涛声依旧

将nginx替换为tengine

Wed, 30 Nov 2022 17:05:00 +0800

# 介绍

Tengine 的性能和稳定性已经在大型的网站如淘宝网，天猫商城等得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的 Web 平台。从 2011 年 12 月开始，Tengine 成为一个开源项目。现在，它由 Tengine 团队开发和维护。Tengine 团队的核心成员来自于淘宝、搜狗等互联网企业。

tengine 简单来说就是淘宝自己基于 nginx 优化的网页引擎，在 nginx 原先基础上继续保持兼容，同时功能扩展，效率提高，可以看到目前淘宝网在这么多人同时使用的情况下依然稳定，我们足以相信 tengine，由于它是 nginx 的一个分生版本，所以几乎完全兼容 nginx，所以我认为 tengine 是搭建 lnmp 环境的不二之选。

# 下载

首先访问 tengine 官方网站，获取最新的下载地址。
wget http://tengine.taobao.org/download/tengine-2.3.3.tar.gz

# 获取编译参数

nginx -V

# 编译

./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_ssl_module --with-http_gzip_static_module --without-mail_pop3_module --without-mail_imap_module --without-mail_smtp_module --without-http_uwsgi_module --without-http_scgi_module
./configure 后面的参数是上一步获取的

# Make

make 或者 make -j 内核数
生成的文件在 objs 目录下

# 替换

停止 nginx 服务 service nginx stop
查看 nginx 目录 whereis nginx
备份旧 nginx mv /usr/sbin/nginx /usr/sbin/nginx.old
拷贝 objs 下的 nginx 替换旧 nginx cp ./objs/nginx /usr/sbin/
备份旧 so 文件
拷贝 objs 下的 so 文件替换旧的 so 文件 cp ./objs/*.so /usr/lib/nginx/modules/

# 测试

nginx -t 如果打印 test is successful 则表示替换成功。
然后执行 service nginx start 进行启动即可

Nginx动态解析域名方案

Wed, 30 Nov 2022 16:35:00 +0800

# 应用场景：

由于有时候 nginx 代理的时候，第三方域名对应的 ip 可能发生变化，然而没有提前通知，然而如果不配置什么，nginx 又不能智能解析，因此 nginx 动态解析域名就比较重要。

# 使用模块 nginx-upstream-dynamic-servers

该模块在启动 nginx 的时候会对域名进行一次解析，解析完成后，在 DNS 服务器设定的 TTL 过期时间内不会再次更新，在 TTL 过期后则会再次发起域名解析请求更新域名所对应的 IP 地址。

需要在 nginx 的配置文件中的 http 配置域内指定使用的 DNS 服务器，在 upstream 中需要进行域名解析的 server 后面添加 resolve 参数。

例：

	http {

	resolver ip;

	upstream test {

	server www.xxx.com:8080 resolve;

	}

	server {

	listen 8080;

	client_body_buffer_size 10m;

	server_name localhost;

	location / {

	proxy_pass http://test;

	}

	}

	}

缺点：

1、每次解析域名之后，会从 DNS 服务器获取到改 DNS 的 TTL，在 TTL 期限内不会再次解析，所以如果目标域名发生改变，nginx 不会更新解析，知道 TTL 过期。

2、DNS 服务器在 http 配置域配置全，不能在 location 中细分指定。

# 使用模块 ngx_upstream_jdomain

在 http 配置域中配置 DNS 服务器，在 upstream 中按照这个模块的格式配置，支持设置每隔多少秒进行一次解析（抓包分析过设置 interval 可指定解析间隔），如果解析失败则使用缓存中的上一次解析结果的 IP 地址访问。

例：

	http {

	resolver ip;

	upstream test {

	jdomain www.xxx.com port=8080 interval=10; #指定域名和端口，每隔 10 秒进行一次解析

	}

	server {

	listen 8080;

	client_body_buffer_size 10m;

	server_name localhost;

	location / {

	proxy_pass http://test;
	}

	}

	}

缺点：DNS 服务器只能在 http 配域中全局配置

# 原生 nginx 使用 set 命令使用变量

将域名置于变量中，在对 proxy_pass 进行转发的时候域名调用变量，可以按照 valid，设置的时间参数间隔地对变量中的域名进行解析。

例：

	server {

	listen 8080;

	client_body_buffer_size 10m;

	server_name localhost;

	location / {

	resolver ip valid=3s;

	set $five "www.xxx.com:8080";

	proxy_pass http://${five};

	}

	}

缺点：upstream 中不支持设置变量，因此后端有多台的时候该方案不可行。

# Tengine

在 upstream 中配置 dynamic_resolve，在 location 配置域中指定 NDS 服务器，按照 valid 设置的时间间隔地进行地址解析。只支持 http 模块的动态域名解析

例：

	http {

	upstream test {

	dynamic_resolve fallback=stale fail_timeout=30s;

	server www.xxx.com:8080;

	}

	server {

	listen 8080;

	location / {

	resolver ip valid=3s;

	proxy_pass http://test;

	}

	}

	}

缺点：需要将 nginx 的 bin 文件替换为 tengine 的 bin 文件。

Nginx配置stream踩坑

Wed, 30 Nov 2022 16:09:00 +0800

# 引言

stream 模块一般用于 TCP/UDP 数据流的代理和负载均衡，可以通过 stream 模块代理转发 TCP 消息。我是用来转发 mysql、gitee 等连接的，有天 ip 发生了变动导致连接不上。前期试过配置 resolver 114.114.114.114 valid=60s; 来动态解析域名，结果 stream 模块不支持 set 函数，这就导致 ip 变动后必须手动重启或者 reload 一下 nginx 才能正常连接。后面经过搜索发现有人说用 Tengine 替代 nginx 可以实现就试了试，结果发现 Tengine 只能实现 http 下的动态域名解析，至此问题依旧。没办法，我只能通过定时任务加脚本判断 ip 是否变动，如果变动就 reload 一下 nginx。

	#!/bin/bash
	#使用 crontab -e 命令添加定时任务 /1 * * * sh /home/xxx/autoReloadNginx.sh
	home="/home/xxx" #指定 home 路径，如果使用 `pwd` 则 domainIP.txt 生成在当前用户目录下
	domain=xxx.xxx.cn
	IP=`ping -4 -c 4 $domain \| grep from \| tail -n 1 \| awk -F ' ' '{print $4}'`
	regex="\b(25[0-5]\|2[0-4][0-9]\|1[0-9][0-9]\|[1-9][0-9]\|[1-9])\.(25[0-5]\|2[0-4][0-9]\|1[0-9][0-9]\|[1-9][0-9]\|[0-9])\.(25[0-5]\|2[0-4][0-9]\|1[0-9][0-9]\|[1-9][0-9]\|[0-9])\.(25[0-5]\|2[0-4][0-9]\|1[0-9][0-9]\|[1-9][0-9]\|[1-9])\b"
	if [ `echo $IP \| egrep $regex \| wc -l` -eq 1 ]; then
	if [ ! -f "$home/domainIP.txt" ]; then
	touch $home/domainIP.txt
	echo $IP > $home/domainIP.txt
	else
	oldIP=`cat $home/domainIP.txt`
	if [ "$IP" != "$oldIP" ]; then
	nginx -s reload
	echo $IP > $home/domainIP.txt
	else
	echo "The domain name ip has not changed"
	fi
	fi
	else
	echo "The domain name resolution is incorrect"
	fi

