普通视图

这篇文章介绍了百度发布的一款自然语言编程工具，秒哒。秒哒是一款可快速生成和部署Web应用的工具，支持多页面切换、响应式设计及用户登录。秒哒生成过程较快，但自定义能力有限，主要依赖模板。秒哒的优势在于其简便性和快速部署能力，适合非专业开发者和快速原型设计，但不推荐给专业开发者使用。

小赖子
梯子/翻墙技巧: 一条命令就可以在服务器上设置一个Firefox/火狐浏览器代理
2025年3月7日 04:50

梯子/翻墙技巧: 一条命令就可以在服务器上设置一个Firefox/火狐浏览器代理

小赖子

2025年3月7日 04:50

英文：Using Docker to Run Firefox as a Proxy: A Simple Solution for Accessing Blocked Websites in China

回国的时候最麻烦就是访问国外的网站：邮箱、油管视频等。在中国大陆，翻墙是违法的，但是好像在上海北京等大城市，可以申请许可，比如一些国际驻公司和政府机构因需要则可以申请绕过大墙网GFW/Great Firewall。

翻墙/建梯子的方式很多种，怕麻烦可以买现成的VPN，自己有服务器的可以建Wireguard等。这里再介绍一种简单的方式。

Docker容器里跑火狐FireFox浏览器

假设你的主机/服务器/VPS里已经装有Docker。只需要把下面的脚本存成一个BASH文件，比如 docker-firefox.sh 然后在命令行下跑：./docker-firefox.sh PASS 其中PASS是密码，这个我们下面要用到，PASS如果不写的话则要把 “-e VNC_PASSWORD=” 那行删掉即可。

#!/bin/bash
VNC_PASS=$1

docker run -itd \
    --restart always \
    --name=firefox \
    -p 5800:5800 \
    -v $(pwd)/config:/config:rw \
    --shm-size 1g \
    -e ENABLE_CJK_FONT=1 \
    -e VNC_PASSWORD=${VNC_PASS} \
    jlesage/firefox

等一会儿，这时候Docker会去拉取这个软件镜像，然后完事即可在浏览器里把你的域名/IP地址后加上5800端口， 5800是上面脚本里指定的，也可以改成你想要的端口。

docker-firefox-pull-image 梯子/翻墙技巧: 一条命令就可以在服务器上设置一个Firefox/火狐浏览器代理 I.T. 小技巧技术服务器计算机资讯运维

输入这个脚本命令Docker就会加载容器 jlesage/firefox

这样跑起来了，你的主机就相当于一个中转/代理，你在国内的时候访问你的主机（如果你主机没被大墙网拉入黑名单的话），那你就可以在浏览器里的内嵌FireFox浏览器里打开其它国外网站了。

firefox-docker-on-browser 梯子/翻墙技巧: 一条命令就可以在服务器上设置一个Firefox/火狐浏览器代理 I.T. 小技巧技术服务器计算机资讯运维

在浏览器里输入服务器IP/域名(HTTP)后加上 :5800 端口号还需要输入刚刚指定的密码。

使用体验

可能是和我的主机配置有关，总觉得有点卡。不是很流畅。还有就是我想登陆我的GMAIL帐号，被GOOGLE认定有风险，要我改密码，吓得我只能作罢。

试了一下，看了一个油管广告，没有声音，所以通过这个技巧看油管视频是不现实的。

还有就是，目前只支持HTTP，而不支持HTTPS，如果域名开启了HSTS，那只能通过IP来访问HTTP。不过，你可以通过nginx/apache设置一个反代 reverse proxy 来访问HTTPS。

比如以下是在Nginx服务器配置443端口重新转向到这个FireFox代理：

server {
    listen 443 ssl;
    server_name domain_name

    ssl_certificate /root/fullchain.cer;
    ssl_certificate_key /root/key.key;

    location / {
        proxy_pass https://your-server-ip:5800;
        proxy_ssl_verify off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

这玩意不适合日常工作，但是回国用于救急还是可以的。特别是不想在公共电脑上留下痕迹，只需要用强密码+HTTPS。等不需要用的时候记得把Docker容器删除即可。

docker stop firefox
docker rm -f firefox

这个没法支持多用户，也就是说多个用户同时登陆看到的是同一个窗口。

jlesage-firefox-in-docker-browser-scaled 梯子/翻墙技巧: 一条命令就可以在服务器上设置一个Firefox/火狐浏览器代理 I.T. 小技巧技术服务器计算机资讯运维

