建站与运维 on 软件开发大郭的技术博客

emsdk install latest 报错 SSL: CERTIFICATE_VERIFY_FAILED 解决方法.

Thu, 17 Apr 2025 21:28:17 +0800

emsdk install latest 出错

C:\emsdk>emsdk install latest
Resolving SDK alias 'latest' to '4.0.7'
Resolving SDK version '4.0.7' to 'sdk-releases-ef4e9cedeac3332e4738087567552063f4f250d3-64bit'
Installing SDK 'sdk-releases-ef4e9cedeac3332e4738087567552063f4f250d3-64bit'..
Installing tool 'node-20.18.0-64bit'..
Error: Downloading URL 'https://storage.googleapis.com/webassembly/emscripten-releases-builds/deps/node-v20.18.0-win-x64.zip': <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)>
error: installation failed!

解决方法

导入ssl

修改 emsdk.py

引入ssl库

`1`	`import ssl`

修改文件内容

1
2

def download_with_urllib(url, file_name):
  u = urlopen(url)

改为如下

def download_with_urllib(url, file_name):
  # 创建不验证SSL证书的上下文
  unverified_context = ssl._create_unverified_context()
  # 将上下文注入urlopen
  u = urlopen(url, context=unverified_context)  # <-- 关键修改

修改upate_node.py

引入ssl库

oneinstack Let's Encrypt SSL证书命令续期

Fri, 17 Jan 2025 22:38:41 +0800

环境：oneinstack

续期命令：

`1`	`"/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" --force`

执行完成后,不能关闭远程窗口,等待执行完成,续期自动完成.

XAMPP的MySQL数据库无法启动的解决方案

Thu, 23 Nov 2023 15:39:22 +0800

由于电脑强制关机，当我第二次启动的时候，数据库就无法启动了，界面上报下面的错误

错误信息

15:26:52  [mysql] 	Error: MySQL shutdown unexpectedly.
15:26:52  [mysql] 	This may be due to a blocked port, missing dependencies, 
15:26:52  [mysql] 	improper privileges, a crash, or a shutdown by another method.
15:26:52  [mysql] 	Press the Logs button to view error logs and check
15:26:52  [mysql] 	the Windows Event Viewer for more clues
15:26:52  [mysql] 	If you need more help, copy and post this
15:26:52  [mysql] 	entire log window on the forums
15:27:21  [mysql] 	Status change detected: running

问题定位

查看了错误日志，无法看到任何报错信息。

cygwin在线安装软件

Sun, 23 Jul 2023 11:11:21 +0800

下载setup-x86_64.exe：

https://www.cygwin.com/setup-x86_64.exe

找到下载的setup-x86_64.exe文件所在目录

地址栏输入cmd，打开windows cmd窗口

执行下载命令,例如安装zip解压与zip压缩命令.

VMware虚拟机和本机无法共享剪切板的解决方法

Thu, 23 Feb 2023 22:40:21 +0800

用VMWare Player免费版安装了Ubuntu14的系统，默认没有开启文件共享和剪贴板共享

通过以下命令可以实现剪贴板共享：

更新APT

`1`	`sudo apt update`

安装虚拟机工具软件

`1`	`sudo apt-get install open-vm-tools open-vm-tools-desktop`

验证：

`1`	`apt list --installed \| grep vm`

`1`	`vmware-user`

VMware Player开启共享文件夹

Sun, 19 Feb 2023 04:35:37 +0800

本文章向大家介绍VMware Player开启共享文件夹，主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。

FPipe是怎样通过本地的53端口转发到内网的3389端口上的

Wed, 15 Feb 2023 17:47:57 +0800

FPipe即forward pipe，在两个端口中间建立一个管道，来实现流量的转发，一般用于内网机器不能正常上网的情况，而且不需要考虑免杀，但是必须要有边界机器，它不仅支持TCP流量的转发，还支持UDP的。

PHP中文分词扩展

Sun, 12 Feb 2023 20:19:25 +0800

以前做过自然语言处理（nlp）的相关后端开发，之前也谈过搜索引擎Elasticsearch，它们都离不开一个基础性的工具～分词，放到Python里面也是处理文本的一个很基础常用的东西了，大致干的是这么一件事：将整句话按照一定匹配方法分成n个词语。例如：‘百度一下，你就知道’，可分为‘百度’、‘你’、‘就’、‘知道’，这几个词。

PHP开发中PDO连接数据库如何显示刚刚执行过的SQL？

Thu, 02 Feb 2023 16:34:27 +0800

需求

在PHP开发过程中，用到了PDO连接数据库，开发过程中，经常要用到查看刚刚执行的SQL是否正确的问题，显示最后一条执行的SQL语句，用什么方法来实现呢？

解决Mysql：Incorrect string value: '\xF0\x9F\x8D\x83\xF0\x9F...' for column

Wed, 01 Feb 2023 23:45:20 +0800

1、异常

`1`	`java.sql.BatchUpdateException: Incorrect string value: '\xF0\x9F\x8D\x83\xF0\x9F...' for column 'nickname' at row 1`

通常情况，Mysql数据编码格式为 “utf-8”，对于汉字来说足够；Mysql中utf8占3个字节，但是，3个字节对于表情符号是不够的，需4个字节；此时使用utf8，会出现 ‘\xF0\x9F\x8D\x83\xF0\x9F’的问题。

解决Mysql：Incorrect string value: '\xF0\x9F\x8D\x83\xF0\x9F...' for column

Wed, 01 Feb 2023 23:45:20 +0800

1、异常

`1`	`java.sql.BatchUpdateException: Incorrect string value: '\xF0\x9F\x8D\x83\xF0\x9F...' for column 'nickname' at row 1`

PHP中比较两个数组返回交集函数array_intersect_key

Sun, 15 Jan 2023 15:13:10 +0800

PHP array_intersect_key() 函数

定义和用法

array_intersect_key() 函数用于比较两个（或更多个）数组的键名，并返回交集。

该函数比较两个（或更多个）数组的键名，并返回一个交集数组，该数组包括了所有在被比较的数组（array1）中，同时也在任何其他参数数组（array2 或 array3 等等）中的键名。