KLineChart实现一幅图上画多个蜡烛K线

Thu, 24 Nov 2022 08:53:00 +0800

# 引言

最近接到一个任务是通过 KLineChart✔️8.6.1 实现在一幅图上画两个合约的蜡烛图。研究 api 发现并没有通过配置实现的方法，于是联系作者沟通得知需要自己画图实现。于是有了本篇文章。

# 添加模版

	let shortName = this.constant.periodTypeEnum.getNameByCode(this.klineType) + ' 合约2：' + this.currentInstrumentId
	this.chart.addTechnicalIndicatorTemplate({
	name: 'custom_candle_solid',
	shortName: shortName,
	precision: 2,
	bar: {
	upColor: '#EF5350',
	downColor: '#26A69A',
	noChangeColor: '#888889'
	},
	plots: [
	{ key: 'open', title: '开: ' },
	{ key: 'close', title: '收: ' },
	{ key: 'high', title: '高: ' },
	{ key: 'low', title: '低: ' }
	],
	calcTechnicalIndicator: (dataList, { params, plots }) => {
	return dataList.map((kLineData, i) => {
	return {
	instrumentId: kLineData.instrumentId,
	timestamp: getDateTime(new Date(kLineData.timestamp)),
	open: kLineData.open,
	close: kLineData.close,
	high: kLineData.high,
	low: kLineData.low
	}
	})
	},
	render: ({ ctx, dataSource, viewport, styles, xAxis, yAxis }) => {
	// X 轴起始像素
	let x = xAxis.convertToPixel(0)
	dataSource.technicalIndicatorDataList.forEach(function (kLineData, i) {
	let open = kLineData.open
	let close = kLineData.close
	let high = kLineData.high
	let low = kLineData.low
	// 给蜡烛柱设置颜色
	if (close > open) { // 涨
	ctx.strokeStyle = '#EF5350'
	ctx.fillStyle = '#EF5350'
	} else if (close < open) { // 跌
	ctx.strokeStyle = '#26A69A'
	ctx.fillStyle = '#26A69A'
	} else { // 未变动
	ctx.strokeStyle = '#888889'
	ctx.fillStyle = '#888889'
	}
	// 获取开盘价 Y 轴像素
	let openY = yAxis.convertToPixel(open)
	// 获取收盘价 Y 轴像素
	let closeY = yAxis.convertToPixel(close)
	// 开、收、高、低的 Y 轴像素
	let priceY = [openY, closeY, yAxis.convertToPixel(high), yAxis.convertToPixel(low)]
	// 从低到高排序
	priceY.sort(function (a, b) {
	return a - b
	})
	// 画蜡烛柱上部
	ctx.fillRect(x - 0.5, priceY[0], 1, priceY[1] - priceY[0])
	// 画蜡烛柱下部
	ctx.fillRect(x - 0.5, priceY[2], 1, priceY[3] - priceY[2])
	// 蜡烛柱高度
	var barHeight = Math.max(1, priceY[2] - priceY[1])
	// 画蜡烛柱中部（viewport.barSpace 蜡烛柱的宽度，随放大缩小操作而变化）
	ctx.fillRect(x - (viewport.barSpace / 2), priceY[1], viewport.barSpace, barHeight)
	// 下一蜡烛柱 X 轴的起始位置（viewport.dataSpace 蜡烛柱的宽度加蜡烛柱之间的间隔，随放大缩小操作而变化）
	x += viewport.dataSpace
	})
	}
	})

# 创建指标

this.chart.createTechnicalIndicator('custom_candle_solid', true, { id: 'paneId10', dragEnabled: true, height: this.height })

mysql数据库auto_increment自增长不变的处理方法

Mon, 21 Nov 2022 14:15:00 +0800

# 问题描述

今天无意中发现原本能正常增加的 id 突然不变了，查看 sql 发现是取的对应表的自增 id。虽然存到表中的新数据自增 id 变化了，但返回的 id 总是不变。经过查询发现表的自增 id 是存在 information_schema 库中的 tables 表中。tables 表中存储了所有表的对应信息，其中有个 auto_increment 字段存储的就是对应表的下一个自增值。但是 mysql 在新版本中修改了此值的更新规则，老版本中是实时更新，新版本修改为 24 小时更新一次。为了不修改原代码中的逻辑，只能通过修改 mysql 配置使项目正常工作了。

# 解决办法

	mysql数据库auto_increment自增长不变的处理方法
	修改/etc/mysql/mysql.conf.d/mysqld.cnf
	增加一行information_schema_stats_expiry = 0
	保存后重启mysql
	sudo systemctl restart mysql.service

	查询是否生效
	show global variables like 'information_schema_stats_expiry';
	show session variables like 'information_schema_stats_expiry';

数据库管理工具

Sun, 13 Nov 2022 17:31:00 +0800

# 引言

很多朋友安装了 mysql 后不知道可以用工具管理，所以专门找了两个数据库管理工具方便大家使用。

# Navicat

下载
安装一路下一步即可 (注意：安装完成后先不要运行)
注册

1、运行注册机
2、修改 Your Name（可不改）
3、点击 Patch（此时会提示：navicat.exe - x64 -> Cracked）
4、运行 navicat
5、点击第一个 Generate 获取注册码 (Your Name 上一行)
6、点击 Copy 然后粘贴到 navicat 窗口上（也可能会自动粘贴进去）
7、点击 navicat 上的激活按钮，等待一会，失败后会弹出手动激活按钮
8、点击手动激活，窗口上会有一个 request code，把框里的值复制到注册机对应的 request code 框内。
9、点击第二个 Generate 获取 Activation Code（激活码），把码复制到 navicat 对应的框内。
10、点击激活完成激活。

查看注册信息
测试连接
新建库

# DBeaver

下载
下载 jdk✔️有 JAVA 环境的不用下载
修改 dbeaver.ini 配置文件

	-vm
	D:\jdk-11.0.11\bin
	-startup
	plugins/org.eclipse.equinox.launcher_1.6.300.v20210813-1054.jar
	--launcher.library
	plugins/org.eclipse.equinox.launcher.win32.win32.x86_64_1.2.300.v20210828-0802
	-vmargs
	-XX:+IgnoreUnrecognizedVMOptions
	--add-modules=ALL-SYSTEM
	-Dosgi.requiredJavaVersion=11
	-Xms128m
	-Xmx2048m
	-Djavax.net.ssl.trustStoreType=WINDOWS-ROOT
	-Ddbeaver.distribution.type=zip
	-javaagent:F:\green program\dbeaver\dbeaver-agent\dbeaver-agent.jar

