302跳转配置
3623 10 0
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5525 6 1
2月25日 · 2022年
分享一个APISIX网关返回502的典型案例
2703 7 1
12月23日 · 2021年
解决百度搜索出现安全中心提醒
1993 27 4
12月12日 · 2021年
APISIX运维优化之解决长尾请求（耗时抖动）问题
3722 11 0
2月4日 · 2015年
解决WordPress 4.1总是提示更新翻译/主题丢失、无法编辑等问题（scandir）
3291 2 12
3月14日 · 2014年
DIY网站统计：WordPress排除管理员评论及精准友链数的方法
1593 1 43
5月10日 · 2015年
为WordPress开启Nginx缩略图功能，七牛从此陌路
5523 20 31
脚本编程阅读更多![]()
分享一个我曾经写过的功能代码：工具身份切换脚本，主要用于脚本执行期间其他身份(如administrator等)的切换，从而获取到所需权限。使用说明：1.将下面的代码保存为bat脚本，如switch.bat，其中的【你要加权执行的外部程序或脚本】需要根据实际情况修改成你将要执行的文件路径2.在你切换前启动的脚本中加入 call "%~dp0switch.bat" (%~dp0表示... ![]()
概述长话短说，最近发现微软的语音服务莫名扣费了，然后看着国内云服务动辄几千上万的语音合成服务资源包，一阵苦涩。搜了下，发现挺多基于 edge-tts 的白嫖项目，试用了下确实能用，就是和源阅读对接的体验有待提高。因此决定自己封装一个更适合源阅读 APP 的语音合成服务，以下是介绍，有需要的直接拿。项目介绍本项目基于 Edge-TTS 和 FastFlyer 开发框... 
前些天，一位开发同事找到我，说他测试环境的 mongodb 经常挂掉，要我写一个监控或复活的脚本。我觉得很奇怪，测试环境又没啥负载，经常挂掉肯定有非常规原因。跑过去看了一下日志，发现存在stop记录，我就纳闷了，没人操作他还会自己stop。这明显不是挂掉了，于是到history中看了下同事的启动命令：/usr/local/mongodb/bin/mongod --dbpath=/usr... 
昨天，同事告诉我发现一个诡异的问题，grep无法搜索shell中的变量，着实很惊讶。到他所说的服务器上试了下，还真是不行！大概就是这样一个要求：①、有个文本为userid.txt，里面每一行一个用户id，类似如下：00010003000500070009②、另外还有一个文本为record.txt，里面是所有用户的操作记录，一行一条，并且包含有id，类似如下：... 最近手头有个业务是基于Apache Karaf开发的，运行在K8S里面，跑了一堆的bundle，偶尔里面挂一两个bundle容器是没什么感知的，但是业务可能会局部异常。要推动业务优化的话，周期就会拉得很长，因此先弄个定时拨测来监控下bundle是不是都在正常运行的。看了下要查看Karaf里面的bundle需要ssh进去执行bundle list命令，因此基于之前的经验利用Python p... ![]()
今天上午，同事叫我帮他看下他正在写的脚本到底哪里出了问题，执行总是达不到预期功能。于是ssh连过去看能否发现问题，经过多次Debug定位与排除，问题终于得到解决。 同事在网上down了一个脚本菜单模板，想把我们已经存在的功能脚本整合到一起，做成多功能的Linux运维工具。目前已经添加了挺多功能，而早上才添加的一个抓取高占用CPU的Java线程功能时出现了无法出现交互界面的问题... 
张戈博客很久以前分享过一个CC攻击的防御脚本，写得不怎么样，不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。当然，还是有不少朋友在生产环境使用，并且会留言询问相关问题。根据这些问题的需求，我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本，我给它取了一个比较形象的名字：CCKiller，译为CC终结者。一、功能申明分享之前我必须先申明... 
一直想写一篇关于网站本地备份和远程备份的文章，相关草稿其实在6.12号就写好了，一直因为没有测试环境，没发布出来。时间久了，也就忘了，回头找个时间测试下再发布好了。今天分享的工具也和备份有关，而且是远程备份，这个工具算是我的无聊之作吧，虽说WordPress已经有wp2pcs这类备份插件了。相信折腾VPS的站长会喜欢我这个工具的，因为它不会常驻占用资源。一、工具档案工具名称：Bac... 
