问题背景nexus3 的 admin 账号密码忘记了，需要重置。环境说明12nexus 基于 docker-compose 部署，版本 nexus3.26docker 镜像 sonatype/nexus3:3.26.1操作步骤参考：https://support.sonatype.com/hc/en-us/articles/213467158-How-to-reset-a-forgotten-admin-password-in-Nexus-3-x停止 nexus 服务由于 nexus 是基于 docker 部署，后面我们需要进入容器中执行相关命令，所以此处不能直接使用docker stop xxx来关闭服务。需要进入到容器内部来关闭 nexus 服务。123456# 进入 docker 容器内，注意，此处使用 root 用户，否则后续命令会无权限docker exec -u root -it nexus3 /bin/bash# 停止服务/opt/sonatype/nexus/bin/nexus stop# 核对服务状态/opt/sonatype/nexus/bin/nexus status说明：此处 docker 容器中 nexus 服务关闭的情况可能各不相同，此处找到了镜像原始 dockerfile，从中服务启动时执行的路径，推测出其关闭服务的命令。启动服务命令是CMD ["/o ...继续阅读 (11)

说明kubernetes v1.24.0 更新之后进行创建 ServiceAccount 不会自动生成 Secret 需要对其手动创建。网上的很多教程都没有创建 Secret 这步，应该是之前版本的教程，笔者使用的是 v1.25 版本，这部分需要特别添加。以下以创建一个 jenkins 用户为例，演示下在新版本下如何操作。该用户的作用是后续会在 jenkins 中调度集群。创建12345678910111213141516171819202122232425262728293031323334cat>role-jenkins.yaml< ...继续阅读 (15)

问题介绍项目配置了多个域名，如下，php 代码中有获取$_SERVER['SERVER_NAME']的值。1234server {server_name a.demo.com b.demo.com;...}当访问a.demo.com时，其获取的值是符合预期的。但是当访问b.demo.com时，其获取的值还是a.demo.com，导致代码中的判断出现错误。问题分析当 nginx 的一个 server 节点下，server_name 配置多个域名时，$server_name 变量的值是配置的第一个域名。结合上面我们的配置，此时我们的 $server_name 值为a.demo.com。解决方案方案 1，将多个域名配置在不同的 server 段下（推荐）。例如上面的配置，可以改成如下：12345678server {server_name a.demo.com;...}server {server_name b.demo.com;...}方案 2，修改 nginx 的 SERVER_NAME 值，使用 $host 变量。1234# 默认fastcgi_param SERVER_NAME $server_name;# 修改为fastcgi_param SERVER_NAME $host;今天的坑就踩到这，改天我们接着踩。更多技术文 ...继续阅读 (17)

Redis 事务简介Redis 只是提供了简单的事务功能。其本质是一组命令的集合，事务支持一次执行多个命令，在事务执行过程中，会顺序执行队列中的命令，其他客户端提交的命令请求不会插入到本事务执行命令序列中。命令的执行过程是顺序执行的，但不能保证原子性。无法像 MySQL 那样，有隔离级别，出了问题之后还能回滚数据等高级操作。后面会详细分析。Redis 事务基本指令Redis 提供了如下几个事务相关的基础指令。MULTI开启事务，Redis 会将后续命令加到队列中，而不真正执行它们，直到后续使用EXEC来原子化的顺序执行这些命令EXEC执行所有事务块内的命令DISCARD取消事务，放弃执行事务块内所有的命令WATCH监视一个或多个 key，若事务在执行前，这些 key 被其他命令修改，则事务被终端，不会执行事务中的任何命令UNWATCH取消WATCH命令对所有 keys 的监视一般情况下，一个简单的 Redis 事务主要分为如下几个部分：执行命令MULTI开启一个事务。开启事务之后，执行命令的多个命令会依次被放入一个队列，放入成功则会返回QUEUED消息。执行命令EXEC提交事务，Redis 会依次执行队列中的命令，并依次返回所有命令的结果。（若想放弃提交事务，则执行DISCARD）。下图简单介绍了下 Redis 事务执行的过程：实例分析下面我们来通过一些实际具体例子，来体会下 Re ...继续阅读 (7)

