<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[和木的专栏]]></title><description><![CDATA[个人随笔]]></description><link>https://blog.youkuaiyun.com/lichangzhen2008</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; lichangzhen2008]]></copyright><item><title><![CDATA[transformers实践:基于BERT训练自己的NER模型]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/119946739</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/119946739</guid><author>lichangzhen2008</author><pubDate>Fri, 27 Aug 2021 10:10:30 +0800</pubDate><description><![CDATA[文章目录transformers实践:基于BERT训练自己的NER模型数据集处理训练过程模型的调用和使用附：两个数据集说明：附：参考
transformers实践:基于BERT训练自己的NER模型
基于训练好的BERT进行迁移NER的原理如下：

官方样例集成的很好，直接运行run_ner.py即可，下面对几个步骤(数据预处理、运行参数、模型调用)做下补充说明
数据集处理
run_ner.p中train_file要求的格式样例，如
https://github.com/huggingface/transfo]]></description><category></category></item><item><title><![CDATA[实施经验-利用nginx保障web服务安全]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/119175421</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/119175421</guid><author>lichangzhen2008</author><pubDate>Wed, 28 Jul 2021 11:20:03 +0800</pubDate><description><![CDATA[文章目录1.前言2. 常见安全问题3.最终方案3.1. 如果是多个域名，采用下列方法3.2. 利用Referer防盗链参考
1.前言
记得刚来项目组时，每隔一段时间就报几个安全漏洞，然后就和团队小伙伴花一两天时间处理下，一会儿改java代码一会儿改前端，
前前后后也用去了很多时间。复盘整理下思路，发现走了不少弯路，大多数的安全漏洞都可以由nginx拦截，极少会涉及到后端业务代码调整。
安全问题属于系统架构级问题，要用系统架构的思维去解决 ，通过nginx配置，可以减少对后端业务开发的要求，而且现场实施人员，]]></description><category></category></item><item><title><![CDATA[实施经验-https证书理解]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/119025755</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/119025755</guid><author>lichangzhen2008</author><pubDate>Fri, 23 Jul 2021 10:31:25 +0800</pubDate><description><![CDATA[文章目录先从一个需求案例说起流程梳理在https协议中是如何使用证书的概念梳理openssl参数说明参考：
先从一个需求案例说起
给甲方的web服务需要使用https，是部署在内网的，连域名也没有用ip访问，大家又不想花钱，于是自己生成一个https证书，参考【HTTPS】自签CA证书 &amp;&amp; nginx配置https服务
数字证书系列–将证书绑定到多个URL以及IP,过程如下：
1、创建自签CA证书(根证书)
openssl genrsa -out CA_Key.key  2048  # 创]]></description><category></category></item><item><title><![CDATA[实施经验-网络开通策略小案例]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/119025419</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/119025419</guid><author>lichangzhen2008</author><pubDate>Fri, 23 Jul 2021 10:28:10 +0800</pubDate><description><![CDATA[网络开通策略小案例
场景
这是我项目实施中一个经典的网络开通策略场景，作为一个系统（下面称为系统A），需要调用的服务比较多，需要提供的服务也比较多，涉及的网络区域也比较多

具体要求说明
提供的服务：

面向互联网的患者提供患者端服务
面向内部医生提供医生端服务

调用的服务：

调用第三方的用户信息服务，如公众号身份认证
调用HIS和LIS的接口

涉及的网络区域比较多：

面向互联网
面向医院内网区
DMZ区(Demilitarized Zone隔离区/非军事化区)