PHP中foreach遍历数组之如何判断当前值已经是数组的最后一个

Sun, 15 Jan 2023 15:09:14 +0800

先给出foreach的两种语法格式

1，foreach (array_expression as $value) statement 2，foreach (array_expression as $key => $value) statement 第一种格式遍历给定的 array_expression 数组。每次循环中，当前单元的值被赋给 $value 并且数组内部的指针向前移一步（因此下一次循环中将会得到下一个单元）。

Sublime安装phpfmt插件格式化PHP代码

Fri, 13 Jan 2023 10:08:51 +0800

Sublime Text 3的phpfmt插件安装及格式化参数使用说明

一、首先安装phpfmt插件

在 Sublime Text 中 ctrl+shift+P

选择 Package Control: Install Package

搜索 phpfmt

二、配置phpfmt

打开 Preferences–>Package Settings–>phpfmt->Settings User ，以下是我的phpfmt的配置，将下面的代码粘贴上去修改一下php_bin的路径即可。

Uniapp小程序分包（uniapp分布）都是干货

Mon, 19 Dec 2022 11:31:07 +0800

首先说分包

uniapp分包的方法在开放文档里有，有基础的小伙伴就可以看懂

下面是我在开发中用到的分包首先我们在根目录下创建一个pagesB文件夹，用来放置需要分包的页面下一步是把比较大的文件直接拉过去，pages里就没有这个文件了，然后配置路由

Uniapp配置小程序分包、路由系统跳转

Mon, 19 Dec 2022 11:28:50 +0800

1.分包

简介：

某些情况下,开发者需要将小程序划分成不同的子包,在构建时打包成不同的分包,用户在使用时按需进行加载。

在构建小程序分包项目时,构建会输出一个或多个分包。每个使用分包小程序必定含有一个主包。所谓的主包,即放置默认启动页面/TabBar页面,以及一些所有分包都需用到公共资源/JS 脚本;而分包则是根据开发者的配置进行划分。

微信小程序转换uni App详细指南

Mon, 19 Dec 2022 10:27:43 +0800

小程序转换uni-app的步骤

微信小程序的语法，其实是vue.js语法的裁剪定制版，在数据绑定、自定义组件等很多方面都有相似之处。以下是一个小程序源码转换步骤指南：

Uni App项目结构及一些坑

Mon, 19 Dec 2022 10:23:55 +0800

需要注意的是：

static目录下的js文件不会被编译，如果里面有es6的代码，不经过转换直接运行，在手机上会报错。建议在static目录下不要放一些css、less/scss等的资源文件，可以将其放在专门建的公共样式文件目录中。

内网开发服务器环境配置

Mon, 19 Dec 2022 10:12:44 +0800

内网开发服务器环境配置

配置固定IP

1
2

cd /etc/sysconfig/network-scripts/
vim ./ifcfg-eno1

根据你的网络设备情况来，编辑对应的ifcfg文件,例如我是联想ThinkServer TS80X ，对应的配置是ifcfg-eno1

配置内容

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eno1
UUID=af941b4f-0d3c-4e34-824a-9d3c564cbcb2
DEVICE=eno1
ONBOOT=yes
IPADDR=192.168.1.200
PREFIX=24
GATEWAY=192.168.1.1
DNS1=192.168.1.1
DNS2=8.8.8.8

以上是设置为固定IP 192.168.1.201 DNS是192.168.1.1和8.8.8.8 ONBOOT=yes 开机启动

为docker创建内部通讯网络

Mon, 19 Dec 2022 10:11:44 +0800

为docker创建内部通讯网络

`1`	`docker network create common-network`

安装mongo

`1`	`docker run -itd --name mongo -v /d/docker_data/mogodb/data:/data/db -p 27017:27017 mongo --auth`

连接mongo

`1`	`docker exec -it mongo mongosh admin`

创建一个名为 admin，密码为 123456 的用户。

`1`	`db.createUser({ user:'admin',pwd:'123456',roles:[ { role:'userAdminAnyDatabase', db: 'admin'},"readWriteAnyDatabase"]});`

尝试使用上面创建的用户信息进行连接。

`1`	`db.auth('admin', '123456')`

安装mariadb

`1`	`docker pull mariadb`

持久化数据卷容器

清除无主的数据卷

`1`	`docker volume prune`

创建mariadb数据卷

`1`	`docker volume create mariadb`

查看mariadb数据卷

`1`	`docker volume inspect mariadb`

查看所有数据卷

`1`	`docker volume ls`

删除数据卷

`1`	`docker volume rm 数据卷名`

启动一个挂载数据卷的容器

`1`	`docker run -d -P -e MYSQL_ROOT_PASSWORD=123456 --mount source=mariadb,target=/opt --name mysql_volume mariadb`

–mount : 挂载目录(或-v：目录不存在时会自动创建目录) source=:创建的数据卷名（mariadb），或本地目录 target=：挂载到容器中的目录

利用Docker创建内网开发环境

Mon, 19 Dec 2022 10:10:44 +0800

利用Docker创建内网开发环境

服务器地址：192.168.1.200

为docker创建内部通讯网络

`1`	`docker network create common-network`

安装mongo

`1`	`docker run -itd --name mongo -v /data/docker_data/mogodb/data:/data/db -p 27017:27017 mongo --auth`

连接mongo

`1`	`docker exec -it mongo mongosh admin`

创建一个名为 admin，密码为 123456 的用户。

`1`	`db.createUser({ user:'admin',pwd:'123456',roles:[ { role:'userAdminAnyDatabase', db: 'admin'},"readWriteAnyDatabase"]});`

尝试使用上面创建的用户信息进行连接。

`1`	`db.auth('admin', '123456')`

安装mariadb

`1`	`docker pull mariadb`

启动mariadb

`1`	`docker run -d -p 3306:3306 -v /data/docker_data/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD="123456" --name mariadb mariadb`

