网站地图生成安装插件在 Hexo 站点根目录执行：
1npm install hexo-generator-sitemap --save
配置 _config.yml编辑 Hexo 根目录的 _config.yml 文件，添加以下配置：
123456789# 站点地图配置sitemap: path: sitemap.xml # 可选参数 priority: 0.5 # 页面优先级，范围 0.0-1.0 changefreq: daily # 更新频率：always/hourly/daily/weekly/monthly/yearly/never lastmod: true # 是否包含最后修改时间 tags: true # 是否包含标签页 categories: true # 是否包含分类页
注意：确保 _config.yml 中的 url 配置正确，站点地图会基于这个 URL 生成完整链接 ：
1234# URL 配置（必须正确设置）url: https://blog.mingliang.net.cnro ...
引入tff字体
本文中涉及的文件没有的话再对应的目录下创建即可
首先，找一个你喜欢的字体。你可以在一些网站上免费下载。下载完之后，把那个.ttf格式的文件放到你网站根目录下的/source/fonts文件夹里。
免费字体下载大全，可免费商用中文字体一览表 - 猫啃网
接下来，你需要把下面的代码加到/source/css/custom.css文件里，这样就可以引入字体了。
1234567@font-face { font-family: 'BailuFeiYun'; src: url('/fonts/BailuFeiYu.ttf') format('truetype'); font-weight: normal; font-style: normal; font-display: swap; /* 关键：防止闪烁，先显示后备字体 */}
记得在_config.anzhiyu.yml文件里加上custom.css，并且设置一下“# Global ...
前言对于使用 Hexo 搭建的静态博客而言，一个稳定、轻量的评论系统是连接读者的重要桥梁。Twikoo 作为目前最受欢迎的开源评论方案之一，除了官方提供的云开发版本外，私有化部署能让你获得完全的数据自主权——不再受限于免费额度，无需担心云厂商政策变动，还能通过自定义二级域名和 SSL 证书实现更专业、更稳定的访问体验。本文将提供一份从零开始的实操指南，手把手教你通过 Docker 完成 Twikoo 的私有化部署。无论你是习惯命令行的开发者，还是偏好图形界面的宝塔用户，都能找到适合自己的部署方式。内容涵盖域名解析、容器配置、反向代理到证书申请的全流程，特别针对 AnZhiYu 等热门 Hexo 主题给出了详细的对接配置。跟随本文操作，你将拥有一个完全属于自己、独立运行的评论服务。
准备：解析二级域名建议为 Twikoo 单独分配一个二级域名（如 twikoo.yourdomain.com），便于后期维护和管理。
记录类型：A 记录
主机记录：twikoo（或其他你喜欢的二级域名前缀）
记录值：你的服务器 IP 地址
提示：解析生效需要几分钟到几小时不等，可通过 ping twik ...
MySQL
未读目的：使用iptables禁止121.43.122.130客户端连接140.143.94.243机器上部署的mysql
部署MySQL的机器
客户端
140.143.94.243
121.43.122.130
安装 iptables-services（若没装）
1yum install -y iptables-services
让 systemd 接管iptables
1systemctl start iptables
在部署MySQL机器上的filter表INPUT链里加一条DROP规则
1iptables -I INPUT -s 121.43.122.130 -p tcp --dport 3306 -j DROP
查看规则是否已插入
1iptables -nvL
验证
这种情况下端口不通
删除规则
1iptables -D INPUT -s 121.43.122.130 -p tcp --dport 3306 -j DROP
针对这类iptables禁用后使用wireshark分析抓包情况，可以看到tcp一直再重传
我们经常在MySQL的error log中可以看到这样的[Note]，从官网的介绍来说，导致下述这种情况出现的原因，有下述几种
https://dev.mysql.com/doc/refman/8.0/en/communication-errors.html
另外我们要清楚，Got an error reading communication packets：是客户端异常关闭之后DB才会被动打印的日志，不是DB主动关闭的。所以首要排查方向应该是应用侧，非db侧。如果是客户端超过wait_timeout不活动被DB主动关闭的话，应该打印的日志是：Got timeout reading communication packets
场景分析客户端使用mycli和mysql分别去连接
mycli可以看到使用mycli连接后Aborted_clients 增加，并且错误日志中出现
[Note] [MY-010914] [Server] Aborted connection 9 to db: ‘unconnected’ user: ‘root’ host: ‘localhost’ (Got ...