最新更新：张戈博客已推出功能更强大的轻量级CC攻击防御脚本工具CCKiller==>传送门前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题，但是还是想暂时取消CDN加速和防护来测试下服务器的性能优化及安全防护。前天写的Sh...
12月17日 · 2013年
身份切换脚本，免登入切换权限的利器
1473 4 1
1月16日 · 2025年
FastTTS：支持私有化部署和源阅读无缝对接的语音合成服务
913 12 0
6月4日 · 2015年
Linux下的mongodb服务脚本，以备不时之需
6334 24 8
11月15日 · 2014年
grep无法查找shell传过来的变量？先注意一下文本格式吧！
12764 21 6
3月1日 · 2022年
解决paramiko使用invoke_shell交互式命令超时问题
5525 6 1
2月26日 · 2014年
菜单式Shell运维脚本调试小记
3827 10 7
9月28日 · 2015年
CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放
22854 229 259
7月31日 · 2014年
VPS服务器备份网站文件和数据库到七牛云存储的shell脚本工具
5007 1 33
11月5日 · 2014年
Linux系统防CC攻击自动拉黑IP增强版Shell脚本
28389 55 53
操作系统阅读更多这两天工作是用几台PC机给开发组搭建本地测试环境：CentOS-6.4-x86_64 + ant + svn。为了操作简单及系统稳定，全部系统采用最小化安装方法。又出于拓展考虑，决定给每台测试机建立一个本地yum仓库，方便安装缺失组件，而不再受到依赖性的困扰。下面分享一下利用iso镜像搭建本地yum仓库的简单步骤：一、准备工作下载或拷贝CentOS或RedHat的iso镜像... 
今天第一天上班，发现新公司也是用的最熟悉的SecureCRT终端。领到自己的办公电脑后，第一件事就是下载并安装了SecureCRT 7.1。并设置了以前最喜欢的配色（下文会有介绍）。公司的web软件用的是rensin，以前还真没怎么接触过，仔细拜读了前辈写的超级精简的一套部署教程，发现完全可以写一个懒人脚本一键搞定，于是动手写脚本，顺便进一步熟悉下resin。写了一半发现以前熟悉的... ![]()
上一篇博文《Redhat设置NFS挂载的简单步骤》,其中摘录了一段nfs中fuser的使用，索性将其全部发出，以供参考。对于NFS的安全问题，我们是不能掉以轻心的。那么我们如何确保它的安全呢？这里我们首先我们需要分析一下它的不安全性。看看在那些方面体现了它的不安全。NFS服务安全性分析：不安全性主要体现于以下4个方面: 1、新手对NFS的访问控制机制难于做到得心应手,控制目... ![]()
Linux服务器正常启动后，提供服务时会调用程序，占用进程。这时候我们如何查看系统中有哪些进程在被调用呢？我们可以通过以下命令来查看。一、ps命令ps命令是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和它所运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等。总之大部分信息都是可以通过执行该命令得到的。ps命令最常用来监控后台进程的工作情况，因... 
用户发来反馈，使用部门Windows跳板机报错：The remote session was disconnected because there are no Remote Desktop License Servers available to provide a license.Please contact the server administrator，最后发现是微软RDP远程桌面套件的一个BUG，可通过安装微软补丁或修改注册表来解决，本文简单记录分享下解决过程...... ![]()
记得博主以前被问到CPU负载如何才算高的时候，出过一次糗，具体就不记录了。。。在网上找了一篇比较详细的Linux下的CPU负载算法教程，科普一下。不感兴趣，或看不懂的朋友无视即可，不必浪费时间哈。昨天查看Nagios警报信息，发现其中一台服务器CPU负载过重，机器为CentOS系统。信息如下：2011-2-15 (星期二) 17:50 WARNING - load av... 之前博客分享过一篇《Linux/vps本地七天循环备份和七牛远程备份脚本》，我自己也一直在用。某天检查备份的时候，突然发现数据库的备份的压缩包是空的！看了下crontab的日志，发现有如下错误：Access denied for user \'dbuser\'@\'localhost\' to database \'db\' when using LOCK TABLES原来，我在计划任务中备份... 这次给博客添加了纯代码缓存之后，发现缓存文件竟然达到了50多MB！而我的服务器每次还需要同步至七牛，文件体积的增加都会增加文件远程同步备份的时间。因此，我第一想到的办法就是在网站ZIP压缩打包的时候排除缓存文件夹。下面是从网上找来的ZIP命令参数：zip Linux上适用的参数:-1 : 最快压缩，压缩率最差。-9 : 最大压缩，压缩率最佳。-b : 暂存文件的路径。这个参...