第一二行指定 jdk 地址
最后一行指定 dbeaver-agent.jar 注册工具的位置

启动
注册成功
测试连接

Vue按环境设置编译项目

Wed, 09 Nov 2022 09:47:00 +0800

# 引言

今天在部署 vue 项目时发现生产环境的端口只有一个，而且被多个项目公用了，刚好此项目又没有配置服务名而是直接使用的根路径。没办法只有修改项目配置重新编译了！

# 配置

.env.alpha

	NODE_ENV = 'production'
	VUE_APP_BASE_URL = '/'

.env.prod

	NODE_ENV = 'production'
	VUE_APP_BASE_URL = '/projectName'

在 package.json 文件内添加不同环境的打包指令

	"scripts": {
	"serve": "vue-cli-service serve",
	"build": "vue-cli-service build",
	"build-test": "vue-cli-service build --mode alpha",
	"build-prod": "vue-cli-service build --mode prod",
	"lint": "vue-cli-service lint"
	}

项目中 base_url 需要使用 process.env.VUE_APP_BASE_URL 替换
编译命令

	yarn build-test #使用.env.alpha 配置文件中的参数
	yarn build-prod #使用.env.prod 配置文件中的参数
	yarn build --mode alpha #使用.env.alpha 配置文件中的参数
	yarn build --mode prod #使用.env.prod 配置文件中的参数

Nginx配置-反向代理

Tue, 08 Nov 2022 10:05:00 +0800

# 引言

所有配置方法和介绍均来至于网络搜索汇总，主要用于方便后期巩固学习。

# 何为反向代理

在介绍反向代理之前，先来了解一下正向代理。

正向代理：如果把局域网外的 Internet 想象成一个巨大的资源库，则局域网中的客户端要访问 Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理，下面是正向代理的原理图。

反向代理：看下面原理图，就一目了然。其实客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，在返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器 IP 地址。

正向代理和反向代理的区别，一句话就是：如果我们客户端自己用，就是正向代理。如果是在服务器用，用户无感知，就是反向代理。

# Nginx 配置文件

在学习 Nginx 之前，要熟知它的配置文件，毕竟，下面需要做的所有配置（反向代理、负载均衡、动静分离等），都是基于它的配置文件。
Nginx 默认的配置文件是在安装目录下的 conf 目录下，后续对 Nginx 的使用基本上都是对此配置文件进行相应的修改。完整的配置文件，可以看一下文章最后。修改过 nginx.conf 配置文件，记得要✔️重启 Nginx 服务（☆☆☆☆☆）
配置文件中有很多 #号，该符号表示注释内容，去掉所有以 #开头的段落，精简之后的配置文件内容如下（PS：其实注释掉的地方，都是一些功能的使用代码，需要用到的时候，取消注释即可）：

	# 主进程叫 master，负责管理子进程，子进程叫 worker
	# worker_processes 配置项表示开启几个业务进程，一般和 cpu 核数有关
	worker_processes 1;

	events {
	worker_connections 1024;
	}

	http {
	# include 表示可以引入其他文件，此处表示引入 http mime 类型
	include mime.types;
	default_type application/octet-stream;
	sendfile on;
	keepalive_timeout 65;

	# 虚拟主机，可以配置多个
	server {
	listen 80;
	server_name localhost;

	location / {
	# 路径匹配之后，哪个目录下去匹配相应的网页，html 是相对路径
	root html;
	index index.html index.htm;
	}

	error_page 500 502 503 504 /50x.html;
	location = /50x.html {
	root html;
	}
	}
	}

去掉注释信息后，可以将 nginx.conf 配置文件分为三部分：

全局块

worker_processes  1;

从配置文件开始到 events 块之间的内容，主要会设置一些影响 Nginx 服务器整体运行的配置指令，主要包括：配置运行 Nginx 服务器的用户（组）、允许生成的 worker process 数，进程 PID 存放路径、日志存放路径和类型以及配置文件的引入等。
上面这行 worker_processes 配置，是 Nginx 服务器并发处理服务的关键配置，该值越大，可以支持的并发处理量也越多，但是会受到硬件、软件等设备的约束。

events 块

	events {
	worker_connections 1024;
	}

events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接，常用的设置包括：是否开启对多 work process 下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种事件驱动模型来处理连接请求，每个 work process 可以同时支持的最大连接数等

上述例子就表示每个 work process 支持的最大连接数为 1024。这部分的配置对 Nginx 的性能影响较大，在实际中应该灵活配置。

http 块

	http {
	include mime.types;
	default_type application/octet-stream;
	sendfile on;
	keepalive_timeout 65;

	server {
	listen 80;
	server_name localhost;

	location / {
	root html;
	index index.html index.htm;
	}

	error_page 500 502 503 504 /50x.html;
	location = /50x.html {
	root html;
	}
	}

这部分是 Nginx 服务器配置中最频繁的部分，代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里。需要注意的是：http 块也可以包括 http 全局块、server 块。下面的反向代理、动静分离、负载均衡都是在这部分中配置

http 全局块：http 全局块配置的指令包括：文件引入、MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等。

server 块：这块和虚拟主机有密切关系，从用户角度看，虚拟主机和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网服务器硬件成本。

location 块：这块的主要作用是：基于 Nginx 服务器接收到的请求字符串（例如 server_name/uri-string），对虚拟主机名称（也可以是 IP 别名）之外的字符串（例如前面的 /uri-string）进行匹配，对特定的请求进行处理。地址定向、数据缓存和应答控制等功能，还有许多第三方模块的配置也在这里进行。

每个 http 块可以包括多个 server 块，而每个 server 块就相当于一个虚拟主机。而每个 server 块也分为全局 server 块，以及可以同时包含多个 locaton 块。（☆☆☆☆☆）

# 反向代理配置

location 配置规则

	location [ = \| ~ \| ~* \| ^~ \| @ ] /uri {

	}

	= ：用于不含正则表达式的 uri 前，要求请求字符串与 uri 严格匹配，如果匹配成功，就停止继续向下搜索并立即处理该请求。
	~ ：用于表示 uri 包含正则表达式，并且区分大小写。
	~* ：用于表示 uri 包含正则表达式，并且不区分大小写。
	^~ ：用于不含正则表达式的 uri 前，要求 Nginx 服务器找到标识 uri 和请求字符串匹配度最高的location后，立即使用此 location 处理请求，而不再使用 location 块中的正则 uri 和请求字符串做匹配。
	@ : "@" 定义一个命名的 location，使用在内部定向时，例如 error_page
	/uri ：不带任何修饰符，也表示前缀匹配，但是在正则匹配之后，如果没有正则命中，命中最长的规则
	/ ：通用匹配，任何未匹配到其它location的请求都会匹配到，相当于switch中的default

uri 没有 “/” 结尾时，location /abc/def 可以匹配 /abc/defghi 请求，也可以匹配 /abc/def/ghi 等。
uri 有 “/” 结尾时，location /abc/def/ 不能匹配 /abc/defghi 请求，只能匹配 /abc/def/anything 这样的请求☆☆☆☆☆

proxy_pass 配置规则

url 结尾加上了 /，相当于是绝对路径，则 Nginx 不会把 location 中匹配的路径部分加入代理 url。
url 结尾不加 /，Nginx 则会把匹配的路径部分加入代理 uri。