测试可以在浏览器里打开谷歌

可以使用：docker logs -f firefox 来查看窗口的相关信息：

[init ] container is starting…
[cont-env ] loading container environment variables…
[cont-env ] APP_NAME: loading…
[cont-env ] APP_VERSION: loading…
[cont-env ] DISPLAY: executing…
[cont-env ] DISPLAY: terminated successfully.
[cont-env ] DISPLAY: loading…
[cont-env ] DOCKER_IMAGE_PLATFORM: loading…
[cont-env ] DOCKER_IMAGE_VERSION: loading…
[cont-env ] EGL_LOG_LEVEL: executing…
[cont-env ] EGL_LOG_LEVEL: terminated successfully.
[cont-env ] EGL_LOG_LEVEL: loading…
[cont-env ] GSK_RENDERER: executing…
[cont-env ] GSK_RENDERER: terminated successfully.
[cont-env ] GSK_RENDERER: loading…
[cont-env ] GTK2_RC_FILES: executing…
[cont-env ] GTK2_RC_FILES: terminated successfully.
[cont-env ] GTK2_RC_FILES: not setting variable.
[cont-env ] GTK_THEME: executing…
[cont-env ] GTK_THEME: terminated successfully.
[cont-env ] GTK_THEME: not setting variable.
[cont-env ] HOME: loading…
[cont-env ] LIBGL_DRIVERS_PATH: executing…
[cont-env ] LIBGL_DRIVERS_PATH: terminated successfully.
[cont-env ] LIBGL_DRIVERS_PATH: not setting variable.
[cont-env ] PULSE_CONFIG_PATH: executing…
[cont-env ] PULSE_CONFIG_PATH: terminated successfully.
[cont-env ] PULSE_CONFIG_PATH: not setting variable.
[cont-env ] PULSE_COOKIE: executing…
[cont-env ] PULSE_COOKIE: terminated successfully.
[cont-env ] PULSE_COOKIE: not setting variable.
[cont-env ] PULSE_SERVER: executing…
[cont-env ] PULSE_SERVER: terminated successfully.
[cont-env ] PULSE_SERVER: not setting variable.
[cont-env ] QT_STYLE_OVERRIDE: executing…
[cont-env ] QT_STYLE_OVERRIDE: terminated successfully.
[cont-env ] QT_STYLE_OVERRIDE: not setting variable.
[cont-env ] TAKE_CONFIG_OWNERSHIP: loading…
[cont-env ] XDG_CACHE_HOME: loading…
[cont-env ] XDG_CONFIG_HOME: loading…
[cont-env ] XDG_DATA_HOME: loading…
[cont-env ] XDG_RUNTIME_DIR: loading…
[cont-env ] XDG_STATE_HOME: loading…
[cont-env ] container environment variables initialized.
[cont-secrets] loading container secrets…
[cont-secrets] container secrets loaded.
[cont-init ] executing container initialization scripts…
[cont-init ] 10-certs.sh: executing…
[cont-init ] 10-certs.sh: terminated successfully.
[cont-init ] 10-check-app-niceness.sh: executing…
[cont-init ] 10-check-app-niceness.sh: terminated successfully.
[cont-init ] 10-clean-logmonitor-states.sh: executing…
[cont-init ] 10-clean-logmonitor-states.sh: terminated successfully.
[cont-init ] 10-clean-tmp-dir.sh: executing…
[cont-init ] 10-clean-tmp-dir.sh: terminated successfully.
[cont-init ] 10-fontconfig-cache-dir.sh: executing…
[cont-init ] 10-fontconfig-cache-dir.sh: terminated successfully.
[cont-init ] 10-init-users.sh: executing…
[cont-init ] 10-init-users.sh: terminated successfully.
[cont-init ] 10-nginx.sh: executing…
[cont-init ] 10-nginx.sh: terminated successfully.
[cont-init ] 10-openbox.sh: executing…
[cont-init ] 10-openbox.sh: terminated successfully.
[cont-init ] 10-pkgs-mirror.sh: executing…
[cont-init ] 10-pkgs-mirror.sh: terminated successfully.
[cont-init ] 10-pulse.sh: executing…
[cont-init ] 10-pulse.sh: terminated successfully.
[cont-init ] 10-set-tmp-dir-perms.sh: executing…
[cont-init ] 10-set-tmp-dir-perms.sh: terminated successfully.
[cont-init ] 10-vnc-password.sh: executing…
[cont-init ] 10-vnc-password.sh: creating VNC password file from environment variable…
[cont-init ] 10-vnc-password.sh: terminated successfully.
[cont-init ] 10-web-data.sh: executing…
[cont-init ] 10-web-data.sh: terminated successfully.
[cont-init ] 10-webauth.sh: executing…
[cont-init ] 10-webauth.sh: terminated successfully.
[cont-init ] 10-x11-unix.sh: executing…
[cont-init ] 10-x11-unix.sh: terminated successfully.
[cont-init ] 10-xdg-runtime-dir.sh: executing…
[cont-init ] 10-xdg-runtime-dir.sh: terminated successfully.
[cont-init ] 15-cjk-font.sh: executing…
[cont-init ] 15-cjk-font.sh: installing CJK font…
[cont-init ] 15-cjk-font.sh: fetch https://dl-cdn.alpinelinux.org/alpine/v3.21/main/x86_64/APKINDEX.tar.gz
[cont-init ] 15-cjk-font.sh: fetch https://dl-cdn.alpinelinux.org/alpine/v3.21/community/x86_64/APKINDEX.tar.gz
[cont-init ] 15-cjk-font.sh: (1/1) Installing font-wqy-zenhei (0.9.45-r3)
[cont-init ] 15-cjk-font.sh: Executing fontconfig-2.15.0-r1.trigger
[cont-init ] 15-cjk-font.sh: Executing mkfontscale-1.2.3-r1.trigger
[cont-init ] 15-cjk-font.sh: OK: 694 MiB in 168 packages
[cont-init ] 15-cjk-font.sh: terminated successfully.
[cont-init ] 15-install-pkgs.sh: executing…
[cont-init ] 15-install-pkgs.sh: terminated successfully.
[cont-init ] 55-check-snd.sh: executing…
[cont-init ] 55-check-snd.sh: sound not supported: device /dev/snd not exposed to the container.
[cont-init ] 55-check-snd.sh: terminated successfully.
[cont-init ] 55-firefox.sh: executing…
[cont-init ] 55-firefox.sh: terminated successfully.
[cont-init ] 56-firefox-set-prefs-from-env.sh: executing…
[cont-init ] 56-firefox-set-prefs-from-env.sh: terminated successfully.
[cont-init ] 85-take-config-ownership.sh: executing…
[cont-init ] 85-take-config-ownership.sh: terminated successfully.
[cont-init ] 89-info.sh: executing…
╭――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――╮
│ │
│ Application: Firefox │
│ Application Version: 135.0-r0 │
│ Docker Image Version: 25.02.2 │
│ Docker Image Platform: linux/amd64 │
│ │
╰――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――――╯

有用简单的IT小技巧

梯子/翻墙技巧: 一条命令就可以在服务器上设置一个Firefox/火狐浏览器代理

本文一共 804 个汉字, 你数一下对不对.

梯子/翻墙技巧: 一条命令就可以在服务器上设置一个Firefox/火狐浏览器代理. (AMP 移动加速版本)

扫描二维码，分享本文到微信朋友圈

75a5a60b9cac61e5c8c71a96e17f2d9c 梯子/翻墙技巧: 一条命令就可以在服务器上设置一个Firefox/火狐浏览器代理 I.T. 小技巧技术服务器计算机资讯运维

The post 梯子/翻墙技巧: 一条命令就可以在服务器上设置一个Firefox/火狐浏览器代理 first appeared on 小赖子的英国生活和资讯.

如何静态化Docker容器的IP地址？构建网络实现容器固定IP

张洪Heo

2025年2月21日 17:36

这篇文章介绍了如何在使用 docker-compose 部署的环境中为容器设置固定的 IP 地址，以解决容器在重启后因 IP 自动变化导致无法上网的问题。文章首先创建了一个名为 heo_global_network 的自定义桥接网络，并将其 IP 地址段设置为 172.168.0.0/16。然后修改 docker-compose 文件，将容器连接到该外部网络并指定静态 IPv4 地址。通过这些步骤，用户可以确保容器在网络重启后保持稳定的 IP 地址，并成功实现上网功能。

Certimate接入宝塔更新宝塔网站证书教程，自动更新证书到所有网站

张洪Heo

2025年2月5日 11:07

这篇文章介绍了如何利用宝塔面板的计划任务实现自动化的 SSL 证书更新，从而减少手动操作的工作量。文章详细说明了通过 Python 脚本来批量更新网站证书的方法，并结合 Certimate 的证书部署功能，展示了如何设置每天定时任务来完成这一过程。这种方式既安全又高效，避免了频繁的手动干预。

VPS, 专用服务器和云托管专用服务器: 主要区别和建议

小赖子

2025年1月27日 06:30

英文：VPS vs Dedicated Servers vs Cloud-Managed Dedicated Servers: Key Differences and Recommendations

理解VPS、专用服务器和云管理专用服务器

选择合适的托管解决方案可能会让人感到困惑，尤其是在当今可用选项繁多的情况下。其中，虚拟专用服务器（VPS）、专用服务器和云管理专用解决方案各自具有独特的优势。在本文中，我们将深入探讨它们之间的区别，并提供建议，帮助您做出明智的决定。

什么是VPS？

虚拟专用服务器（VPS = Virtual Private Server）是在物理服务器上创建的虚拟化环境。使用VPS托管时，您与其他用户共享物理服务器的资源（CPU、内存、存储）。然而，虚拟化技术确保您获得这些资源的专用部分，相比共享主机，提供了更多的控制、灵活性和性能。

VPS托管非常适合需要可扩展性的中小型项目，而不需要支付专用服务器的高成本。

什么是专用服务器？

专用服务器（Dedicated Server）为您提供一整台物理机器，专供您使用。此设置提供无与伦比的性能、定制性和控制力。没有资源共享，您可以根据特定的工作负载优化服务器，使其适用于高流量网站、大型数据库或有高要求的应用程序。

尽管专用服务器提供顶级性能，但它们的价格较高，并且需要高级的技术知识来进行管理。

什么是云管理专用服务器？

云管理专用服务器（Cloud-Managed Dedicated Servers）将专用硬件的优势与云基础设施的灵活性和便捷性结合起来。例如，许多供应商提供裸金属云解决方案，提供专用的CPU和内存，同时融入云的特性，如快速部署、可扩展性和按需计费。