7月4日 · 2014年
利用Centos或RedHat的iso镜像搭建本地yum仓库
1545 5 16
6月16日 · 2014年
解决SecureCRT的vim中为下划线而无高亮问题，附最佳护眼配色方案。
11844 7 23
1月23日 · 2014年
如何确保NFS服务安全
1521 0 4
4月23日 · 2014年
Linux服务器的进程查看命令详解
2535 17 11
4月6日 · 2017年
远程桌面报错解决：No Remote Desktop License Servers Available
9845 25 26
4月29日 · 2014年
教你如何查看Linux的CPU负载
1887 34 6
11月18日 · 2014年
Linux系统crontab备份数据库执行不成功？可能是百分号%在作怪！
4347 3 4
12月9日 · 2014年
Linux系统zip压缩命令详细参数，附文件排除选项的正确用法
2800 17 7
WEB应用阅读更多
很久没写文章了，博客已经长草了，今天挤点时间分享一些小干货，也是回应一下不少站长朋友的留言问题。有不少站长朋友问张戈博客的静态文件为啥是另外一个域名？有啥好处？如何实现？其实这算是一种动静分离的做法，不过我这里用了偷懒的办法实现，而非彻底的动静分离，不过最终效果的区别并不大。先啰嗦一下动静分离的概念和好处。一、动静分离我们的网站简单来说分为2种数据... ![]()
近段时间，公司的检测中心报表系统(SMC)的开发人员时不时找到我，说用户老是出现无法登录的情况。前些日子因为手头上有Jboss集群的测试工作，发现用户不能登录时，都是在Tomcat中将这个项目Reload一下就好了，不过只是治标而已，因为大概几个小时之后又会再次出现无法登录的情况。今天上午，开发人员小毛又找到我，要我协助将这个问题根治一下，拖太久用户难保不投诉。简单分析了一... 在决定全面铺开使用APISIX之前，Kong网关在我们的生产环境已经试用了将近一年，因此存在大量的生产环境API接口使用的是Kong HMAC鉴权。此次迁移到APISIX网关，为了减少客户端的改造工作，我们决定将Kong网关的HMAC鉴权插件移植到APISIX，同时将Kong的HMAC认证作为后续API接口的统一鉴权方案。... 
最近在折腾网站XSS漏洞修复的时候，当我把XSS漏洞和谐成功之后，360扫描送来了一个"彩蛋"： 本以为又是360误报，结果点击看了下，还真能打开PHPinfo：PHP彩蛋我也是第一次听说，貌似老一辈的程序员们都知道，因为PHP是由黑客语言发展而来，所以各方面都透露着放荡不羁的极客精神！一、如何触发PHP彩蛋？我们只要在运行PHP的服务器上，在域名后面输入... 
最近在配置Haproxy代理的时候发现一个很有意思的事情：Haproxy在代理http请求会无脑加一个X-Forwarded-For（后文简称XFF），而不是将自身的IP地址加到已存在的XFF列表之后，WTF！还有这种神操作？确认无误之后，我到Haproxy的github开了一个issue反馈了这个BUG（issue地址），最终了解到了Haproxy就是这样设计的，并得到了解决方案，而且这个is... 