【bug1】MySQL建Spatial索引的前提条件是列定义NOT NULL，而当location列中有**’GEOMETRYCOLLECTION EMPTY ‘的值时，这里‘GEOMETRYCOLLECTION EMPTY’**变相绕过了这个限制，会导致报错。
插入空集合 GEOMETRYCOLLECTION EMPTY，空集合占一行空间，语义上“我知道这里该有几何，但当前没有数据”。
与 NULL 的区别
场景
存储值
ST_IsEmpty
ST_AsText
NULL
无
NULL
NULL
GEOMETRYCOLLECTION EMPTY
有
1
GEOMETRYCOLLECTION EMPTY
重建表也无法进行修复
12345678910111213141516171819202122CREATE TABLE `spatial_table` ( `id` int NOT NULL AUTO_INCREMENT, `name` varchar(255) DEFAULT NULL, `location` geometry NOT NULL SRI ...
介绍由《MySQL技术内幕 InnoDB存储引擎》一书的作者姜承尧开发的 py_innodb_page_info.py 是一款功能强大的工具，旨在深入分析MySQL表空间中的页面类型及其详细信息。该工具采用Python编写，由三个文件组成：py_innodb_page_info.py、mylib.py 和 include.py。为了确保工具的正常运行，这三个文件需要放置在同一个目录下。
值得注意的是，该工具需要在Python 2的环境中运行。如果在Python 3环境下使用，可能会遇到兼容性问题，导致运行出错。此外，py_innodb_page_info.py 工具专门设计用于解析MySQL 5.7版本的.ibd文件。对于MySQL 8.0及更高版本的.ibd文件，该工具可能无法正确解析。
include.py12345678910111213141516171819202122232425262728293031323334353637383940414243444546#include.py#encoding=utf-8INNODB_PAGE_SIZE = 1024 * 16 ...
前段时间我部署了Miniflux，这是一款功能强大的极简主义RSS订阅器，它支持多平台同步、文章过滤和离线阅读等实用功能，完全满足了我的信息聚合需求；不过它的界面设计确实过于朴素，采用了最基础的列表布局和单调的配色方案，在这个视觉至上的时代里，这种毫不修饰的极简风格可能会让许多用户在初次接触时就失去耐心，随手划走转而选择那些界面更炫目、交互更花哨的阅读应用。
因此，为了弥补 Miniflux 在视觉和交互体验上的不足，我这次专门挑选了一款高颜值的第三方客户端 Nextflux。它不仅继承了 Miniflux 强大的 RSS 订阅和内容聚合功能，更通过现代化的界面设计、流畅的动画效果和直观的操作逻辑，大幅提升了用户的使用愉悦感。例如，Nextflux 支持暗黑模式与自定义主题，卡片式布局让信息浏览更加清晰高效，同时保留了 Miniflux 原有的离线阅读与全文抓取等核心能力，真正实现了功能与美感的平衡。
Nextflux 是一个基于现代化技术栈精心打造的 RSS 阅读器客户端，它专门为开源的Miniflux后端服务设计，完美融合了便捷性和功能性。该客户端采用前沿的React框架进行用户界 ...
本文将介绍如何使用perf和Flame Graphs工具对MySQL进行性能分析，这两个工具能够以图形化的形式展现MySQL中的哪些函数被调用以及调用次数，对于MySQL性能分析和优化有较大的作用。
perf 用来采集性能数据，Flame Graphs 使用perf采集的数据进行图形化展示
安装perf
1yum install -y perf
使用Linux perf工具进行系统级性能数据采集
1234# 针对特定进程进行性能分析perf record -F 99 -p <PID> -g -- sleep 60#任务时钟perf record -a -g -e task-clock -p 3601 -- sleep 60
数据采集完成后，通常会生成一个二进制数据文件perf.data，通过下面的命令将采集的二进制数据进行加工，转换成易于阅读的文本文件，
1perf script > perf.script
安装FlameGraph
1git clone https://github.com/brendangregg/FlameGraph
将p ...
在信息过载的时代，RSS 依旧是高效获取优质内容的“净土”。Miniflux 以轻量、简洁、开源的姿态，成为许多技术人自托管 RSS 的首选。然而，只在内网 IP 下阅读未免辜负了它的优雅；给 Miniflux 配一个专属的二级域名，再披上 HTTPS 的“安全外衣”，不仅能让阅读随时随地、安全无虞，更是对自己数字领地的一次仪式感升级。接下来的篇幅，我们一起把localhost:8383变成https://miniflux.mingliang.net.cn/，让每一次订阅与更新都拥有值得收藏的新地址。
首先本篇文章中使用的是二级域名，大伙都知道域名是需要进行备案的，“而二级域名需不需要备案”取决于它的一级域名是否已经取得备案号，以及二者是否使用同一家云接入商，大致分为以下几种情况。
一级域名已备案，且二级域名与一级域名在同一接入商 → 二级域名无需单独备案。
一级域名已备案，但二级域名要换到另一家国内接入商 → 先做一次“新增接入备案”，等通过后才能解析到新 IP。
一级域名没有任何备案号 → 必须先把一级域名提交首次备案，二级域名才能在中国大陆正常访问。
政府/事业单位的 ...