这些解决方案提供专用服务器的原始计算能力，但消除了传统服务器管理的复杂性。它们非常适合那些希望在性能、可扩展性和易用性之间找到平衡的企业。

关键区别

以下是这些托管解决方案之间的主要区别：

VPS：共享物理资源，价格实惠，可扩展，适合中等负载的项目。
专用服务器：专用物理资源，价格昂贵，高度可定制，适合资源密集型任务。
云管理专用服务器：专用物理资源，具有云特性如可扩展性和简化的管理。

建议：什么时候选择哪种？

VPS托管：最适合创业公司、小型企业或正在发展中的开发者，他们需要一个性价比高且可扩展的解决方案。
专用服务器：最适合企业、大型网站或需要不妥协性能和完全服务器控制的应用程序。
云管理专用服务器：推荐给那些需要专用服务器的计算能力，但又希望拥有云平台的灵活性和管理简易性的企业。

对比表：VPS vs 专用服务器 vs 云管理专用服务器

特性	VPS	专用服务器	云管理专用服务器
资源分配	共享物理服务器和虚拟化资源	完全专用的物理服务器	完全专用的物理服务器
性能	中等	高	高
可扩展性	良好	有限（需要硬件升级）	优秀
成本	实惠	昂贵	中等到昂贵
管理	需要一定的技术知识	需要高级专业知识	由提供商管理，更简便
最适合	中小型项目	高流量网站、大型应用	需要在性能和灵活性之间找到平衡的企业

结论

在选择VPS、专用服务器和云管理专用解决方案时，理解您的项目需求至关重要。如果您刚刚起步，VPS托管是一个不错的选择。对于高性能需求，可以选择专用服务器。若您需要在性能、灵活性和管理简便性之间找到平衡，云管理专用服务器值得考虑。

您可以使用VPS数据库工具比较一些VPS供应商。

服务器

本文一共 1103 个汉字, 你数一下对不对.

VPS, 专用服务器和云托管专用服务器: 主要区别和建议. (AMP 移动加速版本)

扫描二维码，分享本文到微信朋友圈

75a5a60b9cac61e5c8c71a96e17f2d9c VPS, 专用服务器和云托管专用服务器: 主要区别和建议云计算服务器资讯运维

The post VPS, 专用服务器和云托管专用服务器: 主要区别和建议 first appeared on 小赖子的英国生活和资讯.

MySQL参数一键配置脚本: 有效提升数据库性能

小赖子

2024年12月23日 03:15

我一直是自己租用VPS服务器，然后搭建各种服务，比如博客就是Apache2+MySQL数据库。一般来说就是默认参数，没有去管，不过最近发现MySQL的性能参数都很保守，不能发挥整个服务器的性能。

然后我就网上搜索了一下，根据参数配置建议，用ChatGPT写了以下Python和BASH脚本。只需要在需要优化的服务器上，跑一下该脚本，然后就会显示参数配置，然后直接把参数添加到MySQL数据库配置参数文件上： /etc/mysql/mysql.conf.d/mysqld.cnf

然后运行: service mysql restart 重启MySQL服务器。

运行了几周，发现效果很好，博客反应速度也快了很多，这很大原因是根据了内存增加了MySQL缓存大小。

Python脚本优化MySQL数据库参数

把下面的Python脚本存成 mysql_config.py 然后运行 python3 mysql_config.py

def get_total_ram():
    with open('/proc/meminfo', 'r') as f:
        for line in f:
            if line.startswith("MemTotal:"):
                total_ram_kb = int(line.split()[1])
                return total_ram_kb * 1024  # 转换为字节（bytes）
    return 0  # 如果未找到 MemTotal，则返回 0

def calculate_mysql_settings():
    # 获取总内存（以字节为单位）
    total_ram = get_total_ram()

    # 根据总内存（以字节为单位）计算 MySQL 配置
    innodb_buffer_pool_size = int(total_ram * 0.3)  # 使用内存的 30%
    key_buffer_size = min(total_ram * 20 // 100, 512 * 1024 * 1024)  # 使用内存的 20%，最大限制为 512MB
    sort_buffer_size = min(total_ram * 25 // 1000, 4 * 1024 * 1024)  # 使用内存的 0.25%，最大限制为 4MB
    read_rnd_buffer_size = min(total_ram * 625 // 100000, 512 * 1024)  # 使用内存的 0.0625%，最大限制为 512KB
    tmp_table_size = max_heap_table_size = min(total_ram * 5 // 100, 64 * 1024 * 1024)  # 使用内存的 5%，最大限制为 64MB
    join_buffer_size = min(total_ram * 2 // 1000, 4 * 1024 * 1024)  # 使用内存的 0.2%，最大限制为 4MB
    table_open_cache = min(400 + (total_ram // 64), 2000)  # 根据内存动态计算，最大限制为 2000
    thread_cache_size = min(total_ram * 15 // 1000, 100)  # 使用内存的 1.5%，最大限制为 100
    innodb_log_buffer_size = min(total_ram * 5 // 100, 16 * 1024 * 1024)  # 使用内存的 5%，最大限制为 16MB

    # 以字节为单位打印配置
    print(f"MySQL 配置（基于总内存 {total_ram / (1024 * 1024):.2f} MB）:")
    print("将以下内容添加到 /etc/mysql/mysql.conf.d/mysqld.cnf 的末尾\n")
    
    print(f"innodb_buffer_pool_size = {innodb_buffer_pool_size}")
    print(f"key_buffer_size = {key_buffer_size}")
    print(f"sort_buffer_size = {sort_buffer_size}")
    print(f"read_rnd_buffer_size = {read_rnd_buffer_size}")
    print(f"tmp_table_size = {tmp_table_size}")
    print(f"max_heap_table_size = {max_heap_table_size}")
    print(f"join_buffer_size = {join_buffer_size}")
    print(f"table_open_cache = {table_open_cache}")
    print(f"thread_cache_size = {thread_cache_size}")
    print(f"innodb_log_buffer_size = {innodb_log_buffer_size}")

    # 打印自定义设置
    print("expire_logs_days = 3")
    print("max_binlog_size = 100M")

if __name__ == "__main__":
    calculate_mysql_settings()

会打印出类似以下的配置：

innodb_buffer_pool_size = 626468044
key_buffer_size = 417645363
sort_buffer_size = 4194304
read_rnd_buffer_size = 524288
tmp_table_size = 67108864
max_heap_table_size = 67108864
join_buffer_size = 4176453
table_open_cache = 2000
thread_cache_size = 100
innodb_log_buffer_size = 16777216
expire_logs_days = 3
max_binlog_size = 100M

添加到MySQL的配置文件：/etc/mysql/mysql.conf.d/mysqld.cnf 然后重启数据库即可：service mysql restart

BASH脚本优化MySQL数据库参数

以下是完成同样功能的BASH脚本。

#!/bin/bash

# 获取总内存大小（以字节为单位）
get_total_ram() {
    # 从 /proc/meminfo 中提取总内存（以 kB 为单位）
    total_ram_kb=$(awk '/^MemTotal:/ {print $2}' /proc/meminfo)
    if [[ -z "$total_ram_kb" ]]; then
        echo 0  # 如果未找到 MemTotal，则返回 0
    else
        echo $((total_ram_kb * 1024))  # 将 kB 转换为字节
    fi
}