Redis 客户端和服务端之间是采用 TCP 协议进行通信的，是基于 Request/Response 这种一问一答的模式，即请求一次响应一次。普通模式我们先来看下普通模式下，一条 Redis 命令的简要执行过程：客户端发送一条命令给 redis-server，阻塞等待 redis-server 应答redis-server 接收到命令，执行命令redis-server 将结果返回给客户端下面我们来简要了解下一个完整请求的交互过程。客户端调用 write () 将消息写入操作系统为 socket 分配的 send buffer 中操作系统将 send buffer 中的内容发送到网卡，网卡通过网关路由把内容发送到服务器网卡服务器网卡将接受到的消息写入操作系统为 socket 分配的 recv buffer服务器进程调用 read () 从 recv buffer 中读取消息进行处理处理完成之后，服务器调用 write () 将响应内容发送的 send buffer 中服务器将 send buffer 中的内容通过网卡，发送到客户端客户端操作系统将网卡中的内容放入 recv buffer 中客户端进程调用 read () 从 recv buffer 中读取消息普通模式的问题我们来想一下，这种情况下可能导致什么问题。如果同时执行大量的命令，那对于每一个命令，都要按上面的流程走一次，当前 ...继续阅读 (18)

修改文章默认 url在 hexo 中新建的文章，默认的 url 路径是年 / 月 / 日 / 标题这样的格式，这其实是不利于 SEO 的。可以通过修改配置文件_config.yml来调整 hexo 生成文章的展示链接。默认的配置如下：1permalink: :year/:month/:day/:title/此处笔者修改为如下内容：1permalink: :title/permalink 从原来的默认值:year/:month/:day/:title/修改成:title/之后生成文章的 url 中就没有日期了。1https://www.immaxfang.com/2022/07/15/beanstalkd/上面修改前的 url 会变成如下的 url ：1https://www.immaxfang.com/beanstalkd/自定义 url当然，我们也可以自定义文章路径。如下面的例子，我们修改_config.yml配置一个自定义路径标签my。1permalink::my/在文章中我们给文章加入my标签，并赋予一个值。12345---title: beanstalkddate: 2022-07-15 20:00my: a1c9d8acb9bca455ea3e81afce35e5---最终这篇文章的 url 会变成：https://www.immaxfang.com/a1c9d8acb9 ...继续阅读 (6)

概述Redis 的 client-output-buffer-limit 可以用来强制断开无法足够快从 redis 服务器端读取数据的客户端。保护机制规则如下：[hard limit] 大小限制，当某一客户端缓冲区超过设定值后，直接关闭连接。[soft limit] 持续时间限制，当某一客户端缓冲区持续一段时间占用过大空间时关闭连接。该参数一般用在以下几类客户端中：普通 client，包括 monitor主从同步时的 slave clientPub/Sub 模式中的 client配置介绍与分析该参数的配置语法：1client-output-buffer-limit配置实例：123456# 普通 client buffer 限制client-output-buffer-limit normal 0 0 0# slave client buffer 限制client-output-buffer-limit slave 256mb 64mb 60# pubsub client buffer 限制client-output-buffer-limit pubsub 32mb 8mb 60client-output-buffer-limit normal 0 0 0将 hard limit 和 soft limit 同时设置为 0，则表示关闭该限制。client-output-buffer-l ...继续阅读 (10)

在我们设计和使用 API 授权的时候，经常会接触到如下内容：1Authorization : Bearer Tokenxxxxxx为什么前面会有个 Bearer，直接弄成这样不是更简单么。1Authorization : Tokenxxxxxx这是因为 W3C 的 HTTP 1.0 规范，具体见 10.2 和 11 。Authorization 的格式是：1Authorization:Bearer 是授权的类型，常见的授权类型有：Basic 用于 http-basic 认证；Bearer 常见于 OAuth 和 JWT 授权；Digest MD5 哈希的 http-basic 认证 (已弃用)AWS4-HMAC-SHA256 AWS 授权… ...继续阅读 (16)

