liujxu

传统的方案往往伴随着诸多痛点： DDNS + 端口映射：需要宽带拥有动态公网 IPv4，且随时面临运营商封禁 80/443 端口的风险。 FRP / Ngrok 等内网穿透：需要自己额外购买并维护一台带公网 IP 的中转云服务器，且带宽受限，配置繁琐。 Tunnel（原 Argo Tunnel）不仅完全免费，还能让你在没有公网 IP、不开放任何路由器端口的情况下，极其安全、优雅地将后端服务器接入互联网 🌟 为什么选择 CF Tunnel？严谨地说，Cloudflare Tunnel 采用了反向代理隧道技术。你的服务器主动向 Cloudflare 的边缘节点建立长连接（Outbound），而不需要在你的防火墙上开任何“洞”（Inbound）。 这种架构带来了无可比拟的优势： 极致安全，隐匿无踪：服务器无需开放任何入站端口（Inbound Ports）。黑客无法通过扫描 IP 端口来攻击你的服务器，因为你的真实 IP 被彻底隐藏。 免公网 IP，无视 NAT：不管你是校园网、大内网还是移动宽带，只要服务器能上网（能 ping 通外网），就能穿透。 自带企...

对于很多白嫖党和独立开发者来说，CF 绝对是神一般的存在。特别是它提供的 Workers 和 Pages 无服务器托管服务，让我们几乎零成本就能把项目跑在全球边缘节点上。 对于免费版用户，CF 官方为了节省跨国网费，会把中国大陆的访问流量统统绕路发配到美国西海岸。导致我们在国内访问自己的项目时，经常面临 200ms+ 的高延迟和严重丢包，传说中的“减速云”。 在开始前准备： 一个托管在 Cloudflare 的域名（注：必须是正规域名如 .com、.top，不能是 Freenom 提供的双向免费域名如 .tk、.ml 等，会被 CF 限制）。 一个靠谱的优选 CNAME（本文以热心大佬维护的 saas.sin.fan 为例） 方案一：针对 Workers 的优选路由法如果你加速的项目是跑在 Worker 上的，这是最简单粗暴的方法。我们不需要把 DNS 搬出 CF，直接在内部就能消化。 (以我们要加速的自定义域名 dom.liujxu.top 为例) 添加 CNAME 并“点灰小黄云” 登录 Cloudflare 仪表盘，进入你的域名（liujxu.top）管理界面。 左侧...

在传统的 Web 架构中，如果将图片、CSS、JS 等静态资源和 API 接口请求全部交给后端的 Tomcat、SpringBoot 或 PHP 处理，会造成极大的资源浪费。因为后端服务器更擅长处理复杂的业务逻辑，而不是通过 IO 读取静态文件。 什么是动静分离？ 动：动态请求（如 JSP, PHP, API 接口），交给后端应用服务器（Tomcat/uWSGI 等）处理。 静：静态资源（如 HTML, CSS, JS, Images），由 Nginx 直接从磁盘读取返回，不再经过后端。 核心优势： 减轻后端压力：后端只专注于业务逻辑，不再处理繁琐的静态文件 IO。 提升访问速度：Nginx 处理静态文件的并发能力是 Tomcat 的数倍，且配合 Gzip 和缓存，加载速度飞快。 架构示意图12345678910🌐 用户浏览器│▼🚀 Nginx (端口 80/443)│├── ⚙️ 动态分流 (匹配 /api, .jsp)│ └── ➡️ 转发至 Tomcat:8080│└── 🖼️ 静态分流 (匹配 .jpg, .css, .js) └── ...

异步模式async：参数值代表了这个任务执行时间的上限值。即任务执行所用时间如果超出这个时间，则认为任务失败。此参数若未设置，则为同步执行。poll：参数值代表了任务异步执行时轮询的时间间隔，另外，如果poll为0，就相当于一个不关心结果的任务 123456789101112[root@ceshi-128 playbook]# cat http.yml ---- hosts: all user: root gather_facts: false tasks: - name: yum yum: name: httpd state: installed async: 60 超时时长60秒 poll: 0 无结果执行 任务委托比如批量执行任务，但需要某台机器去干别的事情delegate_to 语句来在另一台主机上运行task举例： 批量安装httpd服务，但在某一台机器安装mariadb 123456789101112131415[root@ceshi-128 playbook]# cat http.yml ---- hosts: al...