# 根据总内存大小计算 MySQL 配置
calculate_mysql_settings() {
    # 获取总内存（以字节为单位）
    total_ram=$(get_total_ram)

    # 计算 MySQL 配置参数
    innodb_buffer_pool_size=$((total_ram * 30 / 100))  # 使用内存的 30%
    key_buffer_size=$(($((total_ram * 20 / 100)) < $((512 * 1024 * 1024)) ? $((total_ram * 20 / 100)) : $((512 * 1024 * 1024))))  # 使用内存的 20%，最大限制为 512MB
    sort_buffer_size=$(($((total_ram * 25 / 1000)) < $((4 * 1024 * 1024)) ? $((total_ram * 25 / 1000)) : $((4 * 1024 * 1024))))  # 使用内存的 0.25%，最大限制为 4MB
    read_rnd_buffer_size=$(($((total_ram * 625 / 100000)) < $((512 * 1024)) ? $((total_ram * 625 / 100000)) : $((512 * 1024))))  # 使用内存的 0.0625%，最大限制为 512KB
    tmp_table_size=$((total_ram * 5 / 100 < 64 * 1024 * 1024 ? total_ram * 5 / 100 : 64 * 1024 * 1024))  # 使用内存的 5%，最大限制为 64MB
    max_heap_table_size=$tmp_table_size  # 临时表大小等于最大堆表大小
    join_buffer_size=$(($((total_ram * 2 / 1000)) < $((4 * 1024 * 1024)) ? $((total_ram * 2 / 1000)) : $((4 * 1024 * 1024))))  # 使用内存的 0.2%，最大限制为 4MB
    table_open_cache=$(($((400 + total_ram / 64)) < 2000 ? $((400 + total_ram / 64)) : 2000))  # 根据内存动态计算，最大限制为 2000
    thread_cache_size=$(($((total_ram * 15 / 1000)) < 100 ? $((total_ram * 15 / 1000)) : 100))  # 使用内存的 1.5%，最大限制为 100
    innodb_log_buffer_size=$(($((total_ram * 5 / 100)) < $((16 * 1024 * 1024)) ? $((total_ram * 5 / 100)) : $((16 * 1024 * 1024))))  # 使用内存的 5%，最大限制为 16MB

    # 打印配置（以字节为单位）
    echo "MySQL 配置（基于总内存 $((total_ram / (1024 * 1024))) MB）:"
    echo "将以下内容添加到 /etc/mysql/mysql.conf.d/mysqld.cnf 的末尾"
    echo
    echo "innodb_buffer_pool_size = $innodb_buffer_pool_size"
    echo "key_buffer_size = $key_buffer_size"
    echo "sort_buffer_size = $sort_buffer_size"
    echo "read_rnd_buffer_size = $read_rnd_buffer_size"
    echo "tmp_table_size = $tmp_table_size"
    echo "max_heap_table_size = $max_heap_table_size"
    echo "join_buffer_size = $join_buffer_size"
    echo "table_open_cache = $table_open_cache"
    echo "thread_cache_size = $thread_cache_size"
    echo "innodb_log_buffer_size = $innodb_log_buffer_size"
    echo
    echo "expire_logs_days = 3"  # 日志过期天数设置为 3 天
    echo "max_binlog_size = 100M"  # 最大二进制日志大小设置为 100M
}

# 主函数调用
calculate_mysql_settings

需要注意的是，我在脚本后面加入了一些我自定义的配置，根据需求自行修改即可。在配置文件里，后面定义的会覆盖前面的，这就是为什么要添加到文件尾的原因。

其中最关键的配置 innodb_buffer_pool_size 我设置为使用当前内存的30%，如果服务器只有数据库/博客这个功能，可以适当的提高比例，比如60%-80%。

英文：Python/Bash Script to Print the Optimized Parameters for MySQL Servers

运维/DevOps

本文一共 812 个汉字, 你数一下对不对.

MySQL参数一键配置脚本: 有效提升数据库性能. (AMP 移动加速版本)

扫描二维码，分享本文到微信朋友圈

75a5a60b9cac61e5c8c71a96e17f2d9c MySQL参数一键配置脚本: 有效提升数据库性能 MySQL 学习笔记数据库计算机计算机运维运维 DevOps

The post MySQL参数一键配置脚本: 有效提升数据库性能 first appeared on 小赖子的英国生活和资讯.

Mac使用rsync实现本地文件夹同步到服务器，提交编译好的静态站点，增量提交网站

张洪Heo

2024年12月4日 10:48

这篇文章介绍了如何在Mac上使用rsync工具将本地文件夹同步到服务器，实现网站项目的增量部署。作者详细讲解了安装rsync的方法、使用SSH密钥连接服务器以简化操作，以及通过命令完成单向同步的过程。该方法能避免重复文件上传，显著优化上传流程，提高效率，并支持其他备份场景。

张洪Heo
Alist如何添加Ubuntu服务器的文件夹，给服务器添加上传SFTP的账号并授予访问权限
2024年12月3日 14:22

Alist如何添加Ubuntu服务器的文件夹，给服务器添加上传SFTP的账号并授予访问权限

张洪Heo

2024年12月3日 14:22

这篇文章介绍了如何在Ubuntu服务器上添加文件夹并为其创建专用的SFTP上传账户。首先，使用宝塔面板创建一个新账户，设置用户名和密码。然后，通过SSH为该账户生成密钥对，并保存私钥。接着，使用setfacl命令为指定文件夹（如/www/backup）授予该账户读取权限。最后，将服务器文件夹通过Alist接入，选择SFTP协议，填写服务器信息（IP地址、SSH端口、用户名、私钥等）。完成后，即可通过Alist方便地管理并备份服务器文件夹内容。

宝塔Nginx反代上游服务器不支持HTTP3，如何启用HTTP3

张洪Heo

2024年11月29日 12:59

这篇文章介绍了宝塔 Nginx 反代上游服务器不支持 HTTP3 时启用 HTTP3 的方法。包括启用网站监听 443QUIC，在宝塔反代中开启缓存，插入特定响应头，按此操作后可成功获得 HTTP3 支持，为解决相关问题提供了实用教程。

宝塔如何开启HTTP3，启用HTTP3使用QUIC进行高性能传输

张洪Heo

2024年11月28日 15:29

这篇文章介绍了HTTP/3的优势和通过宝塔面板启用HTTP/3的具体方法。HTTP/3基于QUIC协议，具备连接更快、延迟低、不怕掉包、更安全等优点，适用于移动网络且能降低服务器压力。文章详细阐述了HTTP/3的技术背景，并提供了在宝塔面板中配置Nginx启用HTTP/3的步骤，包括升级Nginx版本、修改配置文件、设置SSL、开放443端口及云服务商的端口配置，最后通过检测工具确认配置结果。

使用Certimate部署Google证书，免费通配符证书申请

张洪Heo

2024年11月28日 09:49

这篇文章介绍了如何通过Certimate部署Google证书，申请免费的通配符证书。文章详细说明了创建Google Cloud项目、获取Project ID、启用Public Certificate Authority API及使用gcloud命令生成EAB密钥的步骤，并强调了密钥有效期的注意事项。

Linux 服务器大量向外发包问题排查

2020年7月2日 00:00

最近杜老师的一台云服务器，向外大量发送流量，不断的建立 TCP 连接，目标地址是美国一个 IP，估计被当成肉鸡了，比较悲惨，今天杜老师聊一下如何处理这个问题！

问题排查

1	sar -n DEV 2 10

注意：在服务器运行上面命令，确认了出现大量发包的问题。

问题处理

开始之前，先清除 eth0 所有队列规则：

1	tc qdisc del dev eth0 root 2> /dev/null > /dev/null

定义顶层队列规则，指定 default 类别编号：

1 2	tc qdisc add dev eth0 root handle 1: htb default 20 tc class add dev eth0 parent 1: classid 1:20 htb rate 2000kbit