	情景1:
	proxy_pass后有/
	访问地址：http://localhost:8081/WCP.Service/wcp/modeladapter/download/asc.shtml
	最终代理：http://10.194.171.7:13082/modeladapter/download/asc.shtml
	location /WCP.Service/wcp/modeladapter/download/ {
	proxy_pass http://10.194.171.7:13082/modeladapter/download/;
	}
	访问地址：http://localhost:8081/model/asc.shtml
	最终代理：http://127.0.0.1:8082/model/asc.shtml
	location /model/ {
	proxy_pass http://127.0.0.1:8082/model/;
	}

	情景2:
	proxy_pass后有/
	访问地址：http://localhost:8081/model/asc.shtml
	最终代理：http://127.0.0.1:8082/asc.shtml
	location /model/ {
	proxy_pass http://127.0.0.1:8082/;
	}

	情景3：
	proxy_pass后没有/
	访问地址：http://localhost:8081/model/asc.shtml
	最终代理：http://127.0.0.1:8082/model/asc.shtml
	location /model/ {
	proxy_pass http://127.0.0.1:8082;
	}

	情景4
	proxy_pass后没有/
	访问地址：http://localhost:8081/model/asc.shtml
	最终代理：http://127.0.0.1:8082/AAAmodel/asc.shtml
	location /model/ {
	proxy_pass http://127.0.0.1:8082/AAA;
	}

	情景5
	proxy_pass后有/
	访问地址：http://localhost:8081/model/asc.shtml
	最终代理：http://127.0.0.1:8082/asc.shtml
	location /model {
	proxy_pass http://127.0.0.1:8082/;
	}

	情景6
	proxy_pass后有/
	访问地址：http://localhost:8081/modelBBB/asc.shtml
	最终代理：http://127.0.0.1:8082/asc.shtml
	location /model {
	proxy_pass http://127.0.0.1:8082/;
	}

# Nginx 完整配置文件

	#user nobody;
	worker_processes 1;

	#error_log logs/error.log;
	#error_log logs/error.log notice;
	#error_log logs/error.log info;

	#pid logs/nginx.pid;

	events {
	worker_connections 1024;
	}

	http {
	include mime.types;
	default_type application/octet-stream;

	#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
	# '$status $body_bytes_sent "$http_referer" '
	# '"$http_user_agent" "$http_x_forwarded_for"';

	#access_log logs/access.log main;

	sendfile on;
	#tcp_nopush on;

	#keepalive_timeout 0;
	keepalive_timeout 65;

	#gzip on;

	server {
	listen 80;
	server_name localhost;

	#charset koi8-r;

	#access_log logs/host.access.log main;

	location / {
	root html;
	index index.html index.htm;
	}

	#error_page 404 /404.html;

	# redirect server error pages to the static page /50x.html
	#
	error_page 500 502 503 504 /50x.html;
	location = /50x.html {
	root html;
	}

	# proxy the PHP scripts to Apache listening on 127.0.0.1:80
	#
	#location ~ \.php$ {
	# proxy_pass http://127.0.0.1;
	#}

	# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
	#
	#location ~ \.php$ {
	# root html;
	# fastcgi_pass 127.0.0.1:9000;
	# fastcgi_index index.php;
	# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
	# include fastcgi_params;
	#}

	# deny access to .htaccess files, if Apache's document root
	# concurs with nginx's one
	#
	#location ~ /\.ht {
	# deny all;
	#}
	}
	# another virtual host using mix of IP-, name-, and port-based configuration
	#
	#server {
	# listen 8000;
	# listen somename:8080;
	# server_name somename alias another.alias;
	# location / {
	# root html;
	# index index.html index.htm;
	# }
	#}
	# HTTPS server
	#
	#server {
	# listen 443 ssl;
	# server_name localhost;
	# ssl_certificate cert.pem;
	# ssl_certificate_key cert.key;

	# ssl_session_cache shared:SSL:1m;
	# ssl_session_timeout 5m;

	# ssl_ciphers HIGH:!aNULL:!MD5;
	# ssl_prefer_server_ciphers on;

	# location / {
	# root html;
	# index index.html index.htm;
	# }
	#}
	}

记一次Vue项目的部署

Fri, 04 Nov 2022 15:21:00 +0800

# 描述

今天需要把一个 web 项目部署到 ubuntu 服务器上，结果直接使用 apt install nodejs 安装的 nodejs 版本过低，导致编译失败。最后通过查看官网文档获取到了 ubuntu 最新 nodejs 的安装命令。

# 过程

卸载旧的 nodejs（此命令会卸载掉相关依赖包）

sudo apt autoremove --purge nodejs

安装 NodeJS

curl -fsSL https://deb.nodesource.com/setup_16.x | sudo -E bash - && sudo apt-get install -y nodejs

安装 yarn

	curl -sL https://dl.yarnpkg.com/debian/pubkey.gpg \| gpg --dearmor \| sudo tee /usr/share/keyrings/yarnkey.gpg >/dev/null

	echo "deb [signed-by=/usr/share/keyrings/yarnkey.gpg] https://dl.yarnpkg.com/debian stable main" \| sudo tee /etc/apt/sources.list.d/yarn.list

	sudo apt-get update && sudo apt-get install yarn

yarn install

编译（到项目根目录执行，完成后会生成 dist 目录）

yarn build

安装 nginx

apt install nginx

配置 nginx (编译 /etc/nginx/sites-available/default)

	server {
	listen 80 default_server;
	listen [::]:80 default_server;

	# SSL configuration
	#
	# listen 443 ssl default_server;
	# listen [::]:443 ssl default_server;
	#
	# Note: You should disable gzip for SSL traffic.
	# See: https://bugs.debian.org/773332
	#
	# Read up on ssl_ciphers to ensure a secure configuration.
	# See: https://bugs.debian.org/765782
	#
	# Self signed certs generated by the ssl-cert package
	# Don't use them in a production server!
	#
	# include snippets/snakeoil.conf;

	root /var/www/html;

	# Add index.php to the list if you are using PHP
	index index.html index.htm index.nginx-debian.html;

	server_name _;

	location /api {
	proxy_pass http://localhost:8080;
	}

	location / {
	# First attempt to serve request as file, then
	# as directory, then fall back to displaying a 404.
	#try_files $uri $uri/ =404;
	alias /opt/codes/dayu-tools-arbitrage-web/dist/;
	index index.html index.htm;
	}
	｝

# 其它

	rm dist -fr

	yarn build

上班了

Thu, 03 Nov 2022 11:25:00 +0800

终于又上班了。O (∩_∩) O~

2>/dev/null和>/dev/null 2>&1和2>&1>/dev/null的区别

Wed, 02 Nov 2022 16:29:00 +0800

# 区别：

2>/dev/null

意思就是把错误输出到 “黑洞”

>/dev/null 2>&1

默认情况是 1，也就是等同于 1>/dev/null 2>&1。意思就是把标准输出重定向到 “黑洞”，还把错误输出 2 重定向到标准输出 1，也就是标准输出和错误输出都进了 “黑洞”