安装redis

拉取镜像

Uni App中理解，区分，使用rpx单位和px单位及样式字体的导入

Mon, 19 Dec 2022 09:59:37 +0800

uni-app中的rpx

Tips:

uni-app支持的通用css单位包括px,rpx
px即屏幕像素
rpx 即响应式 px，是一种根据屏幕宽度自适应的动态单位。
rpx 以 750 宽的屏幕为基准，750rpx 恰好为屏幕宽度 (即 375rpx) 为屏幕一半的宽度);当屏幕变宽时，rpx 实际显示效果也会等比例放大
rpx和px的区分和转换：

开发者可以通过设计稿基准宽度计算页面元素 rpx 值，设计稿 1px 与框架样式 1rpx 转换公式如下：

Uni App小程序与app端的兼容问题

Mon, 19 Dec 2022 09:46:09 +0800

整理在uni-app一套代码适配app&小程序遇到的兼容问题。

uni-app单位问题：动态绑定的 style 不支持直接使用 upx

upx - 小程序与app都支持
rpx - 小程序支持

psupx换算使用：

用Docker安装gitlab

Sun, 18 Dec 2022 16:57:11 +0800

配置镜像地址

`1`	`yum-config-manager --add-repo http://download.docker.com/linux/centos/docker-ce.repo`

查询

`1`	`yum list docker-ce --showduplicates \| sort -r`

安装docker

`1`	`yum -y install docker-ce`

启动docker 与开机自动启动

1
2

systemctl start docker
systemctl enable docker

其他docker指令

docker version

sudo pip install docker-compose
docker-compose --version

安装gitlab

1:拉取gitlab镜像

`1`	`docker pull gitlab/gitlab-ce`

2:生成挂载目录

1
2
3

mkdir -p /data/gitlab/etc/gitlab
mkdir -p /data/gitlab/log
mkdir -p /data/gitlab/opt

3:启动容器

将容器/etc/gitlab目录挂载到宿主机/data/gitlab/etc目录下，若宿主机内此目录不存在将会自动创建

Linux查询最近占用内存最多的十个进程的方法

Wed, 14 Dec 2022 18:19:28 +0800

Linux 查询最近占用内存最多的十个进程的方法

`1`	`ps -eo rss,pid,user,command --sort -rss \| awk '{ hr=$1/1024 ; printf("%13.2f Mb ",hr) } { for ( x=4 ; x<=NF ; x++ ) { printf("%s ",$x) } print "" }' \|cut -d "" -f2 \| cut -d "-" -f1 \|head -n 10`

linux下获取占用CPU资源最多的10个进程，可以使用如下命令组合：

CentOS7挂载新数据盘的完整步骤

Tue, 13 Dec 2022 17:09:24 +0800

1、查看硬盘信息

df -h

查看当前系统挂载的情况：

[root@localhost data]# df -h
文件系统                 容量  已用  可用 已用% 挂载点
devtmpfs                  16G     0   16G    0% /dev
tmpfs                     16G     0   16G    0% /dev/shm
tmpfs                     16G   34M   16G    1% /run
tmpfs                     16G     0   16G    0% /sys/fs/cgroup
/dev/mapper/centos-root  830G  6.0G  824G    1% /
/dev/sda2               1014M  215M  800M   22% /boot
/dev/sda1                200M   12M  189M    6% /boot/efi
/dev/mapper/centos-home 1000G   81M 1000G    1% /home
tmpfs                    3.2G  8.0K  3.2G    1% /run/user/1000
tmpfs                    3.2G   12K  3.2G    1% /run/user/42

2、然后通过命令sudo fdisk-l查看硬盘信息

Centos7安装MongoDB

Tue, 13 Dec 2022 16:46:22 +0800

简介

MongoDB 是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。他支持的数据结构非常松散，是类似json的bson格式，因此可以存储比较复杂的数据类型。Mongo最大的特点是他支持的查询语言非常强大，其语法有点类似于面向对象的查询语言，几乎可以实现类似关系数据库单表查询的绝大部分功能，而且还支持对数据建立索引。

Oracle函数转MySQL常见写法

Fri, 09 Dec 2022 16:02:07 +0800

获取当月第一天

Oracle写法：

`1`	`trunc(add_months(last_day(sysdate), -1) + 1)`

MySQL写法：

`1`	`DATE_ADD(now(),interval -day(now())+1 day)`

将当前时间添加-1个月

Oracle写法：

`1`	`add_months(sysdate, -1)`

MySQL写法:

`1`	`ADDDATE(NOW(), INTERVAL -1 MONTH)`

将当前时间添加N个月后转为yyyy-MM格式

Oracle写法：

`1`	`to_date(to_char(add_months(sysdate, -#{start}), 'yyyy-mm'),'yyyy-mm')`

MySQL写法：

Nginx流量拷贝

Fri, 02 Dec 2022 10:59:34 +0800

一、Nginx的ngx_http_mirror_module模块实现流量复制介绍

Nginx专门提供了ngx_http_mirror_module模块，用来实现流量拷贝。将生产环境的流量拷贝到预上线环境或测试环境，这样做有很多好处：

rysnc实现linux与windows数据同步

Thu, 01 Dec 2022 12:03:21 +0800

一、前言

Rsync是一个有名的Linux端同步工具，最大的特点是参数非常详细，可以实现多种多样的传输要求，该工具本身是一个Linux平台软件，在Windows端对应的是cwRsync，使用方法和原来的Rsync类似。由于cwRsync只是用Cygwin将rsync移植到Windows平台的，所以可以用于linux到Windows、Windows到Linux、Windows到Windows等等。

Oracle转mysql函数相关

Tue, 29 Nov 2022 15:59:00 +0800

获取当月第一天：

`1`	`DATE_ADD(curdate(),interval -day(curdate())+1 day))`

`1`	`ADDDATE(NOW(), INTERVAL -#{start} MONTH)`

`1`	`%Y-%m-%d %T`

Oracle:

`1`	`(SYSDATE- STR_TO_DATE(b.CREATE_TM, '%Y-%m-%d %T'))2460)`

转换为： MySQL:

`1`	`(TO_DAYS(NOW()) - TO_DAYS(STR_TO_DATE("2022-11-26 11:11:11","%Y-%m-%d %T")))2460`

KBEngine分布式游戏服务器引擎

Tue, 22 Nov 2022 15:57:26 +0800

一款开源的 MMOG 游戏服务端引擎，仅 Python 脚本即可简单高效的完成任何游戏逻辑 (支持热更新)，使用配套客户端插件能够快速与 (Unity3D、UE4、OGRE、HTML5、等等) 结合形成一个完整的客户端。

Samba部门设置

Thu, 10 Nov 2022 16:06:29 +0800

功能描述

需求：

1，账号建立：产研部门所有人员，产品、前端、后端、测试；

2，目录建立：各二级部门分别建立以部门名称为文件夹的目录；

3，初步权限管理：各部门成员对本部门目录有读写权限，对其他部门目录有读权限；

Samba（SMB）的安装与使用（Ubuntu）

Thu, 10 Nov 2022 16:02:53 +0800

samba用于Linux与Windows共享文件夹，包括虚拟机或云服务器等都可以使用。

1. 安装SMB

`1`	`sudo apt-get install samba`

2. 创建共享目录

// 创建的目录即之后能够在Windows主机上直接访问的目录。 // 例如：在用户ys的主目录下新建smbshare文件夹为共享目录

Nginx+LUA下流量拦截算法

Fri, 04 Nov 2022 12:07:46 +0800

前言

每逢大促必压测，每逢大促必限流，这估计是电商人的常态。每次大促期间，业务流量是平时的几倍十几倍，大促期间大部分业务都会集中在购物车结算，必须限流，才能保证系统不宕机。

使用NGINX+LUA实现WAF功能和nginx防盗链

Fri, 04 Nov 2022 12:04:12 +0800

使用NGINX+LUA实现WAF功能

一、了解WAF

1.1 什么是WAF

Web应用防护系统（也称：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

统计前十的IP地址

Fri, 04 Nov 2022 10:37:52 +0800

命令

`1`	`cat test.top.log \|cut -d ' ' -f 1 \| sort \|uniq -c \| sort -nr \| awk '{print $0 }' \| head -n 10`

`1`	`cat access.log \| awk '{print $1}' \| sort \|uniq -c \| sort -nr \| head -n 10`

查看linux中的TCP连接

1. 查看哪些IP连接本机

`1`	`netstat -npt`

2. 查看TCP连接数

统计80端口连接数

Vue2和vue3的区别（由浅入深）

Tue, 01 Nov 2022 17:30:01 +0800

前言

vue2和vu3之前的区别，一直以来是面试必考题目，如何回答，回答的层次决定了面试者的对于vue2，3的理解，以及对于vue3目前稳定版本发展的方向的了解，即考察使用程度，又考察了学习能力，可以说是回答即可以很简单，也可以很不简单，这里需要注意的是面试官的面试程度，需要我们层层递进，由浅入深来回答，这样可以体现出面试者的考虑全面，又能体现知识广度。简而言之，vue2升级vue3之后变得更快，更轻，协作更方便。无论对于我们开发者的体验或者用户使用方面都是升级优化，但是本质区别是什么，下面分为几个部分进行讲解。

Vue3和vue2的区别？好在哪里？

Tue, 01 Nov 2022 16:59:57 +0800

vue3和vue2的区别？

一、好在哪里？

1、更小

引入tree-shaking，可以将无用模块“剪辑”，仅打包需要的，使打包的整体体积变小了；

2、更友好

vue3在兼顾vue2的options API的同时还推出了composition API，大大增加了代码的逻辑组织和代码复用能力；

Uni App多环境配置实现自动部署的方式详解

Tue, 01 Nov 2022 11:49:23 +0800

前言

uni-app 项目在不同阶段需要部署到不同的环境，比如开发环境（dev）、测试环境（test）、UAT 环境（uat）、生产环境（prod）等，那么如何通过自动化构建工具实现在多环境下自动部署呢？我们先来看看不同打包方式下的环境配置。

Nginx(OpenResty)+Lua+RedisIP限流10s内

Mon, 31 Oct 2022 12:52:36 +0800

使用 OpenResty 可以不用再次编译nginx 就能集成对应lua环境可以扩展的模块比较丰富

1.使用redis 控制限流 ip 访问频度

创建对应lua脚本 access_by_limit_frequency.lua

local function close_redis(red)  
    if not red then  
        return
    end 
    --释放连接(连接池实现)  
    local pool_max_idle_time = 10000 --毫秒  
    local pool_size = 100 --连接池大小  
    local ok, err = red:set_keepalive(pool_max_idle_time, pool_size)  
    if not ok then  
        ngx.say("set keepalive error : ", err)  
    end  
end
 
local function errlog(...)
    ngx.log(ngx.ERR, "redis: ", ...)
end
 
local redis = require "resty.redis"  --引入redis模块
local red = redis:new()  --创建一个对象，注意是用冒号调用的
 
--设置超时（毫秒）  
red:set_timeout(1000) 
--建立连接  
local ip = "127.0.0.1"  
local port = 6379
local ok, err = red:connect(ip, port)
if not ok then  
    close_redis(red)
    errlog("Cannot connect");
    return ngx.exit(ngx.HTTP_INTERNAL_SERVER_ERROR)   
end  
 
local key = "limit:frequency:login:"..ngx.var.remote_addr
 
--得到此客户端IP的频次
local resp, err = red:get(key)
if not resp then  
    close_redis(red)
    return ngx.exit(ngx.HTTP_INTERNAL_SERVER_ERROR) --redis 获取值失败
end 
 
if resp == ngx.null then   
    red:set(key, 1) -- 单位时间 第一次访问
    red:expire(key, 10) --10秒时间 过期
end  
 
if type(resp) == "string" then 
    if tonumber(resp) > 10 then -- 超过10次
        close_redis(red)
        return ngx.exit(ngx.HTTP_FORBIDDEN) --直接返回403
    end
end
 