查看状态：

1 2	yum install -y tcpdump tcpdump -nn

找到大量的 IP 地址，可以将异常 IP 加入到/etc/hosts.deny，或者防火墙设置下。之后安装个 nethogs：

yum -y install epel-release
yum clean all
yum makecache
yum -y install nethogs
nethogs

处理结果

找到大量发包进程，之后 kill 掉，排查下这个进程是什么程序，文件路径在哪，删除掉异常的文件。

目前的问题解决了，观察一段时间，看看问题是否还会发生，防火墙将公网 IP 进行了访问限制，只允许指定 IP 访问，增加安全。

命令扩展

nethogs 的选项如下：

选项	作用
V	显示版本信息，注意是大写字母 V
d	延迟更新刷新速率，秒为单位。默认为 1
t	跟踪模式
p	混合模式
设备	要监视的设备名称，默认为 eth0

nethogs 运行时，按键效果如下：

按键	效果
q	退出
m	总数、当前使用情况模式之间切换

杜老师说
Ubuntu 如何挂载 OSS
2020年6月29日 00:00

Ubuntu 如何挂载 OSS

2020年6月29日 00:00

对象存储 OSS 是阿里云提供的海量、安全、可靠的云存储服务。OSS 具有与平台无关的 API 接口，可在任何应用、任何时间、任何地点存储和访问任意类型的数据。

挂载步骤

wget http://gosspublic.alicdn.com/ossfs/ossfs_1.80.6_ubuntu18.04_amd64.deb
apt update && apt -y install gdebi-core
gdebi ossfs_1.80.6_ubuntu18.04_amd64.deb
echo Bucket:AccessKey ID:AccessKey Secret > /etc/passwd-ossfs
chmod 640 /etc/passwd-ossfs
mkdir /OSSDIR
ossfs Bucket /OSSDIR -ourl=EndPoint
echo 'ossfs Bucket /OSSDIR -ourl=EndPoint' >> /etc/rc.local

注意：第一步的下载地址可以自行搜索，或者在评论去留言找杜老师索取，文中的版本支持 Ubuntu18.04+。

命令注释

第三步的 Bucket/AccessKey ID/AccessKey Secret 需要根据实际值修改；
第五步的目录名称可自定义；
第六步的 EndPoint 需要根据实际值修改；
使用开机自启脚本实现自动挂载。

愿你不要成为运维讲师

2020年1月7日 00:00

很多同学对我的经历很好奇，想着如何可以变成像我一样的人。每听到这些时，我有一些骄傲，也有一些悲伤。但我打心里想说的，如果你有选择，愿你不要成为运维讲师！

自我介绍

我叫杜朋，一个普通的云计算运维讲师，在 14 年正式的步入这个行业，截止到目前已经入行 6 年了。而在这六年里，据不完全统计我已经带领 2000 余人步入运维的大家庭。我是一个地地道道的东北人，祖籍在黑龙江，小时候在吉林长大，现在家在辽宁。东北的语言特色被我展现的淋漓尽致：平翘不分。课堂上还会经常出一些笑话，但这并不影响我成为一名严肃的老师：

我的骄傲

除了日常的授课外，我不断的提升自己，包括学历以及技术，每天都感觉时间不够用。但为了保证可以随时和一线技术接轨，这些努力是值得的。身为老师，都该具备一种能力：不管多复杂的东西，都可以用浅显易懂的语言解释的明明白白。很高兴我具备这种能力，所以大家都叫我杜老师，当然叫我 CJ 老师的更多，我至今弄不懂 CJ 是什么意思，及他们为什么要这么称呼我，CJ 可能是纯洁的意思吧，确实跟我挺贴切的：

我的悲伤

我特别享受那种一开始学生脸上充满疑惑，经过我的讲解之后如醍醐灌顶的那种感觉，直拍大腿大呼：原来是这样啊！改变和改造并不是一个意思，明显一名老师的工作是后者。但总会有一些人他们不能被改造，圆木可以做成牙签，但牙签就只能是牙签了，每每看到这种底子太差的同学我都很心疼，因为他们不管多么努力，都无法获得理应获取的成绩。我不希望任何人的付出没有回报，哪怕只有一点。所以身为一名老师，我们只能竭尽自己的全力来帮助他们。你们无法体会一个熬夜为学生解答问题的老师，还要在空余时间不断地提升自己：

这就是我

这就是我，你们贴心的杜老师：

高级运维工程师的升级打怪路线

2019年10月16日 00:00

运维在前期是一个很苦逼的工作，可能干着修电脑掐网线的活！时间也碎片化，各种零碎琐事围绕着你，很难体现个人价值，渐渐对行业很迷茫。这些枯燥无味工作的确使人匮乏，从技术层面讲这些其实是基本功，对后期的运维工作会无形中带来一定帮助。所以前期要保持积极向上的心态，持续学习。在未来某一天，相信会回报给你的！根据杜老师多年的运维工作经验，分享下高级运维工程师学习路线。

初级

系统基础：刚开始阶段需要熟悉 Linux/Windows 操作系统安装，目录结构、启动流程等等；
系统管理：主要学习 Linux 类系统，生产环境基本都在字符界面完成工作，所以要掌握常用几十个基本管理命令，包括用户管理、磁盘分区、软件管理、文件权限、文本处理、进程管理、性能分析工具等等；
网络基础：OSI 和 TCP/IP 模型一定要熟悉。基本的交换机、路由器概念及实现原理需要知道；
脚本基础：掌握 Shell 的基本语法结构，能编写简单的脚本即可。

中级

网络服务：最常用的网络服务一定得会部署，比如 vsftpd/NFS/Samba/DNS/DHCP 等。代码版本管理系统可以学习下主流的 SVN 或者 Git，能部署和简单使用就可以了。经常在服务器之间传输数据，所以要会使用：rsync 或者 scp。数据同步：inotify 或者 sersync。重复性的工作，可写成脚本定时去运行，所以得会配置 Linux 下的定时任务服务 crond；
网站服务：每个公司基本都有网站，能够让网站跑起来，就需要搭建网站服务平台了。如果是用 PHP 语言开发的，通常要搭建 LAMP/LNMP 网站平台。如果是 Java 语言开发，通常用 Tomcat 运行项目，为了提高访问速度，可以使用 Nginx 反向代理 Tomcat，Nginx 处理静态页，Tomcat 处理动态页，实现动静分离。不只是会部署这么简单，还需要知道 HTTP 协议工作原理和简单的性能调优；
SQL 数据库：数据库选择 MySQL，它是世界上使用最广泛的开源数据库。要会一些简单的 SQL 语句、用户管理、常用存储引擎、数据库备份与恢复。还需要会主从复制、性能优化、主流集群方案：MHA/MGR 等。NoSQL 这么流行当然少不了，学一下 Redis/MongoDB 这两个就好了；
网络安全：安全非常重要，不要等到系统被入侵了，再做安全策略！所以，一台服务器上线后应马上做安全访问控制策略，比如使用 iptables 限制只允许信任源 IP 访问，关闭一些无用的服务和端口。一些常见的攻击类型一定得知道，比如 CC/DDoS/ARP 等；
监控系统：监控必不可少，它是及时发现问题和追溯问题的救命稻草。可以选择学习主流的 Zabbix 开源监控系统，功能丰富，能满足基本的监控需求。监控点包括基本服务器资源、接口状态、服务性能、PV/UV 以及日志等方面。也可以弄个仪表盘展示几个实时关键数据，比如 Grafana 会非常炫酷；
脚本编程进阶：Shell 脚本是 Linux 自动完成工作的利器，必须熟练编写，所以得进一步学习函数、数组、信号、发邮件等。文本处理三剑客得玩六，Linux 下文本处理就指望它们了；
高级脚本开发：Shell 脚本只能完成一些基本的任务，要完成更复杂些的任务，比如多进程等，需要学高级语言了。Python 是运维领域中使用最多的语言，简单易用！此阶段掌握基础就够了，例如基本语法结构、文件对象操作、函数、迭代对象、异常处理、数据库编程等。