开通策略
因此一个完整的网络开通策]]></description><category></category></item><item><title><![CDATA[docker-network常见问题和用法总结]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/118941127</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/118941127</guid><author>lichangzhen2008</author><pubDate>Tue, 20 Jul 2021 17:51:32 +0800</pubDate><description><![CDATA[网络冲突问题(docker和docker-compose)
启动docker-compose时，网络冲突现象：
dokcer引擎启动时使用了--bip参数，但是该参数被docker-compose忽略，在 docker0 之外，有启动了一个桥接接口，名称为br-3d2f2e1ebfc7，导致与本机的网段冲突
[root@yuwenzhen build]# ifconfig
br-3d2f2e1ebfc7: flags=4163&lt;UP,BROADCAST,RUNNING,MULTICAST&gt;  m]]></description><category></category></item><item><title><![CDATA[一次通过容器管理工具修改数据库的奇特经历]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/118932710</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/118932710</guid><author>lichangzhen2008</author><pubDate>Tue, 20 Jul 2021 13:13:09 +0800</pubDate><description><![CDATA[需求场景
要修改mysql数据库中的数据，且只能通过容器管理工具(portainer)
过程记录
**step1: **  通过portainer工具登录mysql容器的控制台

mysql -uroot -p

mysql&gt; use eladmin
Database changed

mysql&gt;  select * from dw_bzkss_xh;
+-----+-------------+----------+------------+----------+------------+--]]></description><category></category></item><item><title><![CDATA[docker生态-对象存储服务minio]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/118389310</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/118389310</guid><author>lichangzhen2008</author><pubDate>Thu, 01 Jul 2021 16:17:43 +0800</pubDate><description><![CDATA[介绍和原理
业内较为主流的开源存储框架MinIO、Ceph、SeaweedFS, 在github上MinIO的star是最多的，远超其它框架

MinIO完全兼容S3标准接口，客户端和服务端之间通过http/https进行通信。MinIO提供客户端mc（MinIO Client）以支持UNIX命令，同时支持多语言的客户端SDK。
docker方式安装说明
特别说明：通过命令行方式安装使用
MinIO快速入门指南
mkdir /home/minio-data
docker run -d --name mini]]></description><category></category></item><item><title><![CDATA[docker生态-容器管理工具portainer]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/118386201</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/118386201</guid><author>lichangzhen2008</author><pubDate>Thu, 01 Jul 2021 14:43:14 +0800</pubDate><description><![CDATA[文章目录介绍安装部署汉化说明初始密码说明最终的docker-compose通过nginx代理时的小注意参考：
介绍
Portainer是Docker的图形化管理工具，提供状态显示面板、应用模板快速部署、容器镜像网络数据卷的基本操作（包括上传下载镜像，创建容器等操作）、事件日志显示、容器控制台操作、Swarm集群和服务等集中管理和操作、登录用户管理和控制等功能。功能十分全面，基本能满足中小型单位对容器管理的全部需求。
通过portainer服务端，连接agent，达到管理agent节点上docker容器的目的]]></description><category></category></item><item><title><![CDATA[docker生态-mysql客户端phpAdmin]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/118298318</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/118298318</guid><author>lichangzhen2008</author><pubDate>Mon, 28 Jun 2021 11:37:05 +0800</pubDate><description><![CDATA[介绍
phpMyAdmin是一个非常受欢迎的基于web的MySQL数据库管理工具。它能够创建和删除数据库，创建/删除/修改表格,删除/编辑/新增字段，执行SQL脚本等。
在我们的工作环境中，通过docker-compose一键完成整个服务集群的部署，包含java、nginx、mysql等。基于docker部署的phpMyAdmin可以配合一同部署的mysql，提供运维人员一种客户端访问方式，便于运维人员在快速部署后立即进入工作状态。
快速启动
docker化
https://github.com/phpmy]]></description><category></category></item><item><title><![CDATA[linux系统管理-locale语言环境]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/118222025</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/118222025</guid><author>lichangzhen2008</author><pubDate>Fri, 25 Jun 2021 15:37:56 +0800</pubDate><description><![CDATA[文章目录概念理解变量说明命令常见问题解决问题:ssh登录报错“manpath: can't set the locale; make sure $LC_* and $LANG are correct”问题：终端时的中文乱码问题问题：用xshell查看中文正常，但是vim是乱码，原因可能是xshell工具的编码问题问题：Mac环境下vim遇到的语言问题参考
linux下语言环境的问题，一般不太会碰到，要是真遇到字体问题也是挺烦人的，不解决看到系统乱码和错误提示挺膈应人，解决后就清爽多了。linux的语言环境是]]></description><category></category></item><item><title><![CDATA[automl框架:AutoGluon介绍]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117673972</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117673972</guid><author>lichangzhen2008</author><pubDate>Mon, 07 Jun 2021 20:41:08 +0800</pubDate><description><![CDATA[文章目录automl框架:AutoGluon介绍原理安装案例加载数据集测试通过leaderboard查看各个学习器参考
automl框架:AutoGluon介绍
原理