2>&1 >/dev/null

意思就是把错误输出 2 重定向到标准出书 1，也就是屏幕，标准输出进了 “黑洞”，也就是标准输出进了黑洞，错误输出打印到屏幕

# 解释：

文件描述符
Linux 系统预留三个文件描述符：0、1 和 2，他们的意义如下所示：
0—— 标准输入（stdin）
略...
1—— 标准输出（stdout）
在当前目录下，有且只有一个文件名称为 a.txt 的文件，这时我们运行这个命令【ls a.txt】, 就会获得一个标准输出 stdout 的输出结果：a.txt

2—— 标准错误（stderr）
在当前目录下，有且只有一个文件名称为 a.txt 的文件，我们运行命令【ls b.txt】，我们就会获得一个标准错误 stderr 的输出结果 “ls：无法访问 b.txt：没有这样的文件或目录”。
重定向
重定向的符号有两个：> 或 >>，两者的区别是：前者会先清空文件，然后再写入内容，后者会将重定向的内容追加到现有文件的尾部。举例如下：

重定向标准输出 stdout

如上图所示，对比没有添加重定向的操作，这条命令在使用之后并没有将 a.txt 打印到屏幕。在紧接的 cat 操作后，可以发现本来应该被输出的内容被记录到 stdout.txt 中。
重定向标准错误 stderr

如上图所示，文件描述符 2，标准错误的重定向也是同样的原理被记录在了文件 stderr.txt 这个文件里面了。
可以将 stderr 单独定向到一个文件，stdout 重定向到另一个文件

ls b.txt 2> stderr.txt 1>stdout.txt

也可以将 stderr 和 stdout 重定向到同一个文件

ls b.txt > output.txt 2>&1

或采用下面的方法，可以少写几个字，能达到同样的效果

	ls b.txt &> output.txt
	ls b.txt >& output.txt #两个表达式效果一样的

Linux 特殊文件
/dev/null 是一个特殊的设备文件，这个文件接收到任何数据都会被丢弃。因此，null 这个设备通常也被称为位桶（bit bucket）或黑洞。
所以，2>/dev/null 的意思就是将标准错误 stderr 删掉。

360独立版小工具

Tue, 01 Nov 2022 15:20:00 +0800

# 360 独立版小工具

360 全家桶众说纷纭但工具箱还是挺实用的，这波小工具可以单独下载使用，有需要的朋友赶紧下载吧！

下载地址

# 部分工具截图

一键关闭Windows10/11系统自动更新

Mon, 31 Oct 2022 15:30:00 +0800

# 介绍

当你经常需要在家远程到公司进行办公，或者开启了很多临时文件、文档、软件需要等到第二天继续之前的工作时，结果系统自行更新并重启了。是不是会让你非常郁闷。关闭系统自行更新就可以轻松解决此类问题。

# 下载

win10 / win11 / 本地

极空间web端https直连nginx配置

Thu, 27 Oct 2022 13:34:00 +0800

# 介绍

ip 直连一般都映射了 5055, 但是直接访问 5055 极空间只提供了 http 协议，如果希望使用 https 协议则必须使用其它端口进行访问。以下方案采用 nginx 反向代理实现，端口使用 10000 举例。

# 配置

需要先把 10000 端口在路由器上做好映射。
证书生成好并放置到 nginx 上。（证书生成方法不做介绍请自行百度）
http 跳转 https 配置

	server {
	if ($scheme = http) {
	rewrite ^(.*)$ https://$host$1 permanent;
	}
	}

web 端口监听配置

	#极空间 - web
	server {
	listen 10000 ssl http2; #ipv4
	listen [::]:10000 ssl http2; #ipv6
	server_name xxx.xxx.com; #填写自己的域名，主域名或者子域名

	#include /etc/nginx/conf.d/ssl/ssl_common.conf;
	ssl_certificate_key /etc/nginx/conf.d/ssl/xxx.key; #加密证书
	ssl_certificate /etc/nginx/conf.d/ssl/xxx.pem; #加密证书
	ssl_session_timeout 1d;
	ssl_session_cache shared:MozSSL:10m;
	ssl_session_tickets off;
	ssl_protocols TLSv1.2 TLSv1.3;
	ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
	ssl_prefer_server_ciphers on;

	#开启 OCSP stapling
	ssl_stapling on;
	ssl_stapling_verify on;

	client_max_body_size 128M;

	add_header Strict-Transport-Security "max-age=31536000; includeSubdomains; preload";

	proxy_send_timeout 180s; #设置发送超时时间
	proxy_read_timeout 180s; #设置读取超时时间

	# Prevent Information leaks
	proxy_hide_header X-Powered-By;
	proxy_hide_header Server;
	proxy_hide_header X-AspNetMvc-Version;
	proxy_hide_header X-AspNet-Version;

	# http security headers
	add_header X-Content-Type-Options nosniff;
	add_header Pragma no-cache;
	add_header Cache-Control no-store;
	add_header X-XSS-Protection "1; mode=block";
	add_header Referrer-Policy origin-when-cross-origin;
	add_header X-Permitted-Cross-Domain-Policies none;
	add_header X-Frame-Options SAMEORIGIN; #允许同域嵌套

	# Add Security cookie flags
	proxy_cookie_path ~(.*) "$1; SameSite=strict; secure; httponly";

	# Path to the root of your installation
	location / {
	proxy_intercept_errors on;
	proxy_max_temp_file_size 0;
	proxy_set_header Host $host;
	proxy_set_header X-Real-IP $remote_addr;
	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
	proxy_set_header X-Forwarded-Proto $scheme;

	proxy_pass http://极空间内网ip:5055; #这里设置你自己要跳转的局域网应用；
	proxy_redirect http://域名:5055/home https://域名:10000/home; #极空间在登陆后会跳转到 http 协议的 5055 端口，所以要在此替换为 https 协议的 10000 端口
	}

	error_page 500 502 503 504 /500.html;
	error_page 400 404 /500.html;
	location = /500.html {
	root /usr/share/nginx/html/; #错误 html
	}
	}

# 问题

需要开启允许嵌套否则登陆后所有应用都是拒绝访问
需要配置 proxy_redirect 替换响应 url，否则会跳转到默认 http 协议的 5055 端口
如果配置 proxy_redirect 后无效可能需要清除浏览器缓存（F12 - 网络 - 右键点击 url 区域 - 清除浏览器缓存）

极空间Docker版青龙面板安装与配置

Sat, 22 Oct 2022 10:44:00 +0800

# 介绍

青龙面板是一个支持 python3、javascript、shell、typescript 的定时任务管理面板。它支持在线管理脚本、环境变量、配置文件，支持在线查看日志及支持多种方式的消息通知。

# 安装

本文使用的是 whyour/qinglong 的镜像。
路径映射（由于青龙面板有 nodejs 环境，所以我把 hexo 博客的编译也放置在上面，再把 nginx 的 html 映射过来，这样就可以直接编译发布了。）

	#青龙面板装载路径
	/ql/data
	#博客装载路径（如果你不部署 hexo 博客可以不用配置）
	/root/.ssh #ssh 证书文件（如果你不用把 hexo 推送到 git 上可以不用配置）
	/blog #hexo 博客编译目录
	/blog/nginx_blog #nginx 上放置博客的目录（例如：/Docker/nginx/html/blog）