高级

网站静态缓存：用户老喊着访问网站慢，看看服务器资源还很富裕啊！网站访问慢也许不是服务器资源饱和导致，影响因素很多，例如网络、转发层数等等。对于网络，存在南北通信问题，之间访问会慢，这个可使用 CDN 解决，同时缓存静态页面，尽可能将请求拦截在最上层响应，减少后端请求、响应时间。如果不使用 CDN，也可以使用 Squid/Varnish/Nginx 缓存服务实现静态页面缓存，放到流量的入口处；
集群：单台服务器的资源终究有限，抵抗高访问量肯定是无法支撑的，解决此问题最关键的技术就是采用负载均衡器，水平扩展多台 Web 服务器，同时对外提供服务，这样就成倍扩展性能了。负载均衡主流开源技术有 LVS/HAProxy/Nginx。一定要熟悉一两个！网站服务器性能瓶颈解决了，数据库则更为关键，还是采用集群，就拿 MySQL 来说吧，可以一主多从架构，在基础上实现读写分离，主负责写，多个从负责读，从库可以水平扩展，前面再来个四层负载均衡器，妥妥承载千万级 PV！高可用软件也得会，避免单点利器主流的有 Keepalived/Heartbeat 等。网站图片咋这么多！NFS 共享存储支撑不过了，处理很慢，好弄！上分布式文件系统，并行处理任务，无单点高可靠高性能等特性，主流的有 FastDFS/MFS/HDFS/Ceph/GFS 等。初期的话建议学习下 FastDFS，可以满足中小规模需求；
虚拟化和容器：硬件服务器资源利用率很低，甚是浪费！可以把空闲较多的服务器虚拟化，弄成很多个虚拟机，每个虚拟机就是一个完整的操作系统，可很大程度提高资源利用率，建议学习开源的 KVM+OpenStack。虚拟机作为基础平台还可以，但是应用业务弹性伸缩也太重量了吧！启动好几分钟，文件又这么大，快速扩展太费劲了！好说，上容器吧，容器主要特点是快速部署和环境隔离。一个服务封装到镜像中，分分钟钟可创建几百个容器。主流的容器技术非 Docker 莫属了。当然，生产环境单机 Docker 多数情况下是无法满足业务需求的，可以部署 Kubernetes/Swarm 集群化管理容器，形成一个较大的资源池，集中管理，为基础架构提供有力的支撑；
自动运维：重复工作不但提高不了效率，价值也得不到体现。一切运维工作的标准化，例如环境版本、目录结构、操作系统统一。在标准化基础上才能更方便的自动化，点点鼠标或者敲几个命令即可完成一项复杂的工作任务。因此所有操作尽可能自动化，减少人为失误，提高工作效率。主流服务器集中管理工具 Ansible/SaltStack，这两个选任意一个就行。持续集成工具杜老师推荐 Jenkins；
脚本开发进阶：可再深入学习下 Python 开发，掌握面向对象编程。最好也掌学习一个网站框架开发网站，如 Django/Flask，主要用来开发运维管理系统，将一些复杂流程写到平台中，然后集成集中管理工具，可打造一个属于运维自己的管理平台；
日志分析系统：日志也很重要，定期分析发现潜在隐患，提炼有价值的东西。开源的一套日志系统 ELK，学会部署使用，给开发者提供日志查看需求；
性能优化：只会部署是远远不够的，性能优化能最大化的提升服务承载量。这块也是比较难的，也是高薪的关键点之一，为了钱也得下点功夫学习啊！可从硬件、操作系统、软件和架构等层面维度展开思考。

总结

杜老师对高级运维工程师需要掌握的工具做个表格：

类型	名称
文本处理	grep/sed/awk
数据传输	rsync/scp/inodify/sersync
进程管理	Supervisor
性能分析	top/free/df/iftop/iostat/vmstat/dstat/sar/sysdig
网络服务	vsftp/NFS/Samba/DNS/DHCP/Postfix
网站服务	Apache/Nginx/Tomcat/JBoss/resin
SQL 数据库	MySQL/MariaDB
NoSQL 数据库	Redis/MongoDB
消息队列	RabbitMQ/ActiveMQ
版本管理	SVN/Git
静态缓存	Squid/Varnish/Nginx
负载均衡	LVS/HAProxy/Nginx
HA 高可用	Keepalived/Heartbeat/DRBD
集中管理工具	Ansible/SaltStack/Chef/Puppet
虚拟化云平台	KVM/Xen/Docker/Kubernetes/Openstack/CloudStack
自动装机	Kickstart/Cobbler
抓包分析	tcpdump/Wireshark
持续集成	Jenkins/GitLab
MySQL 数据库代理	Altas/Cobar/MyCat
压测	ab/fio/sysbench/mysqlslap
安全检查	chkrootkit/rkhunter
日志系统	ELK
监控	Zabbix/Cacti/Nagios/Grafana

通过dd命令测试硬盘读写速度/性能

小赖子

2024年10月27日 21:44

要使用 dd 命令测试磁盘速度，可以写入一个临时文件并测量写入和读取速度。以下是一些示例：

测试写入速度

此命令将 1GB 文件写入磁盘，并提供写入速度：

dd if=/dev/zero of=testfile bs=1G count=1 oflag=dsync

if=/dev/zero 使用空字节源。
of=testfile 指定输出文件。
bs=1G 设置块大小为 1 GB。
count=1 指定只写入一个块。
oflag=dsync 确保数据实际写入磁盘，从而提供更准确的速度测量。

示例输出：

1+0 records in
1+0 records out
1073741824 bytes (1.1 GB, 1.0 GiB) copied, 1.58025 s, 679 MB/s

测试读取速度

首先，清除文件系统缓存/Cache以避免缓存影响：

sudo sh -c 'echo 3 > /proc/sys/vm/drop_caches'

然后，将文件读回：

dd if=testfile of=/dev/null bs=1G count=1

if=testfile 从刚写入的文件读取。
of=/dev/null 丢弃输出，以确保仅测试读取速度。

清理

测试完成后，删除临时文件：

rm testfile

这些命令提供了近似的磁盘速度，但对于更准确的结果，建议使用专用的基准工具，如 fio 或 hdparm。

英文：How to Use dd Command to Test the Hard Disk Speed?

本文一共 234 个汉字, 你数一下对不对.

通过dd命令测试硬盘读写速度/性能. (AMP 移动加速版本)

扫描二维码，分享本文到微信朋友圈

75a5a60b9cac61e5c8c71a96e17f2d9c 通过dd命令测试硬盘读写速度/性能 I.T. LINUX 硬盘

The post 通过dd命令测试硬盘读写速度/性能 first appeared on 小赖子的英国生活和资讯.