前言前面的一篇文章已经介绍了 docker-compose 搭建 Prometheus + Grafana 服务。当时实现了监控服务器指标数据，是通过 node_exporter。Prometheus 还可用来监控很多服务，比如常见的 MySQL。本文就介绍如何通过 mysqld_exporter 来监控 MySQL 指标。下载安装包12345cd /optwget https://github.com/prometheus/mysqld_exporter/releases/download/v0.14.0/mysqld_exporter-0.14.0.linux-amd64.tar.gztar xvf mysqld_exporter-0.14.0.linux-amd64.tar.gzmv mysqld_exporter-0.14.0.linux-amd64 mysqld_exportermv /opt/mysqld_exporter /usr/local/创建监控账号并授权在需要监控的 mysql 上创建账号并授权。1234# 创建用户CREATE USER'prometheus'@'%'IDENTIFIED BY'prometheus';# 分配权限GRANT PROCESS, REPLICATION CLIENT, ...继续阅读 (8)

前言PrometheusPrometheus 是有 SoundCloud 开发的开源监控系统和时序数据库，基于 Go 语言开发。通过基于 HTTP 的 pull 方式采集时序数据，通过服务发现或静态配置去获取要采集的目标服务器，支持多节点工作，支持多种可视化图表及仪表盘。贴一下官方提供的架构图：Pormetheus 几个主要模块有，Server，Exporters，Pushgateway，PromQL，Alertmanager，WebUI 等，主要逻辑如下：Prometheus server 定期从静态配置的 targets 或者服务发现的 targets 拉取数据。当新拉取的数据大于配置内存缓存区时，Prometheus 会将数据持久化到磁盘（如果使用 remote storage 将持久化到云端）。Prometheus 配置 rules，然后定时查询数据，当条件触发时，会将 alert 推送到配置的 Alertmanager。Alertmanager 收到警告时，会根据配置，聚合、去重、降噪等操作，最后发送警告。可以使用 API，Prometheus Console 或者 Grafana 查询和聚合数据。GrafanaGrafana 是一个开源的度量分析及可视化套件。通过访问数据库（如 InfluxDB、Prometheus），展示自定义图表。ExporterExporter ...继续阅读 (7)

日志与我们日常的项目开发有着密切关系，日志是我们分析和排查问题的重要依据。今天就来简单总结下笔者个人对于项目中日志的一些经验。1. 日志文件规范1.1 日志文件命名日志文件名格式：logname_YY-MM-dd_hh.[roll-count].log例子：api_2022-06-20_12.0.log1.2 日志滚动大小一般要限制每个日记文件的大小，需日志滚动。一般常设置文件大小为 100M。Linux 对于小文件存在 Inodes 限制，所以当日志量大时，日志文件大小不宜设置的过小，否则将会产生大量日志滚动，造成日志文件过多，造成 Inodes 报警。并且最好定期清理过期的日志文件。1.3 日志文件存放位置日志文件统一保存在服务器的目录中，这个目录在团队内部最好是固定的，且有一定规律。例如日志的根目录均为/data/logs，项目的日志可以放在/data/logs/app/order-service/目录下，nginx 的日志可以放在/data/logs/service/nginx/目录下面。统一的日志存放路径便于后续接入日志平台与运维自动化，否则日志采集程序需要定义不同的日志路径，这将是一件非常复杂且不利于维护的事情。2. 日志内容规范2.1 模块编号(app_id)为每个模块或组件分配一个编号，即 app_id，该值需要全局唯一，便于在 ELK 等日志平台检索指定业务模块的 ...继续阅读 (9)

概述beanstalkd 是一个简单快速的分布式工作队列系统，协议基于 ASCII 编码运行在 TCP 上。其最初设计的目的是通过后台异步执行耗时任务的方式降低高容量 Web 应用的页面延时。其具有简单、轻量、易用等特点，也支持对任务优先级、延时 / 超时重发等控制，同时还有众多语言版本的客户端支持，这些优点使得它成为各种需要队列系统场景的一种常见选择。beanstalkd 优点如他官网的介绍，simple&fast;，使用非常简单，适合需要引入消息队列又不想引入 kafka 这类重型的 mq，维护成本低；同时，它的性能非常高，大部分场景下都可以 cover 住。支持持久化支持消息优先级，topic，延时消息，消息重试等主流语言客户端都支持，还可以根据 beanstalkd 协议自行实现。beanstalkd 不足无最大内存控制，当业务消息极多时，服务可能会不稳定。官方没有提供集群故障切换方案(主从或哨兵等)，需要自己解决。beanstalkd 重点概念job任务，队列中的基本单元，每个 job 都会有 id 和优先级。有点类似其他消息队列中的 message 的概念。但 job 有各种状态，下文介绍生命周期部分会重点介绍。job 存放在 tube 中。tube管道，用来存储同一类型的 job。有点类似其他消息队列中的 topic 的概念。beanstalkd 通过 tube 来实 ...继续阅读 (15)