端口

4000端口是hexo-admin使用的，如果你不用可以不配置
环境
登录
地址：http:// 极空间 IP:5700
默认账号：admin
默认密码：admin

# 配置

我主要用青龙面板跑京东的脚本，所以也只介绍相关的配置方法
定时任务 (我使用的是 KingRan/KR 的集合库，以下是拉取命令)
ql repo https://github.com/KingRan/KR.git "jd_|jx_|jdCookie" "activity|backUp|wskey" "^jd[^_]|USER|utils|function|sign|sendNotify|ql|JDJR"
定时规则（我是每 3 小时拉取一次，不要拉取太频繁否则可能被封）
0 */3 * * *
环境变量

	名称：JD_COOKIE
	值：web京东登陆后按F12在网络tab页中的请求内查找cookie，然后复制pt_key=到pt_pin=等

配置文件 (主要修改和添加以下配置)

	repo命令拉取脚本时需要拉取的文件后缀，直接写文件后缀名即可
	RepoFileExtensions="js py ts"
	钉钉（消息推送）
	export DD_BOT_TOKEN=
	export DD_BOT_SECRET=
	## 开卡
	export guaopencard_All="true"
	export guaopencard_addSku_All="true"
	export guaopencardRun_All="true"
	export guaopencard_draw="true"
	export JD_TRY="true"
	export exjxbeans="true"
	export DY_OPENALL="true"
	#抽奖
	export opencard_draw=3
	#开启脚本依赖文件缺失修复
	export ec_fix_dep="true"
	#开启脚本依赖文件更新
	export ec_re_dep="true"
	#清空购物车
	export JD_CART_REMOVE="true"
	export JD_CART="true"
	#去掉多余的双十一红包脚本
	export FLCODE=''
	#加购物车抽奖
	export RUN_CAR=true
	#停用小额免密支付
	export JD_PAY_CONTRACT=true

依赖管理

	#nodejs 依赖
	crypto-js
	prettytable
	dotenv
	jsdom
	date-fns
	tough-cookie
	tslib
	ws@7.4.3
	ts-md5
	jsdom -g
	jieba
	fs
	form-data
	json5
	global-agent
	png-js
	@types/node
	require
	typescript
	js-base64
	axios
	#pythone 依赖
	requests
	canvas
	ping3
	jieba
	aiohttp
	PyExecJS
	#Linux 依赖
	bizCode
	bizMsg
	lxml

# 其它

	#配置国内源
	pip config --global set global.index-url https://mirrors.aliyun.com/pypi/simple/
	pip config --global set install.trusted-host https://mirrors.aliyun.com

	#升级 pip
	pip install --upgrade pip

	#更新青龙
	ql update

	#已知要安装的依赖（不安装部分脚本任务会失败）
	pnpm install ds

	#一键安装所有依赖（基于 Faker 一键脚本安装的青龙
	可通过执行/ql/data/scripts下的QLDependency.sh脚本安装，如脚本已经更新则通过下面命令执行
	curl -fsSL https://git.metauniverse-cn.com/https://raw.githubusercontent.com/shufflewzc/QLDependency/main/Shell/QLOneKeyDependency.sh \| sh

	#一般出现这种错误：(缺依赖)
	Error: Cannot find module 'xx'
	执行pnpm install xxx

	#一般出现这种错误：(缺文件)
	Error: Cannot find module './xx'
	那就是拉库命令不完整，请检查或复制完整的拉库命

	#Python3 依赖安装失败修复（基于 Faker 一键脚本安装的青龙）
	curl -sS https://bootstrap.pypa.io/get-pip.py \| python3

Hexo + Theme.Shoka + Valine评论配置

Fri, 21 Oct 2022 11:48:00 +0800

valine 评论需要 LeanCloud 支持

# LeanCloud 注册

到 LeanCloud 网站完成注册。
创建应用。
名称随便取，方案看自己选择。开发版免费但是有限制，商业版收费无限制。
点击配置按钮进行配置。
点击设置 - 应用凭证可获取 App ID 和 App Key
点击设置 - 安全中心根据自己的需求配置

# 修改 Theme.Shoka 配置

	valine:
	appId: 粘贴5中获取的App ID #Your_appId
	appKey: 粘贴5中获取的App Key #Your_appkey
	placeholder: ヽ(○´∀`)ﾉ♪欢迎畅所欲言 # Comment box placeholder
	avatar: mp #默认头像设置 Gravatar style : mp, identicon, monsterid, wavatar, robohash, retro
	pageSize: 10 # Pagination size
	lang: zh-CN
	visitor: true # Article reading statistic 这个要设置为 false，以免与 leancloud_visitors 突冲
	NoRecordIP: false # Whether to record the commenter IP
	serverURLs: # When the custom domain name is enabled, fill it in here (it will be detected automatically by default, no need to fill in)
	powerMode: true
	tagMeta:
	visitor: 新朋友
	master: 博主
	friend: 小伙伴
	investor: 金主粑粑
	tagColor:
	master: "var(--color-orange)"
	friend: "var(--color-aqua)"
	investor: "var(--color-pink)"
	tagMember:
	master:
	# - hash of master@email.com
	# - hash of master2@email.com
	friend:
	# - hash of friend@email.com
	# - hash of friend2@email.com
	investor:
	# - hash of investor1@email.com

极空间Docker版mariadb安装与配置

Fri, 21 Oct 2022 09:06:00 +0800

# 介绍

mariadb 属于 mysql 的一个分支，完全兼容 mysql，使用方式和 mysql 无区别。

# 安装

本文介绍安装的镜像为 linuxserver_mariadb 的 10.5.13-r0-ls45，原则上使用最新版即可
配置文件映射
端口
环境（MYSQL_ROOT_PASSWORD 为数据库 root 用户密码）
到此已经可以在内网使用了，连接方法同 mysql 一样

按本文设置内网连接信息为：
ip：极空间内网 ip
端口：3306
用户名：root
密码：MYSQL_ROOT_PASSWORD 对应的值

# 配置

配置 nginx 反向代理

	stream {

	#极空间 - docker-mariadb
	upstream mariadb {
	hash $remote_addr consistent;
	server 192.168.0.254:3306; #192.168.0.254 为极空间内网 ip
	}

	server {
	listen 8090; #8090 为 nginx 监听端口，需要在路由器开放 8090 端口并映射给极空间内网 IP（nginx 部署在极空间上）

	proxy_connect_timeout 30s;
	proxy_timeout 300s;
	proxy_pass mariadb;
	}

	}

极空间Docker版Wordpress安装与配置

Thu, 20 Oct 2022 08:56:00 +0800

# 安装

下载最新版 wordpress 镜像，如极空间无法下载，可到 passerma 网站下载。
需要先在 mysql 中创建给 wordpress 使用的库。
文件路径映射（目前极空间不能映射到高速盘，否则无法启动）。
端口映射。
通过映射的端口访问安装界面（一定要通过最终访问的页面进行安装，否则修改配置比较麻烦。如最终是域名访问，就先把域名解析代理等先配置好，再通过域名访问安装）。