判断服务器的硬盘类型: 是否是固态硬盘/NVMe

小赖子

2024年10月27日 06:47

拿到服务器，想看是否是固态硬盘（SSD/NVMe），可以用以下几种方法，还有另一种方法是使用“dd”命令来测试硬盘的读写速度。

检查磁盘类型：SSD（固态硬盘）

要检查 VPN 服务器上的磁盘是否为 SSD固态硬盘，您可以根据操作系统使用以下方法之一：

Linux

在 Linux 上，您可以使用以下命令检查磁盘是否为 SSD：

方法 1：使用 lsblk

lsblk -d -o name,rota

示例输出：

NAME ROTA
loop0 1
loop1 1
loop2 1
loop3 1
sda 1

ROTA 列显示设备是否为旋转式（1）或非旋转式（0）。
如果 ROTA 为 0，则设备可能是 SSD。

方法 2：使用 cat 查看 /sys/block

cat /sys/block/sdX/queue/rotational

将 sdX 替换为您的实际磁盘（例如，sda、sdb）。
如果输出为 0，则该磁盘为 SSD/固态硬盘。如果为 1，则为 HDD。

方法 3：使用 lsblk 的 -D 选项（用于丢弃/Discord功能）

lsblk -D

示例输出：

NAME DISC-ALN DISC-GRAN DISC-MAX DISC-ZERO
loop0 0 4K 4G 0
loop1 0 4K 4G 0
loop2 0 4K 4G 0
loop3 0 4K 4G 0
sda 0 32K 2G 0
├─sda1 0 32K 2G 0
├─sda14 0 32K 2G 0
├─sda15 0 32K 2G 0
└─sda16 0 32K 2G 0

SSDs 通常支持“丢弃”功能，因此在“DISC-GRAN”列中有非零值通常表示具有 SSD 功能。

Windows

如果您使用基于 Windows 的 VPN 服务器，可以使用 PowerShell 检查磁盘类型：

Get-PhysicalDisk | Select-Object -Property DeviceID, MediaType MediaType 列将显示 SSD 表示固态硬盘，HDD 表示硬盘驱动器。

MacOS

在 MacOS 上，您可以使用 diskutil：

diskutil info diskX | grep "Solid State"

将 diskX 替换为实际磁盘标识符（例如 disk0）。
如果磁盘为 SSD，它将显示“Solid State: Yes”。

这些方法中的每一种都可以帮助您确定 VPN 服务器上的磁盘类型。

检查磁盘类型：NVMe SSD

上述方法也适用于 Linux、Windows 和 MacOS 上的 NVMe/Non-Volatile Memory Express（非易失性存储器标准）驱动器，但在文件路径和命令输出方面存在一些差异：

Linux

在 Linux 上，NVMe 驱动器通常显示为 /dev/nvme0n1、/dev/nvme1n1 等。以下是针对 NVMe 调整的方法：

方法1：使用 lsblk

lsblk -d -o name,rota

NVMe 驱动器通常会显示 ROTA 为 0，表示非旋转（SSD）。

方法2：使用 /sys/block

cat /sys/block/nvme0n1/queue/rotational

将 nvme0n1 替换为您的 NVMe 设备。
输出应为 0 表示 NVMe 驱动器。

方法3：使用 nvme 工具

如果您安装了 nvme CLI 工具，还可以检查驱动器信息：

nvme list

您可以在 Ubuntu 上安装 nvme-cli 包，例如：

sudo apt install nvme-cli

这将显示所有 NVMe 设备的详细信息，包括型号、容量和序列号，有助于识别它是否为 NVMe SSD。

Windows

在 Windows 上，PowerShell 命令也可以识别 NVMe 驱动器：

Get-PhysicalDisk | Select-Object -Property DeviceID, MediaType, Model

在输出中，MediaType 显示为 SSD 表示 NVMe 驱动器。Model 字段可以帮助确认驱动器是否基于 NVMe。

示例输出：

DeviceID MediaType Model
-------- --------- -----
1        HDD       Elements 25A3
2        HDD       Elements 25A3
0        SSD       MZVL22T0HBLB-00BMV SAMSUNG

macOS

在 macOS 上，diskutil 命令对 NVMe 驱动器也适用：

diskutil info diskX | grep "Solid State"

将 diskX 替换为 NVMe 磁盘标识符（例如 disk0）。如果是 SSD，您将看到“Solid State: Yes”，并且可以通过制造商提供的附加信息确认是否为 NVMe。

英文：How to Check Hard Disk Type (NVMe SSD) on Servers/VMs?

本文一共 689 个汉字, 你数一下对不对.

判断服务器的硬盘类型: 是否是固态硬盘/NVMe. (AMP 移动加速版本)

扫描二维码，分享本文到微信朋友圈

75a5a60b9cac61e5c8c71a96e17f2d9c 判断服务器的硬盘类型: 是否是固态硬盘/NVMe LINUX 小技巧服务器硬件硬盘

The post 判断服务器的硬盘类型: 是否是固态硬盘/NVMe first appeared on 小赖子的英国生活和资讯.

Certimate上手：自搭建开源SSL证书申请续期平台，自动部署证书到服务器

张洪Heo

2024年10月23日 17:21

这篇文章介绍了作者对Certimate自部署SSL证书管理平台的使用体验，展示了从Docker安装Certimate到配置与部署证书的全过程。作者详细讲解了如何通过Docker-compose部署Certimate，修改账户密码，新增域名并配置相关解析，最终使用SSH方式自动化部署证书到服务器。此外，作者还提及了宝塔面板证书路径修改的方式，但不建议这么做，因为这会影响宝塔自带的SSL配置。

20 个 IT 运维必知的指标

2024年9月27日 00:00

在运维实际工作中，常用的 20 个关键指标可以帮助我们全面评估和优化系统性能。这些指标涵盖了系统性能等多个方面，对于全面评估和优化 IT 运维和 Linux 运维工作至关重要。

