08 2023 档案

解决Nginx SSL 代理 Tomcat 获取 Scheme 总是 Http 问题
摘要：## 背景 公司之前用的是http，但是出于苹果app审核和服务器安全性问题，要改为https，我们公司用的是沃通的ssl，按照沃通的官方文档提供的步骤完成服务器的配置。 架构上使用了 Nginx +tomcat 集群, 且nginx下配置了SSL,tomcat 没有配置SSL,项目使用https协 阅读全文
posted @ 2023-08-25 10:17 AlmightyYantao 阅读(399) 评论(0) 推荐(0)
openvpn动态下发权限
摘要：openvpn动态下发权限## 首先了解我们为什么要动态下发 - 开源的openvpn并不支持权限管理，大部分在做权限管理的时候使用的都是根据来源IP或IP段通过iptables/交换机来进行权限控制 - 权限控制太广了，根本无法很好的去做管理后台的配置，特别是需要用户组来进行区分的时候，那就更困难了 ## 权限下发的逻辑 阅读全文
posted @ 2023-08-24 17:51 AlmightyYantao 阅读(2) 评论(0) 推荐(0)
openvpn-auth（支持企业微信认证&LDAP）
摘要：openvpn-auth（支持企业微信认证&LDAP）方案介绍 时序图 其中有两个地方需要修改 corpid: 企业微信的企业ID corpsecret: 拥有通讯录的企业微信的Secret 代码如下 package auth import ( "io/ioutil" "log" "net/http" "strconv" "github.com/tid 阅读全文
posted @ 2023-08-24 17:50 AlmightyYantao 阅读(6) 评论(0) 推荐(0)
zabbix 警报推送至企业微信（图文版）
摘要：zabbix 警报推送至企业微信（图文版）## 新增Python脚本 ```python # encoding: utf-8 import sys import requests import json import os import time import re url = 'http://xx.xx.xx.xx/zabbix/api_ 阅读全文
posted @ 2023-08-23 14:48 AlmightyYantao 阅读(300) 评论(0) 推荐(0)
通过iptables进行wireguard的权限管理
摘要：通过iptables进行wireguard的权限管理## 一、背景 > 由于目前openvpn的开源方案，链接VPN如果路由过多的话会导致链接速度变慢，效果非常的不理想，并且当iptables规则多的时候，转发明显性能下降； > 准备采用wireguard的方式来代替openvpn的隧道协议，但是wireguard目前没有一个很好的权限管理方案； # 阅读全文
posted @ 2023-08-23 11:01 AlmightyYantao 阅读(539) 评论(0) 推荐(0)
解决 wg-quick 在 Mac 上 bash 3 无法运行的问题
摘要：解决 wg-quick 在 Mac 上 bash 3 无法运行的问题## 问题原因 我可以理解，开发人员不想使用苹果使用的旧bash v3。但从用户的帖子来看，安装一个较新的bash并不那么好 所以我看了wireguard的wg-quick。需要支持的唯一变化，两个bash版本都是为了摆脱关联数组SERVICE_DNS，并处理v3的BASHPID。 ## 解决方案 阅读全文
posted @ 2023-08-23 10:20 AlmightyYantao 阅读(722) 评论(0) 推荐(0)
制作一个内部的 zabbix-agent 快速部署脚本
摘要：制作一个内部的 zabbix-agent 快速部署脚本## 下载官方的基础 agent 部署包 官方地址：[点击到达](https://www.zabbix.com/download_agents?version=5.0+LTS&release=5.0.36&os=Linux&os_version=3.0&hardware=i386&encryptio 阅读全文
posted @ 2023-08-22 19:07 AlmightyYantao 阅读(235) 评论(0) 推荐(0)
使用 Python ssh 远程登陆服务器的最佳方案
摘要：在使用 Python 写一些脚本的时候，在某些情况下，我们需要频繁登陆远程服务去执行一次命令，并返回一些结果。 在 shell 环境中，我们是这样子做的。 ```bash sshpass -p ${passwd} ssh -p ${port} -l ${user} -o StrictHostKeyC 阅读全文
posted @ 2023-08-22 18:39 AlmightyYantao 阅读(424) 评论(0) 推荐(0)
Python ChatGPT Telegram Bot
摘要：# 注册 这里如何注册我就不说明了，大家自行去注册，主要是现在GPT的基本上已经备用很多了，导致了接码的价格也上涨了，而且使用token的话，其实还是很快可以用完免费的18美金； 接码：https://sms-activate.org/ # 准备材料 主要提供下Python的实现代码，首先需要准备一 阅读全文
posted @ 2023-08-22 17:35 AlmightyYantao 阅读(94) 评论(0) 推荐(0)