# 配置

如需使用 https 访问，需要在 wp-config.php 中加入以下代码，否则资源文件无法访问。

	if((!empty( $_SERVER['HTTP_X_FORWARDED_HOST'])) \|\| (!empty( $_SERVER['HTTP_X_FORWARDED_FOR'])) ) {
	$_SERVER['HTTP_HOST'] = $_SERVER['HTTP_X_FORWARDED_HOST'];
	$_SERVER['HTTPS'] = 'on';
	}

后台安装插件时如果跳转到 ftp 配置，则需要在 wp-config.php 中加入以下代码，并到 wp-content 目录下创建 tmp 目录，最后还需要给 tmp 目录赋予读写权限。

	define('WP_TEMP_DIR', ABSPATH.'wp-content/tmp');
	define('FS_METHOD', 'direct');
	define('FS_CHMOD_DIR', 0777);
	define('FS_CHMOD_FILE', 0777);

目录和文件所有者、组会自动变为 root，目前我是通过访问页面时通过命令修正。暂时未发现问题，如果不行则只能通过定时任务来定时修正了。需要在 wp-config.php 中加入以下代码。

	chown('/var/www/html', 'www-data');
	chgrp('/var/www/html', 'www-data');
	chmod('/var/www/html/wp-content/plugins', 0777);
	chmod('/var/www/html/wp-content/themes', 0777);
	chmod('/var/www/html/wp-content/tmp', 0777);

隐藏后台访问需要在 wp-login.php 中加入以下代码，key、value 和 https://www.xxx.com/ 需要修改为自己的。修改后只能通过 https://www.xxx.com/wp-login.php?key=value 访问，其它访问需要登录的页面都会跳转到配置的 https://www.xxx.com/ 地址。

	if($_GET['key'] != 'value') {
	header('Location: https://www.xxx.com/');
	}

又长了一岁

Wed, 19 Oct 2022 08:51:00 +0800

一年一次的总结时间又到了，这一年前半年平平无奇，后半年惊涛骇浪。中年危机如期而遇，人身的低谷终究还是来了。很沮丧也很无助，但还是要坚强面对。人生起起伏伏，时好时坏，终归还是会好起来的。加油！加油！加油
！

搭建nagios监控

Tue, 18 Oct 2022 09:39:00 +0800

# 监控端服务安装与配置

nagios 需要安装主程序 core 和 nrpe（nagios 和各被监控主机都必须安装）。如需使用自研前端可通过安装 ndoutils (用于把 nagios 监控信息写入数据库) 和 mysql 实现。具体安装见官网
nagios 默认监控命令脚本放置在 libexec 中，自定义脚本也放到此处
etc/objects/commands.cfg 用于保存 nagios 默认监控命令
etc/nrpe.cfg 文件中需要添加用于被监控执行命令项（各被监控主机中都需要添加）
etc/objects/hosts 目录下配置需要被监控的主机信息
etc/objects/servers 目录下配置需要在被监控主机上执行的监控命令（第 4 项中的命令）

# 被监控端服务安装与配置

被监控端需要安装 nrpe
被监控端需要把监控端的命令写入到 nrpe 的配置文件中
被监控端需要把命令执行脚本放入 libexec 目录中
被监控端自动安装脚本（可借鉴）

	1、请先修改脚本中的服务端IP。
	2、如被监控端不支持let计算命令请执行sudo dpkg-reconfigure dash命令，弹出选择窗口后选择no。
	3、需要在脚本同目录下创建CentOS、Ubuntu、sh和conf目录，目录下分别放置nrpe的tar安装包、监控脚本和nrpe配置文件。

	#!/bin/bash
	#服务端 ip
	SERVER_IP=10.10.10.121
	#安装目录
	INSTALL_HOME=`pwd`
	#安装 ubuntu 版本
	INSTALL_UBUNTU()
	{
	sudo apt-get update
	sudo apt-get install -y autoconf automake gcc libc6 libmcrypt-dev make libssl-dev wget openssl

	cd /tmp
	#wget --no-check-certificate -O nrpe.tar.gz https://github.com/NagiosEnterprises/nrpe/archive/nrpe-4.0.3.tar.gz
	cp $INSTALL_HOME/Ubuntu/nrpe.tar.gz ./
	tar xzf nrpe.tar.gz

	cd /tmp/nrpe-nrpe-4.0.3/
	sudo ./configure --enable-command-args --with-ssl-lib=/usr/lib/x86_64-linux-gnu/
	sudo make all

	sudo make install-groups-users

	sudo make install

	sudo make install-config

	sudo sh -c "echo >> /etc/services"
	sudo sh -c "sudo echo '# Nagios services' >> /etc/services"
	sudo sh -c "sudo echo 'nrpe 5666/tcp' >> /etc/services"

	#判断系统是高版本还是低版本
	VERSION=`lsb_release -r --short`
	IS_LOW_VERSION=`echo "$VERSION < 15" \| bc`

	if [ $IS_LOW_VERSION = 1 ]; then
	#低版本
	sudo make install-init
	else
	#高版本
	sudo make install-init
	sudo systemctl enable nrpe.service
	fi

	sudo mkdir -p /etc/ufw/applications.d
	sudo sh -c "echo '[NRPE]' > /etc/ufw/applications.d/nagios"
	sudo sh -c "echo 'title=Nagios Remote Plugin Executor' >> /etc/ufw/applications.d/nagios"
	sudo sh -c "echo 'description=Allows remote execution of Nagios plugins' >> /etc/ufw/applications.d/nagios"
	sudo sh -c "echo 'ports=5666/tcp' >> /etc/ufw/applications.d/nagios"
	sudo ufw allow NRPE
	sudo ufw reload

	sudo sh -c "sed -i '/^allowed_hosts=/s/$/,$SERVER_IP/' /usr/local/nagios/etc/nrpe.cfg"
	sudo sh -c "sed -i 's/^dont_blame_nrpe=.*/dont_blame_nrpe=1/g' /usr/local/nagios/etc/nrpe.cfg"

	cd $INSTALL_HOME
	sudo cp ./sh/* /usr/local/nagios/libexec/
	sudo chmod +xr /usr/local/nagios/libexec/*

	sudo sh -c "echo 'command[check_ping]=/usr/local/nagios/libexec/check_ping -H 127.0.0.1 -w 3000.0,80% -c 5000.0,100% -p 5' >> /usr/local/nagios/etc/nrpe.cfg"
	sudo sh -c "echo 'command[check_cpu]=/usr/local/nagios/libexec/check_cpu.sh' >> /usr/local/nagios/etc/nrpe.cfg"
	sudo sh -c "echo 'command[check_mem]=/usr/local/nagios/libexec/check_mem.sh' >> /usr/local/nagios/etc/nrpe.cfg"
	sudo sh -c "echo 'command[check_disk]=/usr/local/nagios/libexec/check_disk.sh' >> /usr/local/nagios/etc/nrpe.cfg"
	sudo sh -c "echo 'command[check_my_service]=/usr/local/nagios/libexec/check_my_service.sh \$ARG1\$' >> /usr/local/nagios/etc/nrpe.cfg"
	sudo sh -c "echo 'command[check_system_info]=/usr/local/nagios/libexec/check_system_info.sh' >> /usr/local/nagios/etc/nrpe.cfg"
	NETWORK_INDEX=1
	for NETWORK_NAME in `cat /proc/net/dev \| awk '{i++; if(i>2){print $1}}' \| sed 's/^[\t]//g' \| sed 's/[:]$//g'`;do
	if [ $NETWORK_NAME != 'lo' ]; then
	sudo sh -c "echo 'command[check_network$NETWORK_INDEX]=/usr/local/nagios/libexec/check_network.sh $NETWORK_NAME' >> /usr/local/nagios/etc/nrpe.cfg"
	NETWORK_INDEX=`expr $NETWORK_INDEX + 1 `
	fi
	done

	if [ $IS_LOW_VERSION = 1 ]; then
	#低版本
	sudo start nrpe
	else
	#高版本
	sudo systemctl start nrpe.service
	fi
	}