--调用API设置key  
ok, err = red:incr(key)  
if not ok then  
    close_redis(red)
    return ngx.exit(ngx.HTTP_INTERNAL_SERVER_ERROR) --redis 报错 
end  
 
close_redis(red)

2.在 nginx.conf 中配置对应的路径的使用情况处理

      location ^~/frequency/ {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
 
        # default_type 'text/plain';
        # charset 'utf-8';
        access_by_lua_file  D:\openresty-1.15.8.3-win64\lua\local\access_by_limit_frequency.lua;
        # content_by_lua '
        #     ngx.say(ngx.time() * 1000);
        #     ngx.exit(200)
        # ';   
        # content_by_lua_block {
        #     ngx.say("{\"error\":0, \"status\":0,\"msg\":\"ok\"}");
        #     ngx.exit(200);
        # }
       root D:/ds_wechat_files;
   }

以上是从其他地方找到的。大杂烩，如有侵权请联系我

Nginx+lua实现限流降级（使用lua的lua Resty Limit Traffic）

Mon, 31 Oct 2022 12:50:36 +0800

前言

虽然nginx中自带了限流的模块，只能直接限定超出的数量，但对于允许范围内的流量如何进行限流是个问题。nginx的限流方式！

1
2
3

 limit_conn perserver 100;
 limit_conn perip 15;
 limit_rate 512k;

但是比如这100的允许的值，0-30个请求去mysql读数据，31-70去redis读数据，71-100去文件直接读数据，nginx不好做这个事情，所以引入lua的lua-resty-limit-traffic来设计。

用lua扩展你的Nginx

Mon, 31 Oct 2022 11:49:29 +0800

一. 概述

Nginx是一个高性能，支持高并发的，轻量级的web服务器。目前，Apache依然web服务器中的老大，但是在全球前1000大的web服务器中，Nginx的份额为22.4%。Nginx采用模块化的架构，官方版本的Nginx中大部分功能都是通过模块方式提供的，比如Http模块、Mail模块等。通过开发模块扩展Nginx，可以将Nginx打造成一个全能的应用服务器，这样可以将一些功能在前端Nginx反向代理层解决，比如登录校验、js合并、甚至数据库访问等等。但是，Nginx模块需要用C开发，而且必须符合一系列复杂的规则，最重要的用C开发模块必须要熟悉Nginx的源代码，使得开发者对其望而生畏。淘宝的agentzh和chaoslawful开发的ngx_lua模块通过将lua解释器集成进Nginx，可以采用lua脚本实现业务逻辑，由于lua的紧凑、快速以及内建协程，所以在保证高并发服务能力的同时极大地降低了业务逻辑实现成本。本文向大家介绍ngx_lua，以及我在使用它开发项目的过程中遇到的一些问题。

Nginx+lua+redis防刷和限流

Mon, 31 Oct 2022 11:24:07 +0800

防刷的概念：

防刷的目的是为了防止有些IP来爬去我们的网页，获取我们的价格等信息。不像普通的搜索引擎，这种爬去行为我们经过统计最高每秒300次访问，平均每秒266次访问。由于我们的网站的页面都在CDN上，导致我们的CDN流量会定时冒尖。为了防止这种情况，打算将网页页面的访问从CDN切回主站。同时开启防刷功能，目前设置一秒200次访问即视为非法，会阻止10分钟的访问。

让putty支持标签tabs功能

Thu, 20 Oct 2022 10:01:43 +0800

putty一个我们常用的管理和连接linux的工具，小而功能够用，使用下来不足的就是不支持像类似chrome浏览器一样的tabs标签。

下载一个ttyplus的工具安装后再启动就会让putty支持多标签方式浏览。

用Docker搭建GitLab私有代码仓库

Tue, 18 Oct 2022 16:57:11 +0800

介绍

git是当下如日中天的版本管理系统，比如我们常用的github/gitee都是通过git来管理项目的。有很多现成的互联网的git服务提供给大家使用，例如号称程序员社交网络的 GitHub，还有低调好用的 bitbucket 。这些给个人使用或者公司用来做开源使用都没有什么问题。但如果在部门内推广使用就会涉及到代码不能公开或者额外的费用的问题。

Vue Cli Service使用教程

Sat, 15 Oct 2022 10:12:37 +0800

简介

本文介绍Vue的vue-cli-service的用法。

官网

https://cli.vuejs.org/zh/guide/cli-service.html

https://cli.vuejs.org/zh/config/#vue-config-js

概述

vue-cli-service是把webpack-dev-server包装了一层，所以，webpack-dev-server的配置方法都可以拿过来用。

Minio+Nginx实现静态资源对外访问

Thu, 13 Oct 2022 12:42:24 +0800

背景：

公司交付项目，文件服务java + minio实现文件基本功能。其中包含文件上传与下载与在线预览，由于文件下载功能实现方式问题（web直接调用文件预览接口，有minio直接返回可预览路径二次请求实现文件下载）。

Ubuntu安装GitLab

Mon, 10 Oct 2022 16:48:40 +0800

1.安装必要软件包

1
2
3

sudo apt update
sudo apt upgrade
sudo apt install build-essential curl file git ca-certificates

2.下载GitLab软件包并安装

1
2

wget --content-disposition https://packages.gitlab.com/gitlab/gitlab-ce/packages/ubuntu/bionic/gitlab-ce_14.1.2-ce.0_amd64.deb/download.deb
sudo dpkg -i gitlab-ce_14.1.2-ce.0_amd64.deb

3.启动GitLab实例

1
2
3

sudo gitlab-ctl reconfigure
sudo gitlab-ctl start
sudo gitlab-ctl status

4.配置防火墙

sudo ufw allow https
sudo ufw allow http
sudo ufw allow ssh
sudo ufw enable
sudo ufw status