概述本文笔者主要介绍 nginx 信号管理方面的知识及实践操作，内容包括 nginx 信号管理体系，nginx 信号管理的常见操作，通过具体案例来分析，如 nginx 的 reload，热升级以及日志切割。nginx 命令行管理nginx 的管理可以通过两种方式实现。一种是通过命令行，下面是 nginx 常用的操作命令，123456789101112131415root@sh192-168-1-71:~# nginx -hnginx version: nginx/1.10.3 (Ubuntu)Usage: nginx [-?hvVtTq] [-s signal] [-c filename] [-p prefix] [-g directives]Options:-?,-h : thishelp-v : show version andexit-V : show version and configure optionsthenexit-t :testconfiguration andexit-T :testconfiguration, dump it andexit-q : suppress non-error messages during configur ...继续阅读 (11)

在日常开发中，邮件发送是个比较常见的场景。因此出现了很多相关的软件和服务，各大云厂商也推出自己的邮件服务。今天笔者就像大家介绍一种常见的组合，AWS 的邮件服务 SES 与邮件服务器 postfix 的配置和使用方法。概述什么是 AWS-SESAmazon Simple Email Service (SES) 是一种经济高效、灵活且可扩展的电子邮件服务，使开发人员能够从任何应用程序中发送电子邮件。 您可以快速配置 Amazon SES 以支持多种电子邮件使用案例，包括交易、营销或群发电子邮件通信。什么是 postfixPostfix 是一种电子邮件服务器，它是由任职于 IBM 华生研究中心（T.J. Watson Research Center）的荷兰籍研究员 Wietse Venema 为了改良 sendmail 邮件服务器而产生的。它是为了改良 sendmail 产生的，同时它兼容 sendmail，是比较常用的一种邮件服务器。开通 Amazon Simple Email Service (SES)服务创建一个 identity此处我们为了演示方便，使用Email address方式来验证。按下图填入后续要发送邮件的邮箱，随后 AWS 会给对应邮箱发一个确认验证的邮件，点击一下邮件连接即可表示确认授权。创建凭证选择 Account dashboard，此处的 SMTP endp ...继续阅读 (10)

简介mydumper 是一款开源的 MySQL 逻辑备份工具，主要由 C 语言编写。与 MySQL 自带的 mysqldump 类似，但是 mydumper 更快更高效。mydumper 的一些优点特性：轻量级 C 语言开发支持多线程备份数据，备份后按表生成多个备份文件支持事务性和非事务性表一致性备份支持将导出的文件压缩，节约空间支持多线程恢复支持已守护进程模式工作，定时快照和连续二进制日志支持按指定大小将备份文件切割数据与建表语句分离下载安装安装方式非常多，以下介绍几种常见的方式。Ubuntu 中自带了 myloadersudo apt-get install mydumper使用 deb 包安装，以 Ubuntu 为例apt-get install libatomic1wgethttps://github.com/mydumper/mydumper/releases/download/v0.11.5/mydumper_0.11.5-1.$(lsb_release -cs)_amd64.deb dpkg -i mydumper_0.11.5-1.$(lsb_release -cs)_amd64.deb编译安装docker 安装根据实际平台情况，可选择不同的安装方式，官方也提供了一些常见的安装文档，https://github.com/mydumper/mydump ...继续阅读 (13)

有些时候我们需要对 git 仓库中的项目进行一些迁移，如从 a 账号迁移到 b 账号下，从 github 平台迁移到内部的 gitlab 平台等。一般平台会自带 migrate 或者 import 的功能，可以很方便的进行仓库的迁移。当然，我们也可以自行进行迁移，当需要迁移的项目比较多时，脚本进行迁移更快捷。下面来看看如何进行手动迁移，同时在迁移后，保留原项目的分支和 tag，以及提交记录等。先将待迁移的项目 clone 下来12gitclone--mirrorcd确保新的空仓库已经创建完成，然后即可将项目推送到新的空仓库中。123git remotermorigingit remote add origingit push origin --mirror大功告成，可以看到新的仓库中，项目的分支和 tag，以及提交记录等，都会保留。 ...继续阅读 (8)