	#安装 centos 版本
	INSTALL_CENTOS()
	{
	yum install -y gcc glibc glibc-common openssl openssl-devel perl wget

	cd /tmp
	#wget --no-check-certificate -O nrpe.tar.gz https://github.com/NagiosEnterprises/nrpe/archive/nrpe-4.0.3.tar.gz
	cp $INSTALL_HOME/CentOS/nrpe.tar.gz ./
	tar xzf nrpe.tar.gz

	cd /tmp/nrpe-nrpe-4.0.3/
	./configure --enable-command-args
	make all

	make install-groups-users

	make install

	make install-config

	echo >> /etc/services
	echo '# Nagios services' >> /etc/services
	echo 'nrpe 5666/tcp' >> /etc/services

	#判断系统是高版本还是低版本
	VERSION=`rpm -q centos-release\|cut -d- -f3`
	#安装 bc 命令
	yum -y install bc
	IS_LOW_VERSION=`echo "$VERSION < 7" \| bc`

	if [ $IS_LOW_VERSION = 1 ]; then
	#低版本
	make install-init

	iptables -I INPUT -p tcp --destination-port 5666 -j ACCEPT
	service iptables save
	ip6tables -I INPUT -p tcp --destination-port 5666 -j ACCEPT
	service ip6tables save
	else
	#高版本
	make install-init
	systemctl enable nrpe.service

	firewall-cmd --zone=public --add-port=5666/tcp
	firewall-cmd --zone=public --add-port=5666/tcp --permanent
	fi

	sudo sh -c "sed -i '/^allowed_hosts=/s/$/,$SERVER_IP/' /usr/local/nagios/etc/nrpe.cfg"
	sudo sh -c "sed -i 's/^dont_blame_nrpe=.*/dont_blame_nrpe=1/g' /usr/local/nagios/etc/nrpe.cfg"

	cd $INSTALL_HOME
	sudo cp ./sh/* /usr/local/nagios/libexec/
	sudo chmod +xr /usr/local/nagios/libexec/*

	sudo sh -c "echo 'command[check_ping]=/usr/local/nagios/libexec/check_ping -H 127.0.0.1 -w 3000.0,80% -c 5000.0,100% -p 5' >> /usr/local/nagios/etc/nrpe.cfg"
	sudo sh -c "echo 'command[check_cpu]=/usr/local/nagios/libexec/check_cpu.sh' >> /usr/local/nagios/etc/nrpe.cfg"
	sudo sh -c "echo 'command[check_mem]=/usr/local/nagios/libexec/check_mem.sh' >> /usr/local/nagios/etc/nrpe.cfg"
	sudo sh -c "echo 'command[check_disk]=/usr/local/nagios/libexec/check_disk.sh' >> /usr/local/nagios/etc/nrpe.cfg"
	sudo sh -c "echo 'command[check_my_service]=/usr/local/nagios/libexec/check_my_service.sh \$ARG1\$' >> /usr/local/nagios/etc/nrpe.cfg"
	sudo sh -c "echo 'command[check_system_info]=/usr/local/nagios/libexec/check_system_info.sh' >> /usr/local/nagios/etc/nrpe.cfg"
	NETWORK_INDEX=1
	for NETWORK_NAME in `cat /proc/net/dev \| awk '{i++; if(i>2){print $1}}' \| sed 's/^[\t]//g' \| sed 's/[:]$//g'`;do
	if [ $NETWORK_NAME != 'lo' ]; then
	sudo sh -c "echo 'command[check_network$NETWORK_INDEX]=/usr/local/nagios/libexec/check_network.sh $NETWORK_NAME' >> /usr/local/nagios/etc/nrpe.cfg"
	NETWORK_INDEX=`expr $NETWORK_INDEX + 1 `
	fi
	done

	if [ $IS_LOW_VERSION = 1 ]; then
	#低版本
	if [ $(echo "$VERSION < 6" \| bc) -eq 1 ]; then
	service nrpe start
	else
	start nrpe
	fi
	else
	#高版本
	systemctl start nrpe.service
	fi
	}

	#安装其它版本
	INSTALL_OTHER()
	{
	echo "Not supported at the moment."
	}

	#根据不同系统安装不同版本
	INSTALL()
	{
	if grep -Eqii "CentOS" /etc/issue \|\| grep -Eq "CentOS" /etc/*-release; then
	DISTRO='CentOS'
	PM='yum'
	INSTALL_CENTOS
	elif grep -Eqi "Red Hat Enterprise Linux Server" /etc/issue \|\| grep -Eq "Red Hat Enterprise Linux Server" /etc/*-release; then
	DISTRO='RHEL'
	PM='yum'
	INSTALL_OTHER
	elif grep -Eqi "Aliyun" /etc/issue \|\| grep -Eq "Aliyun" /etc/*-release; then
	DISTRO='Aliyun'
	PM='yum'
	INSTALL_OTHER
	elif grep -Eqi "Fedora" /etc/issue \|\| grep -Eq "Fedora" /etc/*-release; then
	DISTRO='Fedora'
	PM='yum'
	INSTALL_OTHER
	elif grep -Eqi "Debian" /etc/issue \|\| grep -Eq "Debian" /etc/*-release; then
	DISTRO='Debian'
	PM='apt'
	INSTALL_OTHER
	elif grep -Eqi "Ubuntu" /etc/issue \|\| grep -Eq "Ubuntu" /etc/*-release; then
	DISTRO='Ubuntu'
	PM='apt'
	INSTALL_UBUNTU
	elif grep -Eqi "Raspbian" /etc/issue \|\| grep -Eq "Raspbian" /etc/*-release; then
	DISTRO='Raspbian'
	PM='apt'
	INSTALL_OTHER
	else
	echo "unknow linux."
	exit 1
	fi
	echo $DISTRO
	}

	INSTALL

	exit 0

# 登录

地址：http:// 服务器 IP/nagios
用户名：nagiosadmin
密码：nagiosadmin

# 常见问题

监控日志未写入 mysql（可能是 ndoutils 服务不正常导致）。采用以下脚本命令解决

	#!/bin/bash
	sudo rm -f /usr/local/nagios/var/ndo2db.pid
	sudo rm -f /usr/local/nagios/var/ndo.sock
	sudo systemctl restart ndo2db.service
	sudo systemctl status ndo2db.service