5.访问GitLab Web界面

打开Web浏览器,访问http://Your-IP-address

商城项目防火墙操作命令

Sun, 09 Oct 2022 18:29:52 +0800

sudo ufw allow 80   # http
sudo ufw allow 443   # https
sudo ufw allow 8000   # 禅道
sudo ufw allow 8060   # admin

sudo ufw allow 8886   # consumer
sudo ufw allow 8887   # manager
sudo ufw allow 8888   # buyer
sudo ufw allow 8889   # seller
sudo ufw allow 8890   # common
sudo ufw allow 8891   # nfr
sudo ufw allow 8892   # community

Ubuntu防火墙操作命令

Sun, 09 Oct 2022 18:13:33 +0800

Ubuntu默认防火墙UFW命令大全

1.查看防火墙当前状态

`1`	`sudo ufw status`

2.开启防火墙

`1`	`sudo ufw enable`

3.关闭防火墙

`1`	`sudo ufw disable`

4.查看防火墙版本

`1`	`sudo ufw version`

5.默认允许外部访问本机

`1`	`sudo ufw default allow`

6.默认拒绝外部访问主机

`1`	`sudo ufw default deny`

7.允许外部访问53端口

`1`	`sudo ufw allow 53`

8.拒绝外部访问53端口

`1`	`sudo ufw deny 53`

9.允许某个IP地址访问本机所有端口

`1`	`sudo ufw allow from 192.168.0.1`

大多数系统只需要打开少量的端口接受传入连接，并且关闭所有剩余的端口。从一个简单的规则基础开始，ufw default命令可以用于设置对传入和传出连接的默认响应动作。要拒绝所有传入并允许所有传出连接，那么运行：

Vhost配置

Sun, 09 Oct 2022 18:06:33 +0800

nginx vhost配置

VHOST配置文件

server {
    listen       80;
    #listen       443 ssl;
    server_name  dev.buyer.onesales.cn;
    # 域名，多个以空格分开
    #ssl_certificate     /usr/local/nginx/conf/cert/dev.buyer.onesales.cn.pem;  # pem文件的路径
    #ssl_certificate_key  /usr/local/nginx/conf/cert/dev.buyer.onesales.cn.key; # key文件的路径
    # ssl验证相关配置
    #ssl_session_timeout  5m;    #缓存有效期
    #ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    #加密算法
    #ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    #安全链接可选的加密协议
    #ssl_prefer_server_ciphers on;   #使用服务器端的首选算法

    charset utf8;
    access_log /var/log/nginx/buyer_access.log;
	error_log  /var/log/nginx/buyer_error.log;
    location / 
    {
        root         /app/system-buyer/;
        index index.html index.htm;
        if (!-e $request_filename) {
            rewrite ^(.*)$ /index.html?s=$1 last;
            break;
        }        
    }    

}

Ubuntu安装MinIO

Thu, 29 Sep 2022 20:51:37 +0800

中文文档：http://docs.minio.org.cn/docs/

安装篇：

简单安装下载启动

wget https://dl.minio.io/server/minio/release/linux-amd64/minio
chmod +x minio
mv minio /usr/local/bin
mkdir -p /data/minio
minio server /data/minio   //后面的是数据目录

1、将Minio设置成服务

以上步骤中，如果Ctrl+C退出之后，这个Minio服务也就同时停止了，所以如果需要它在后台进行服务，需要将它添加到后台服务中。（默认你在root权限=-=，不加sudo）

1、首先需要添加minio用户，以及建一个Minio文件夹


sudo groupadd  -g  2021  minio-user
sudo useradd  -r  -M  -u  2021  -g 2021  -c "Minio User"  -s /sbin/nologin  minio-user


sudo adduser minio-user
sudo mkdir -p /data/minio
sudo chown minio-user:minio-user /data/minio

2、建立一个配置文件，并更新你的Key值

`1`	`vim /etc/default/minio`

MINIO_ROOT_USER="admin"
MINIO_ROOT_PASSWORD="dwsf99819981"
MINIO_VOLUMES="/data/minio/"
MINIO_OPTS="--address :9000 --console-address :9090"

3、新建一个minio.service 在 /etc/systemd/system

执行：

Nginx的虚拟主机配置Vhost

Thu, 29 Sep 2022 20:24:37 +0800

前端站点配置

server {
    listen       80;
    #listen       443 ssl;
    server_name  dev.seller.onesales.cn;
    # 域名，多个以空格分开
    #ssl_certificate     /usr/local/nginx/conf/cert/dev.seller.onesales.cn.pem;  # pem文件的路径
    #ssl_certificate_key  /usr/local/nginx/conf/cert/dev.seller.onesales.cn.key; # key文件的路径
    # ssl验证相关配置
    #ssl_session_timeout  5m;    #缓存有效期
    #ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    #加密算法
    #ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    #安全链接可选的加密协议
    #ssl_prefer_server_ciphers on;   #使用服务器端的首选算法

    charset utf8;
    access_log /var/log/nginx/seller_access.log;
	error_log  /var/log/nginx/seller_error.log;
    location / 
    {
        root         /app/system-seller/;
        index index.html index.htm;
        #解决跨域
        add_header Host $host;
        add_header X-Real-IP $remote_addr;
        add_header X-Real-PORT $remote_port;
        add_header X-Forwarded-For $proxy_add_x_forwarded_for;           
        if (!-e $request_filename) {
            rewrite ^(.*)$ /index.html?s=$1 last;
            break;
        }        
    }    