响应时间

指标说明：用户发起请求到系统返回响应的时间，是评估系统性能和用户体验重要指标。

参考阈值：一般应控制在几百毫秒到数秒间，具体取决于应用类型和用户期望。

Error Rate 错误率

指标说明：系统处理请求时发生错误百分比，用于评估系统的稳定性和可靠性。

参考阈值：低于 1%错误率通常是良好的，具体取决于应用业务和服务级别协议。

Throughput 吞吐量

指标说明：单位时间内系统处理请求数，反映系统处理能力和资源利用率。

参考阈值：根据应用的负载和性能要求进行优化，通常是希望吞吐量越高越好。

Availability 可用性

指标说明：在一定时间范围内系统正常运行的百分比，衡量系统的持久性和稳定性。

参考阈值：高可用性通常要求在 99%以上，具体取决于应用的业务需求。

CPU 使用率

指标说明：CPU 运行在非空闲状态的时间占比，反映 CPU 的繁忙程度。

参考阈值：合理控制 CPU 使用率，避免过载。

内存利用

指标说明：系统内存使用情况，包括已使用和空闲内存。

参考阈值：保持合理的内存利用率，避免内存溢出。

磁盘读写

指标说明：磁盘的读写速度和效率，影响数据访问性能。

参考阈值：根据应用需求优化磁盘性能。

网络延迟

指标说明：数据在网络传输过程的延迟时间，影响系统的通信和数据交互。

参考阈值：低于几十毫秒网络延迟通常是良好的，但具体取决于应用的实时性要求。

Concurrent Connections 并发连接数

指标说明：同一时刻系统处理的并发连接数，用于评估系统并发能力。

参考阈值：根据系统类型和业务需求确定合适并发连接数。

Database Response Time 数据库响应时间

指标说明：数据库处理查询请求的时间，直接影响应用的数据库交互性能。

参考阈值：通常应控制在几百毫秒到数秒间，具体取决于数据库负载和查询复杂度。

Security Incident Rate 安全事件率

指标说明：某一时间段内发生安全事件数量，用于评估系统的安全性和受攻击风险。

参考阈值：低于 1%安全事件率通常是良好的，具体取决于系统的安全需求。

日志分析时间

指标说明：系统日志分析平均时间，用于评估日志监控和故障排查的效率。

参考阈值：高效日志分析通常应在分钟级别完成，具体取决系统规模和日志量。

资源利用效率

指标说明：资源使用率与提供服务关系，评估系统对资源的有效利用程度。

参考阈值：较高资源利用效率表示系统有效利用资源，具体的标准根据系统类型和业务需求而异。

Scheduled Task Accuracy 定时任务准确性

指标说明：定时任务执行的准确性，用于评估系统计划任务的可靠性。

参考阈值：较高的准确性表明系统能够按照预定计划执行任务，通常维持在 95%以上。

Durability 持久性

指标说明：系统数据的持久性，即数据在面对故障时的保持能力，用于评估系统的数据安全性。

参考阈值：高持久性表明系统能够有效保护数据，通常应达到 99%以上。

故障恢复时间

指标说明：系统从故障发生到完全恢复所需平均时间，用于评估系统可恢复性。

参考阈值：较短的 MTTR 表示系统能够快速从故障中恢复，具体标准根据业务需求而异。

平均故障间隔时间

指标说明：系统在连续运行中平均经历故障间隔时间，用于评估系统的稳定性。

参考阈值：较长的 MTBF 表示系统较为稳定，具体标准根据业务需求而异。

安全漏洞修复时间

指标说明：发现安全漏洞后系统修复的平均时间，用于评估系统对安全威胁的应对速度。

参考阈值：较短的修复时间有助于降低安全风险，通常在几天到一周之间。

User Satisfaction 用户满意度

指标说明：用户对系统满意度，通过用户反馈和调查评估系统的用户体验。

参考阈值：高用户满意度是系统成功的关键，通常维持在 90%以上。

自动化采纳率

指标说明：系统运维和部署过程中自动化工具和流程采纳程度，用于评估系统运维效率。

参考阈值：较高自动化采纳率表示系统运维更加高效，通常在 70%以上。

如何将原版不蒜子busuanzi的数据迁移到自搭建不蒜子上

张洪Heo

2024年9月25日 14:33

这篇文章介绍了如何将原版不蒜子数据迁移到自搭建的不蒜子上。文章提供了通过SSH停止不蒜子容器、备份数据文件、修改Docker-compose、映射端口等详细步骤，并介绍了如何下载转换项目及其配置文件，上传到服务器运行。最后，还给出了在无法访问不蒜子的情况下，通过Docker本地安装Redis和加载数据的替代方案。

自搭建不蒜子busuanzi从2.8之前版本升级数据方案教程

张洪Heo

2024年9月25日 11:16

这篇文章介绍了如何将自搭建不蒜子从2.8之前版本升级到2.8及以上版本的数据迁移方法。文章首先介绍了停止不蒜子服务、备份Redis数据库、修改Docker-compose端口配置，并下载迁移项目和配置文件。接着，通过运行迁移工具将数据迁移到新数据结构，最后更新Docker-compose文件，拉取最新镜像并重启服务。

HTTPSOK上手：省心的通配符SSL证书申请，自动化部署证书

张洪Heo

2024年9月9日 18:20

这篇文章介绍了作者从JoySSL切换到HTTPSOK的过程，因JoySSL缩短证书有效期而寻找替代方案。HTTPSOK提供便捷的SSL证书自动部署，用户可以通过命令行或UI界面轻松申请和部署证书，适合小规模站点。文章还详细说明了HTTPSOK的免费额度、证书申请、自动更新及会员机制。开发者希望通过简化繁琐的证书续期流程，解决云服务商证书期限短的问题。

获得最新Apache服务器访问记录的脚本

小赖子

2024年7月21日 19:40

apache 服务器将访问请求记录在 /var/log/apache2 中，因此我们可以分析这个日志文件来找出最后的几个请求。

下面解析 apache2 服务器日志，并逐行打印请求。它基于 BASH 命令：tail 和 awk。

#!/bin/bash 

NUMBER_OF_REQUESTS=50
LOG_FILES_PREFIX=/var/log/apache2/access

tail -n $NUMBER_OF_REQUESTS $LOG_FILES_PREFIX* | awk -F'"' '
    # 确保 IP 地址、请求和用户代理字段存在
    $1 ~ /^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+/ && $2 ~ /^(GET|POST|HEAD|PUT|DELETE|OPTIONS|PATCH)/ && $6 != "" {
        split($1, part1, " ")
        ip = part1[1]
        split($2, request, " ")
        method = request[1]
        path = request[2]
        user_agent = $6
        print ip, path, user_agent
    }
'

示例输出（每行包含 IP 地址、URI/URL 和用户代理字符串）：

last-few-access-apache2-logs 获得最新Apache服务器访问记录的脚本 BASH LINUX 程序设计运维

通过 IP、URL 和用户代理向 Apache2 发送的最后几个请求

有了它，我们可以集成到 BASH 脚本中，当 CPU 平均负载较高时发送电子邮件通知，以帮助我们了解导致峰值的原因。

英文：How to Get the Last Requests to Apache2 Server?

本文一共 198 个汉字, 你数一下对不对.

获得最新Apache服务器访问记录的脚本. (AMP 移动加速版本)

扫描二维码，分享本文到微信朋友圈

75a5a60b9cac61e5c8c71a96e17f2d9c 获得最新Apache服务器访问记录的脚本 BASH LINUX 程序设计运维

宝塔如何单独给一个网站设置nginx缓存目录，延长和持久化图床缓存

张洪Heo

2024年7月11日 14:52

因为我的图床的请求和流量费用比较高，且有安全风险，所以我一般是服务器反代了我的图床。但是我发现即使我反代了我的图床，我的图床请求量和流量每天还是挺高。一开始我以为是有一些没有缓存，比较冷门的图还被第一次访问，但是用了好几个月还是每天几万请求。后来我意识到一件事情：可能缓存没

使用Docker搭建Umami统计，显示近一年的pv、uv数据的API搭建

张洪Heo

2024年7月5日 10:02

因为百度统计使用unload导致浏览器报错和一系列性能问题，并且去广告插件之类的对百度统计都有屏蔽，导致无法获取真实的数据，所以决定之下还是选择了自搭建umami。这也是向访客隐私迈出的一大步，也就是说在未来我的博客将不会将访客数据传输给第三方，避免了潜在的隐私风险。

宝塔journalctl占用大量CPU解决方法

张洪Heo

2024年7月3日 15:32

之前宝塔一直有一个问题困扰着我，那就是每次我进入宝塔面板，journalctl的占用CPU就会飙升。并且每次刷新，journalctl就会创建一个进程两个同时开始高强度运行。当我多次进入首页，我就可以看到有七八个journalctl进程在运行。

Mac安装java17（openjdk@17）支持M系列芯片和intel芯片

张洪Heo

2024年6月17日 10:46

因为入坑Halo插件开发，装环境研究了一个多小时。主要是错误的安装了版本。Halo的java版本要求是17，这个教程介绍安装java17，通过homebrew来进行安装，然后添加链接即可。

使用 CapRover WebHook 获得类 Vercel 部署体验

白宦成

2024年3月26日 22:52