运维 – 马谦的博客

nginx 中的内置变量 host 和 proxy_host

2020 年 4 月 1 日作者马谦马谦马谦

反向代理配置：

server {
    listen 80;
    server_name mirrors.maqian.work;

    location / {
        proxy_pass http://mirrors.aliyun.com;
        proxy_redirect off;
        proxy_set_header Host $proxy_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

server {

listen 80;

server_name mirrors.maqian.work;

location / {

proxy_pass http://mirrors.aliyun.com;

proxy_redirect off;

proxy_set_header Host $proxy_host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

}

在浏览器访问 mirrors.maqian.work 时： $host: mirrors.maqian.work $proxy_host: mirrors.aliyun.com

openssl 命令的部分用法

2019 年 9 月 10 日作者马谦马谦马谦

一、证书相关查看证书详细信息：

openssl x509 -in cert.pem -noout -text

1	openssl x509 -in cert.pem -noout -text

查看证书所有者：

> openssl x509 -in cert.pem -noout -subject
subject= /CN=www.dyxmq.cn

1 2	> openssl x509 -in cert.pem -noout -subject subject= /CN=www.dyxmq.cn

打印指纹信息：

> openssl x509 -in cert.pem -noout -fingerprint
SHA1 Fingerprint=7B:29:CE:09:28:4B:38:82:DF:53:14:B0:15:00:03:66:2B:C0:90:9E

1 2	> openssl x509 -in cert.pem -noout -fingerprint SHA1 Fingerprint=7B:29:CE:09:28:4B:38:82:DF:53:14:B0:15:00:03:66:2B:C0:90:9E

转换证书格式： [crayon-6 ... 阅读更多

LINUX 环境下文件删除了但是磁盘空间没有释放问题

2019 年 9 月 10 日作者马谦马谦马谦

一、问题现象磁盘下有个大文件占满了空间，删除后发现文件不见了，但是磁盘空间并没有释放。问题原因文件还被其他进程占用，调用 rm 后实际上还并没有真正删除，只有当文件解除占用后（引用计数变为 0）才会释放掉这部分空间。解决方案使用 lsof 命令查看文件还在被哪个进程占用的，关闭进程接触解除占用： [ ... 阅读更多

tcpdump 速成指南

2019 年 9 月 10 日2019 年 9 月 7 日作者马谦马谦马谦

其他参考：tcpdump 的基本用法 1. 抓取指定网卡上的数据 tcpdump 默认抓系统第一块网卡，-i 参数可以指定网卡，any 表示抓所有网卡：

tcpdump -i eth0 # 抓取 eth0 上的数据
tcpdump -i any # 抓取所有网卡上的数据

1 2	tcpdump -i eth0 # 抓取 eth0 上的数据 tcpdump -i any # 抓取所有网卡上的数据

2. 抓取指定 IP 的数据抓取来自 eth0 网卡上 IP 为 192.168.10.1 的数据： ... 阅读更多

linux 添加证书到受信任根证书列表

2019 年 9 月 10 日2019 年 9 月 5 日作者马谦马谦马谦

把证书拷贝到：/usr/local/share/ca-certificates/ 然后执行：

update-ca-certificates

1	update-ca-certificates

注意事项 curl 命令不会使用这种机制，使用 curl 命令的时候要手动指定--insecure 参数，否则依然会报证书不受信任的错误。 wget ... 阅读更多

SSH 报错 Could not load host key 的解决办法

2020 年 1 月 20 日2019 年 8 月 22 日作者马谦马谦马谦

一、问题现象 ubuntu 上启动 ssh 时，报错：

 * Starting OpenBSD Secure Shell server sshd                                             Could not load host key: /etc/ssh/ssh_host_rsa_key
Could not load host key: /etc/ssh/ssh_host_ecdsa_key
Could not load host key: /etc/ssh/ssh_host_ed25519_key

* Starting OpenBSD Secure Shell server sshd Could not load host key: /etc/ssh/ssh_host_rsa_key

Could not load host key: /etc/ssh/ssh_host_ecdsa_key

Could not load host key: /etc/ssh/ssh_host_ed25519_key

截图信息：错误信息是说密钥不存在，查看目录确实是不存在：

root@maqianos:~# ll /etc/ssh/
total 552
drwxr-xr-x 1 root root   4096 May 21 22:41 ./
drwxr-xr-x 1 root root   4096 Sep 16 12:26 ../
-rw-r--r-- 1 root root 553122 Mar  4  2019 moduli
-rw-r--r-- 1 root root   1580 Mar  4  2019 ssh_config
-rw-r--r-- 1 root root    338 May 21 22:41 ssh_import_id
-rw-r--r-- 1 root root   3262 May 21 22:41 sshd_config

root@maqianos:~# ll /etc/ssh/

total 552

drwxr-xr-x 1 root root 4096 May 21 22:41 ./

drwxr-xr-x 1 root root 4096 Sep 16 12:26 ../

-rw-r--r-- 1 root root 553122 Mar 4 2019 moduli

-rw-r--r-- 1 root root 1580 Mar 4 2019 ssh_config

-rw-r--r-- 1 root root 338 May 21 22:41 ssh_import_id

-rw-r--r-- 1 root root 3262 May 21 22:41 sshd_config

虽然有错误信息，但是从提示上看 ssh 服务是启动成功了，ps ... 阅读更多

nginx 错误 the "ssl" directive is deprecated 的解决方案

2020 年 3 月 22 日2019 年 7 月 26 日作者马谦马谦马谦

给 nginx 配置 https 时报错：

the "ssl" directive is deprecated, use the "listen ... ssl" directive instead in "nginx.conf:44"