}

后端API配置

server {
    listen       80;
    #listen       443 ssl;
    server_name  dev.seller-api.onesales.cn;
    # 域名，多个以空格分开
    #ssl_certificate     /usr/local/nginx/conf/cert/seller-api.onesales.cn.pem;  # pem文件的路径
    #ssl_certificate_key  /usr/local/nginx/conf/cert/seller-api.onesales.cn.key; # key文件的路径
    # ssl验证相关配置
    #ssl_session_timeout  5m;    #缓存有效期
    #ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    #加密算法
    #ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    #安全链接可选的加密协议
    #ssl_prefer_server_ciphers on;   #使用服务器端的首选算法

    charset utf8;
    access_log /var/log/nginx/seller-api_access.log;
	error_log  /var/log/nginx/seller-api_error.log;
    location / {
        #解决跨域
        add_header Host $host;
        add_header X-Real-IP $remote_addr;
        add_header X-Real-PORT $remote_port;
        add_header X-Forwarded-For $proxy_add_x_forwarded_for;
        
        proxy_pass http://127.0.0.1:8889;
    }
}

GIT代码库配置

server {
    listen       80;
    #listen       443 ssl;
    server_name  git.devhost.work;
    # 域名，多个以空格分开
    #ssl_certificate     /usr/local/nginx/conf/cert/git.devhost.work.pem;  # pem文件的路径
    #ssl_certificate_key  /usr/local/nginx/conf/cert/git.devhost.work.key; # key文件的路径
    # ssl验证相关配置
    #ssl_session_timeout  5m;    #缓存有效期
    #ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    #加密算法
    #ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    #安全链接可选的加密协议
    #ssl_prefer_server_ciphers on;   #使用服务器端的首选算法

    charset utf8;
    access_log /var/log/nginx/git_access.log;
	error_log  /var/log/nginx/git_error.log;
    client_max_body_size 200m;
    location / {
        proxy_pass http://127.0.0.1:13000;
    }
}

Samba公司共享文档设置

Mon, 01 Aug 2022 08:00:00 +0800

功能描述

需求：

1，账号建立：产研部门所有人员，产品、前端、后端、测试；

2，目录建立：各二级部门分别建立以部门名称为文件夹的目录；

3，初步权限管理：各部门成员对本部门目录有读写权限，对其他部门目录有读权限；

临时查看mysql实时SQL日志

Tue, 11 Jan 2022 10:00:00 +0800

起因

排查“网站到底执行了哪些 SQL”是运维常见需求：某个页面突然变慢、怀疑 ORM 拼了意外的查询、想确认定时任务真的写了数据——这些都得看到服务器真实收到的每一条语句，而不是去猜代码里写了什么。

centos7 编译安装 php7.4

Mon, 10 Jan 2022 10:00:00 +0800

起因

CentOS 7 官方源里的 PHP 停在 5.4，跑不了要求 PHP 7 的新项目，而第三方 rpm 源又未必敢往生产机上装——于是回到最原始也最可控的路：源码编译安装。步骤多，但每一步都在自己手里。

shell 判断文件夹或文件是否存在

Thu, 06 Jan 2022 10:00:00 +0800

文件夹不存在则创建

if [ ! -d "/data/" ];then
mkdir /data
else
echo "文件夹已经存在"
fi

文件存在则删除

if [ ! -f "/data/filename" ];then
echo "文件不存在"
else
rm -f /data/filename
fi

判断文件夹是否存在

if [ -d "/data/" ];then
echo "文件夹存在"
else
echo "文件夹不存在"
fi

判断文件是否存在

shell定时自动备份网站文件

Thu, 06 Jan 2022 10:00:00 +0800

起因

网站文件是典型的“改着改着就没了”的数据：发个新版本、上传个附件、改个配置，谁也说不准哪次操作就把东西弄丢；再碰上磁盘坏道或误删，没有备份就只能重来。手工 tar 一次两次坚持得下来，长期可靠的做法只有一条：交给定时任务，让机器每天自己做。

VPS每日定时同步自动备份方法

Thu, 06 Jan 2022 10:00:00 +0800

起因

本机的文件备份和 MySQL 备份都做过了，但它们都防不了一件事：机器或磁盘整体报废。真正的底线是把数据弄出这台机器——再弄一台便宜的 VPS 专门当备份机，每天定时同步一次。

通过crontab定时备份Mysql数据库的脚本（举例备份是wordpress博客数据库）

Thu, 06 Jan 2022 10:00:00 +0800

起因

博客这类站点，网页文件丢了还能想办法找回一些，数据库里的文章和评论才是真正丢不起的——而 WordPress 的全部内容都躺在 MySQL 里。手工导一次没问题，难的是天天记得做，所以老办法：写成脚本交给 crontab。

使用dd命令克隆整个系统

Wed, 05 Jan 2022 10:00:00 +0800

神奇的ghost的原理是什么呢？不就是数据复制吗？Linux下的dd命令不就是最强大的数据复制工具！

既然如此，我为什么要使用g4l这样复杂的工具呢？一条dd命令不就可以帮我实现任意复杂的镜像复制和恢复的需求了吗？管他是grub，还是ext4，btrfs，FAT32，NTFS…dd面前众生平等。

php程序员怎么赚钱

Thu, 04 Nov 2021 10:00:00 +0800

php程序员怎么赚钱？

程序员除了去上班还能怎样赚钱？

第一、技术输出型

这个问题其实不好回答，因为说道这个问题的时候，我们很多人第一反应就是接私活，但是在哪里接私活，怎么接私活，这些存在的现实的问题很难去解决，当然很多人会说，可以上一些，威客或者第三方外包公司或者平台，但是呢你能想得到，很多专业的公司和机构一样也想得到，我们个人精力有限，干不过他们，以猪八戒这样做得比较早的威客网，现在基本都是服务商的到处都是，而且已经人满为患，你还想进去，那有机会么？

基于Jenkins+Gitlab的自动化部署实战

Wed, 03 Nov 2021 10:00:00 +0800

故事背景

一个中小型企业，是典型的互联网公司，当初期的时候可能运维只能标配到2~3人，此时随着公司的发展，项目会逐渐增多。前期部署项目可能都是手动的，

跨境电商建站-第2步: 购买一个网站空间(Web Host)或者虚拟主机 (VPS)