laravel 源码分析具体注释见https://github.com/FX-Max/source-analysis-laravel前言队列 (Queue) 是 laravel 中比较常用的一个功能，队列的目的是将耗时的任务延时处理，比如发送邮件，从而大幅度缩短 Web 请求和响应的时间。本文我们就来分析下队列创建和执行的源码。本文笔者基于 laravel 5.8.* 版本队列任务的创建先通过命令创建一个 Job 类，成功之后会创建如下文件 laravel-src/laravel/app/Jobs/DemoJob.php。123> php artisan make:job DemoJob> Job created successfully.下面我们来分析一下 Job 类的具体生成过程。执行php artisan make:job DemoJob后，会触发调用如下方法。laravel-src/laravel/vendor/laravel/framework/src/Illuminate/Foundation/Providers/ArtisanServiceProvider.php1234567891011/*** Register the command.* [A] make:job 时触发的方法*@returnvoid*/protectedfunctionregisterJobMa ...继续阅读 (13)

周末升级了下 hexo 到新版本，发现升级后，构建时出现了一些错误，以下是出现的问题，及解决方法。WARN Deprecated config detected: “external_link” with a Boolean value is deprecated. Seehttps://hexo.io/docs/configurationfor more details.修改 _config.yml 文件，将如下内容做调整。1external_link: true将上面的内容，修改为如下内容。1234external_link:enable: true # Open external links in new tabfield: site # Apply to the whole siteexclude: ''err: TypeError: Cannot read property ‘bind’ of undefined123err: TypeError: Cannot read property 'bind' of undefined...Script load failed: %s themes/butterfly/scripts/filters/post_lazyload.js一般出现类似错误是由于升级 hexo 后，其余依赖未升级 ...继续阅读 (9)

日常工作中，我们经常会遇到 YAML，例如 docker-compose 配置，ELK 中的 filebeat 配置， K8S 集群配置，ansible 的 playbook 等，也有越来越多的项目使用了 YAML 作为配置文件的选型。那今天，我们就来了解下它到底是何许人也。什么是 YAMLYAML 官网：https://yaml.org/YAML (YAML: YAML Ain’t Markup Language) 是一种类似 XML，JSON 的数据序列化语言，是一种通用的数据串行化格式。它是主要用来写配置文件的语言，比 XML 要简洁和简单，便于人阅读理解，号称一种人性化的数据格式语言。正如其官网介绍，What It Is: YAML is a human friendly data serialization standard for all programming languages.YAML 的基本语法YAML 配置文件的后缀为 .yml，如 docker-compose.yml。基本语法大小写敏感使用缩进表示层级关系缩进不允许使用 tab，仅允许空格缩进的空格数目不重要，只要相同层级的元素左侧对齐即可#表示注释最基本的一个文件结构如下，demo.yml12apiVersion: v1kind: Pod若是要在一个文件中进行多个文档配置，则多个文档之间需要使用“—”(三 ...继续阅读 (9)

查看 RDS 当前时区默认情况下，AWS 的 RDS 采用的是 UTC 时间。而我们地区一般位于东八区，因此我们本地的时间是 UTC+8。连接到 RDS 上，查询当前实例的时区。1showvariableswherevariable_namelike'time_zone';显示的结果如下，表示当前 RDS 时区的 UTC。time_zone UTC调整 RDS 时区RDS 的时区调整是通过调整参数组来操作的。AWS 的 RDS 是不允许修改 default 参数组的。因此先要确认下当前 RDS 采用的参数组是不是 default 参数组。如果是 default 参数组，则需要新建一个参数组。然后在该参数组上调整 timezone 相关参数，然后变更 RDS 使用的参数组，使用新的参数组。从左侧的参数组菜单进入，即可新建参数组。一般我们都会从把当前在使用的参数组作为模版来复制一份新的来调整。选择当前在使用的参数组，Actions->Copy 即可。以笔者测试为例，当前在使用的参数组为 pg-mysql57-demo ，复制过来的新的参数组为 pg-mysql57-demo-new 。接下来就可以修改新的参数组的参数了，点击改参数组进入详情页面，搜索关键词 time_zone，然后点击 Modify 即可对参数进行修改，从可选值中找到我们需要的值，此处我们选择 ...继续阅读 (11)