init 初始化网站1hexo init [folder] 如果没有设置 folder ，Hexo 默认在目前的文件夹建立网站。 new 新建文章1hexo new [layout] <title> 如果没有设置 layout 的话，默认使用 _config.yml 中的 default_layout 选项 描述 -p, –path 文章的路径。 自定义文章的路径 -r, –replace 如果存在的话，替换当前的文章 -s, –slug 文章别名。 自定义文章的 URL generate 生成静态文件1hexo generate 选项 描述 -d, –deploy 生成完成后部署 -w, –watch 监视文件变动 -b, –bail 生成过程中如果发生任何未处理的异常则抛出异常 -f, –force 强制重新生成 -c, –concurrency 要同时生成的文件的最大数量。 默认无限制 server 启动服务1hexo server 启动服务器。 默认情况下，访问网址为： http://localh...

序号 漏洞名称 加固建议 1 Oracle Fusion Middleware Oracle WebLogic Server组件安全漏洞(CVE-2017-10352) http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html 2 Oracle Fusion Middleware和Oracle WebLogic Server 输入验证错误漏洞(CVE-2021-35617) https://www.oracle.com/security-alerts/cpuoct2021.html 3 Oracle WebLogic Server 安全漏洞(CVE-2023-21996) https://www.oracle.com/security-alerts/cpuapr2023.html … 补丁文件下载根据提示直接找最新的，官方补丁状况都是包含老补丁持续兼容更新 查找属于weblogic server 对应的内容 oracle weblogic server选择...

JSK证书生成生成密钥库和证书使用Java的keytool命令来生成一个Java密钥库（Keystore）和证书。keytool是Java开发工具包（JDK）中用于管理密钥库和证书的命令行工具。 1234567891011121314151617181920212223242526272829303132#创建证书存放目录[weblogic@osb1 jksHL]$ mkdir -p /home/weblogic/Oracle/jksHL#生成证书[weblogic@Weblogic201 jksHL]$ keytool -genkey -alias weblogic -keyalg RSA -keypass keypass -keystore identity.jks -storepass storepass -validity 3650#姓氏What is your first and last name? [Unknown]: LiuJiangxu #组织单位What is the name of your organizationalunit? [Unknown]:...

集群就是多个node统一对外提供服务，避免单机故障带来的服务中断，保证了服务的高可用，也因为多台节点协同运作，提高了集群服务的计算能力和吞吐量。ES是一个去中心化的集群，操作一个节点和操作一个集群是一样的，任何一个节点出现故障都不会影响其他节点 安装ESES下载地址 目录结构 说明 bin 可执行脚本文件 config 配置文件 jdk es自带的jdk文件 lib 类库 logs 日志 modules 模块 plugins 插件位置 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697989910010110210310410510610710810911011111211311411511611711811912012112...

分片策略分片和副本得设计为ES提供支付分布式和故障转移得特性，但不意味着分片和副本是可以无限分配，而且索引得分片完成分配后由于索引得路由机制，不能重新修改分片数（副本数可以动态修改） 一个分片得底层为一个lucene索引，会消耗一定文件句柄、内存以及CPU运转，当分片数越多资源消耗就会更多 每个搜索请求都需要命中索引中得每个分片，如果分片处于不同节点还好，但如果处于相同节点上竞争使用相同资源就导致性能降低 控制每个分片占用磁盘容量不超过ES得最大JVM堆空间设置(一般不超过32G)，因此如果索引得总容量在500G左右，那么分片大小在16个左右即可 考虑node数量，一般一个节点有时就是一台物理机，如果分片数量过多，大大超过节点数，可能会导致一个节点上存在多个分片，一旦该节点故障，即使保持1个以上得副本，同样有可能会导致数据丢失，一般设置分片数不超过节点数得3倍 主分片，副本和节点最大数之间数量 节点数<=主分片数*(副本数+1) 推迟分片分配对于节点瞬时中断得问题，默认情况，集群会等待一分钟来查看节点是否重新加入，如果节点再次期间重新加入，重新加入得节点会保持...

条件查询query：查询match：匹配match_all：匹配所有 123456789101112131415161718192021#第一种GET /shopping/_search?q=名字:张三#第二种GET /shopping/_search{ "query": { "match": { "名字": "张三" } }}#全量查询 match_allGET /shopping/_search{ "query": { "match_all": { } }} 分页查询from开始计算公式：(页码-1) * 每页数据条数from：表示从第几行开始size：表示查询多少条文档 12345678910111213141516171819202122#查询从0行开始GET /shopping/_search...