Wed, 03 Nov 2021 10:00:00 +0800

你现在到了建立网站或网店的第2步。

当你登记一个域名(网址)后，你可以选择一个网站空间(Web Host)或者虚拟主机 (VPS)。

主机空间是用来存放网页，文件等等，并且把它们发布到互联网去。你将会把WordPress安装在你的空间 (Web Hosting)。

跨境电商建站-第3步: 安装WordPress及设置网店或网站

Wed, 03 Nov 2021 10:00:00 +0800

wordpress简单介绍

当你购买了域名和空间后，登陆你的账户及安装WordPress就可以了(如何安装WordPress教程详解图解)。

WordPress是一个免费的开发平台 (Content Management System) 。你不需要任何的网站设计知识或任何专业知识就可以搭建自己的独立网店或个人网站。我们也提供免费的WordPress安装和设置服务。

Apache服务器虚拟主机配置（SSL、HTTPS）

Fri, 29 Oct 2021 10:00:00 +0800

需求

实现 https://www.grabbyte.com 访问网站，浏览器不带不安全的提示。

申请SSL证书

域名是阿里云购买的，我这里直接申请了免费证书。
将申请到的证书下载回来，分别是cert.key和chain.pem文件，利用winscp，上传到服务器的目录下：

Linux CentOS 7 开启80，443端口外网访问权限

Fri, 29 Oct 2021 10:00:00 +0800

起因

Web 服务在本机已经跑起来、curl 127.0.0.1 也通，可外网就是打不开——十有八九是防火墙把 80/443 拦了。CentOS 7 这一层默认由 firewalld 把守，它和老的 iptables 命令体系完全不同，照搬 CentOS 6 的教程（service iptables save 之类）只会一头雾水。

PHP5.6编译安装YAF扩展

Fri, 29 Oct 2021 10:00:00 +0800

起因

YAF 是用 C 写的 PHP MVC 框架扩展（框架流程编进 .so，不走纯 PHP 框架的解释执行），性能比纯 PHP 框架高一截。要在已有的 PHP 5.6 站点上跑 YAF 项目，第一步就是给这套老环境装上扩展。

PHP环境安全配置之禁用危险函数

Fri, 29 Oct 2021 10:00:00 +0800

起因

PHP 网站（WordPress、Discuz 这类）最常见的失守路径：上传漏洞或注入被利用 → 攻击者往网站目录写进一个 webshell（一句话木马）→ 之后为所欲为。webshell 的本质就是一段 PHP 代码，它能做的事完全取决于 PHP 环境还开放哪些函数。所以除了修漏洞，还要做一层纵深防御：把危险函数禁掉，就算 webshell 进来了也只剩残废的手脚。

阿里云轻量应用服务器wordpress升级php版本

Mon, 18 Oct 2021 02:00:00 +0000

起因

阿里云轻量应用服务器的 WordPress 镜像是“开箱即用”的代价：环境固定，PHP 版本停在镜像制作时的老版本，而新的 WordPress 和插件不断要求更新的 PHP。想升级，只能自己动手在镜像环境里再编译一个新 PHP。

建站与运维 on 软件开发大郭的技术博客

emsdk install latest 报错 SSL: CERTIFICATE_VERIFY_FAILED 解决方法.

emsdk install latest 出错

解决方法

导入ssl

修改 emsdk.py

修改upate_node.py

oneinstack Let's Encrypt SSL证书命令续期

XAMPP的MySQL数据库无法启动的解决方案

错误信息

问题定位

cygwin在线安装软件

VMware虚拟机和本机无法共享剪切板的解决方法

更新APT

安装虚拟机工具软件

验证：

VMware Player开启共享文件夹

FPipe是怎样通过本地的53端口转发到内网的3389端口上的

PHP中文分词扩展

PHP开发中PDO连接数据库如何显示刚刚执行过的SQL？

需求

解决Mysql：Incorrect string value: '\xF0\x9F\x8D\x83\xF0\x9F...' for column

1、异常

解决Mysql：Incorrect string value: '\xF0\x9F\x8D\x83\xF0\x9F...' for column

1、异常

PHP中比较两个数组返回交集函数array_intersect_key

定义和用法

PHP中foreach遍历数组之如何判断当前值已经是数组的最后一个

Sublime安装phpfmt插件格式化PHP代码

一、首先安装phpfmt插件

二、配置phpfmt

Uniapp小程序分包（uniapp分布）都是干货

首先说分包

Uniapp配置小程序分包、路由系统跳转

1.分包

简介：

微信小程序转换uni App详细指南

Uni App项目结构及一些坑

需要注意的是：

内网开发服务器环境配置

内网开发服务器环境配置

配置固定IP

配置内容

为docker创建内部通讯网络

为docker创建内部通讯网络

安装mongo

连接mongo

创建一个名为 admin，密码为 123456 的用户。

尝试使用上面创建的用户信息进行连接。

安装mariadb

持久化 数据卷容器

清除无主的数据卷

创建mariadb数据卷

查看mariadb数据卷

查看所有数据卷

删除数据卷

启动一个挂载数据卷的容器

利用Docker创建内网开发环境

利用Docker创建内网开发环境

为docker创建内部通讯网络

安装mongo

连接mongo

创建一个名为 admin，密码为 123456 的用户。

尝试使用上面创建的用户信息进行连接。

安装mariadb

启动mariadb

安装redis

Uni App中理解，区分，使用rpx单位和px单位及样式字体的导入

uni-app中的rpx

Uni App小程序与app端的兼容问题

uni-app单位问题： 动态绑定的 style 不支持直接使用 upx

用Docker安装gitlab

配置镜像地址

查询

安装docker

启动docker 与 开机自动启动

其他docker指令

安装gitlab

1:拉取gitlab镜像

2:生成挂载目录

持久化数据卷容器

uni-app单位问题：动态绑定的 style 不支持直接使用 upx

启动docker 与开机自动启动

2.在 nginx.conf 中配置对应的路径的使用情况处理