1	the "ssl" directive is deprecated, use the "listen ... ssl" directive instead in "nginx.conf:44"

问题原因 nginx 新版本修改了 ssl 的配置方式，老的 ssl on 语法已经不推荐使用，建议使用以下形式开启 ssl：

listen 443 ssl;
ssl_certificate xx.crt;
ssl_certificate_key xx.key;

listen 443 ssl;

ssl_certificate xx.crt;

ssl_certificate_key xx.key;

低版本 nginx ... 阅读更多

zip 命令的用法

2018 年 10 月 29 日2018 年 10 月 18 日作者马谦马谦马谦

添加 1.txt 和 2.txt 到 output.zip：

zip ouput.zip 1.txt 2.txt

1	zip ouput.zip 1.txt 2.txt

如果 1.txt 已经存在于压缩包了，希望添加 2.txt 到包内，加上-u 选项：

> zip output.zip 1.txt 
  adding: 1.txt (stored 0%)
> zip output.zip -u 2.txt # 更新压缩包
  adding: 2.txt (stored 0%)

> zip output.zip 1.txt

adding: 1.txt (stored 0%)

> zip output.zip -u 2.txt # 更新压缩包

adding: 2.txt (stored 0%)

递归压缩选项-r： [crayon-6 ... 阅读更多

xargs 命令的基本用法

2018 年 5 月 17 日2018 年 5 月 4 日作者马谦马谦马谦

xargs 命令是给其他命令传递参数的一个过滤器，也是组合多个命令的一个工具。它擅长将标准输入数据转换成命令行参数，xargs 能够处理管道或者 stdin 并将其转换成特定命令的命令参数。

xargs 也可以将单行或多行文本输入转换为其他格式，例如多行变单行，单行变多行。 xargs 的默认命令是 echo，空格是默认定界符。这意味着通过管道传递给 xargs 的输入将会包含换行和空白，不过通过 xargs 的处理，换行和空白将被空格取代。 xargs 是构建单行命令的重要组件之一。

一、基本用法

xargs 用作替换工具，读取输入数据重新格式化后输出。-n 选项指定换行，-d 选项指定分隔符。

ma@ubuntu:/tmp$ cat tmp # 测试文本内容
a b c d e f
gh i jkl
ma@ubuntu:/tmp$ cat tmp | xargs # 重新格式化输出
a b c d e f gh i jkl
ma@ubuntu:/tmp$ cat tmp | xargs -n 3 # 每三个换行
a b c
d e f
gh i jkl    
ma@ubuntu:/tmp$ echo "abcXdefXghiXjkl" | xargs -n3 -dX # 以字符 X 分隔，每三个换行
abc def ghi
jkl

ma@ubuntu:/tmp$ cat tmp # 测试文本内容

a b c d e f

gh i jkl

ma@ubuntu:/tmp$ cat tmp | xargs # 重新格式化输出

a b c d e f gh i jkl

ma@ubuntu:/tmp$ cat tmp | xargs -n 3 # 每三个换行

a b c

d e f

gh i jkl

ma@ubuntu:/tmp$ echo "abcXdefXghiXjkl" | xargs -n3 -dX # 以字符 X 分隔，每三个换行

abc def ghi

jkl

find 命令的用法和正则表达式

2018 年 11 月 15 日2018 年 5 月 4 日作者马谦马谦马谦

find 命令用来在指定目录下查找文件，任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则 find 命令将在当前目录下查找子目录与文件，并且将查找到的子目录和文件全部进行显示。

查找的基本语法为：find dir [options] expression，在 dir 目录查找符合 expression 的文件，默认会递归查找。

一、基础用法

1.1 根据名字和类型查找

-name filename：直接查找该文件名的文件。
-type filetype：通过文件类型查找文件。文件类型包括：f：普通文件 b：块设备文件 c：字符设备文件 d：目录 l：链接文档 s：套接字文件

# 查找当前目录下以.tar.gz 结尾的名字
ma@ubuntu:/data/software$ find . -name "*.tar.gz"
./pip-9.0.1.tar.gz
./php-5.6.33.tar.gz
./node-v9.4.0-linux-x64.tar.gz
./LuaJIT-2.0.5.tar.gz
./mysql-5.6.38-linux-glibc2.12-x86_64.tar.gz
./go1.10.1.linux-amd64.tar.gz
./gcc-centos6.tar.gz
./cmake-3.11.0-rc3.tar.gz

# 查找当前目录下的所有文件夹，不递归查询
[ma@ma software]$ find . -maxdepth 1 -type d
./gcc-7.2.0
./go1.4
./setuptools-36.5.0
./lua-5.3.4
./openssl-1.0.2l
./build
./zlib-1.2.11
./vim
./gdb-8.1

# 查找当前目录下以.tar.gz 结尾的名字

ma@ubuntu:/data/software$ find . -name "*.tar.gz"

./pip-9.0.1.tar.gz

./php-5.6.33.tar.gz

./node-v9.4.0-linux-x64.tar.gz

./LuaJIT-2.0.5.tar.gz

./mysql-5.6.38-linux-glibc2.12-x86_64.tar.gz

./go1.10.1.linux-amd64.tar.gz

./gcc-centos6.tar.gz

./cmake-3.11.0-rc3.tar.gz

# 查找当前目录下的所有文件夹，不递归查询

[ma@ma software]$ find . -maxdepth 1 -type d

./gcc-7.2.0

./go1.4

./setuptools-36.5.0

./lua-5.3.4

./openssl-1.0.2l

./build

./zlib-1.2.11

./vim

./gdb-8.1

2026 年 2 月
一	二	三	四	五	六	日
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28