最近一直在帮一个购买了张戈博客付费服务的朋友做网站防护，为了简单抵挡一下竞争对手的DDoS攻击，他给网站开启了Incapsula的免费CDN服务。开启CDN之后，我之前给他写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本拿到的IP都是CDN节点的，而我不可能把CDN的节点IP也给禁用了，那就都不能访问了。为了解决这个窘迫，我想到了以前看过的Nginx访问限... 每一次分享技术文章，都是基于自己的痛点，基于自己的需求。这次也一样，所以分享具体方法之前，我先说一下我这次的需求与痛点：一、需求痛点在博客集成了代码版缓存功能之后，为了方便在前台清理页面缓存，我特意写了ajax清理缓存的功能（相关文章）。这个功能写好之后确实可以正常工作。但是，为了让网站加载速度提升到极致，我还在nginx里面加了类似于WP Super Cache的mod_rewr... ![]()
最近在复习运维常见的监控告警软件的时候，想起了zabbix，于是先用军哥的lnmp一键安装包快速搭建了lnmp环境，然后成功编译安装了zabbix，特地将安装过程和遇到的问题记录在此，以便自己或有需要的人来参考翻阅。由于已有php运行环境，所以只需要编译安装zabbix即可。一、安装依赖组件yum -y install net-snmp net-snmp-devel perl-DB... 张戈博客不久前分享过Nginx开启缓存为WordPress加速的教程，其中分享了2种缓存模式：代理模式和本地模式。我一直以为单个 ngx_cache_purge 缓存模块只支持proxy代理模式，结果热心的网友回复，其实这个模块也是支持本地缓存的，而且WordPress还有配套的插件！看来还是我孤陋寡闻了！我像发现了新大陆一般，立马进入折腾状态，幸不辱命，已经成功部署！最爽... 
昨天一个网友通过QQ联系我，说按照我博客之前分享的http2配置教程不能生效，想请我帮忙看看。经过测试，使用谷歌浏览器访问他的测试站点，确实没有开启http2，但他的配置和编译参数都正确的，这有点奇怪了。不过昨天太忙就没有继续帮他分析，他只好将服务器账号和密码都留言给了我。今天中午我抽空在他服务器重新编译测试了一把，才发现原来是这么一个梗！他在编译Nginx之前，使用的是yum... 
我们都知道网络上的爬虫非常多，有对网站收录有益的，比如百度蜘蛛（Baiduspider），也有不但不遵守robots规则对服务器造成压力，还不能为网站带来流量的无用爬虫，比如宜搜蜘蛛（YisouSpider）（最新补充：宜搜蜘蛛已被UC神马搜索收购！所以本文已去掉宜搜蜘蛛的禁封！==>相关文章)。最近张戈发现nginx日志中出现了好多宜搜等垃圾的抓取记录，于是整理收集了网络上各种禁止垃圾蜘蛛...
2月3日 · 2018年
小网站最简单实用的动静分离优化方案
13549 48 45
2月27日 · 2014年
解决Tomcat数据连接池无法释放
9962 10 12
11月7日 · 2021年
APISIX插件开发之Kong网关HMAC鉴权插件（附客户端SDK）
2267 7 0
1月13日 · 2015年
PHP彩蛋还是漏洞？expose_php彩蛋的触发和屏蔽方法
5436 2 4
4月12日 · 2019年
惊现Haproxy重复添加X-Forwarded-For问题（附官方解决办法）
5127 10 7
12月29日 · 2014年
Nginx在CDN加速之后，获取用户真实IP做并发访问限制的方法
18684 24 12
12月6日 · 2014年
php平滑重启nginx，彻底清除WordPress的静态缓存
7127 5 9
1月28日 · 2015年
zabbix监控在lnmp环境下编译安装小记
4410 5 9
5月30日 · 2015年
Nginx开启fastcgi_cache缓存加速，支持html伪静态页面
10836 43 117
11月11日 · 2016年
解决Nginx配置http2不生效，谷歌浏览器仍然采用http1.1协议问题
3370 28 30
9月25日 · 2014年
服务器反爬虫攻略：Apache/Nginx/PHP禁止某些User Agent抓取网站
5149 39 67