大部分automl框架是基于超参数搜索技术，例如基于贝叶斯搜索的hyperopt技术等
AutoGluon则依赖融合多个无需超参数搜索的模型，三个臭皮匠顶个诸葛亮
stacking: 在同一份数据上训练出多个不同类型的模型，这些模型可以是KNN、tree、核方法等，这些模型的输出进入到一个线性模型里面得到最终的输出，就是对这些输出做加权求和]]></description><category></category></item><item><title><![CDATA[docker部署规范-目录结构与辅助工具]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117672233</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117672233</guid><author>lichangzhen2008</author><pubDate>Mon, 07 Jun 2021 19:22:41 +0800</pubDate><description><![CDATA[文章目录docker部署规范-目录结构与辅助工具规范部署目录结构辅助工具解决功能介绍参考
docker部署规范-目录结构与辅助工具
本规范根据多个项目实践，总结如下
规范部署目录结构
目录结构的规划基于下面几点考虑：

一个主机上可以部署多套系统
一个系统应该是”自洽“的，具有完整的逻辑性，系统涉及的所有文件是自包含的
目录结果尽量简单，便于管理(不再执行dockcer-compose up --build命令)，本地的配置修改通过volumes文件夹或文件挂载的方式进行容器内文件覆盖完成

目录结构如下所]]></description><category></category></item><item><title><![CDATA[如何替换https证书(nginx独立启动模式)]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117551394</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117551394</guid><author>lichangzhen2008</author><pubDate>Fri, 04 Jun 2021 10:22:12 +0800</pubDate><description><![CDATA[如何替换https证书(nginx独立启动)
如何替换https证书(nginx独立启动)

先确认证书，正常情况下有两个文件一个.key结尾，另一个是.crt或者.pem结尾，先查看.crt或者.pem的内容

openssl x509 -in STAR_lcz_com.crt -text


把证书上传到服务器，例如 /etc/nginx/cert/目录
修改部署nginx.conf,如

server {
    listen 443 ssl;
    server_name x.abc.com; #]]></description><category></category></item><item><title><![CDATA[如何替换https证书(docker-compose部署模式)]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117551297</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117551297</guid><author>lichangzhen2008</author><pubDate>Fri, 04 Jun 2021 10:19:21 +0800</pubDate><description><![CDATA[如何替换https证书(docker-compose部署模式)

先确认证书，正常情况下有两个文件一个.key结尾，另一个是.crt或者.pem结尾，先查看.crt或者.pem的内容

openssl x509 -in STAR_lcz_com.crt -text


把证书上传到服务器部署目录(例如/home/build/my_deploy)的cert文件夹
检查部署目录下的Dockerfile文件，确认cert目录下的证书拷贝到镜像中,例如

FROM my_xxx_web
COPY nginx.con]]></description><category></category></item><item><title><![CDATA[docker部署规范-服务命名和端口分配]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117465046</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117465046</guid><author>lichangzhen2008</author><pubDate>Wed, 02 Jun 2021 13:01:39 +0800</pubDate><description><![CDATA[文章目录docker部署规范-服务命名和端口分配服务命名端口命名服务间的引用
docker部署规范-服务命名和端口分配
本规范根据多个项目实践总结,服务命名和端口分配都体现在docker-compose.yml的配置中
服务命名
一个产品会包含多个服务，每个服务的命名如下:

优先采用中间件名称、语言名称对服务进行命名，如下

mysql
mongo
java
python
web


如果同一类型服务有多个，则采用中横线命名方式进行区分，如下:

java-auth :java鉴权服务
web-auth:]]></description><category></category></item><item><title><![CDATA[docker部署规范-目录结构与辅助工具（旧）]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117465025</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117465025</guid><author>lichangzhen2008</author><pubDate>Wed, 02 Jun 2021 13:00:20 +0800</pubDate><description><![CDATA[文章目录docker部署规范-目录结构与辅助工具规范部署目录结构自动镜像打包工具自动版本打包工具自动升级工具参考
docker部署规范-目录结构与辅助工具
本规范根据多个项目实践，总结如下
规范部署目录结构
目录结构的规划基于下面几点考虑：

一个主机上可以部署多套系统
一个系统应该是”自洽“的，具有完整的逻辑性，系统涉及的所有文件是自包含的
当系统需要本地二次构建时，速度要够快（docker-compose.yml所在目录不能有太多无关文件，否则会影响docker up --build执行速度）

目录结]]></description><category></category></item><item><title><![CDATA[docker部署规范-与gitlab-ci集成]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117464831</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117464831</guid><author>lichangzhen2008</author><pubDate>Wed, 02 Jun 2021 12:40:28 +0800</pubDate><description><![CDATA[文章目录docker部署规范-与gitlab-ci集成持续集成的工程目录结构构建镜像build.shDockerfile说明web服务的Dockerfilejava服务的Dockerfilepython服务的Dockerfile与CI集成的.gitlab-ci.yml参考
docker部署规范-与gitlab-ci集成
本规范根据多个项目实践，总结如下
持续集成的工程目录结构
一个完整产品会包含多个服务，比如web服务、java服务、python服务等
而且每个服务的代码都会对应不同的代码工程，工程目录结构]]></description><category></category></item><item><title><![CDATA[kafka实践小结]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117452930</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/117452930</guid><author>lichangzhen2008</author><pubDate>Tue, 01 Jun 2021 21:09:01 +0800</pubDate><description><![CDATA[原理
zookeeper

分布式系统就是在不同地域分布的多个服务器，共同组成的一个应用系统来为用户提供服务，在分布式系统中最重要的是进程的调度
分布式协调技术主要是用来解决分布式环境当中多个进程之间的同步控制，让他们有序的去访问某种共享资源，防止造成资源竞争（脑裂）的后果
协调器就是分布式系统中经常提到的那个“锁”,通过这个“锁”机制，就可以保证分布式系统中多个进程能够有序的访问该共享资源。
把这个分布式环境下的这个“锁”叫作分布式锁，布式锁就是分布式协调技术实现的核心内容。
比较流行的是，Google的]]></description><category></category></item><item><title><![CDATA[查询每天某个时间段的数据]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/53782442</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/53782442</guid><author>lichangzhen2008</author><pubDate>Wed, 21 Dec 2016 11:32:41 +0800</pubDate><description><![CDATA[利用eval动态构造函数和mongodb的$wherevar h1 = 8, h2=12; //小时范围
var a = "(function() {\n"
    +"    var hh = this.createdAt.getHours();\n"
    +"    if (hh >= "+h1 + "&& hh <= "+h2
    +"        )\n"
    +"]]></description><category></category></item><item><title><![CDATA[mongoose克隆对象的问题]]></title><link>https://blog.youkuaiyun.com/lichangzhen2008/article/details/52588865</link><guid>https://blog.youkuaiyun.com/lichangzhen2008/article/details/52588865</guid><author>lichangzhen2008</author><pubDate>Mon, 19 Sep 2016 20:09:43 +0800</pubDate><description><![CDATA[mongoose克隆对象的问题mongoose克隆对象的问题
问题说明
研读mongoose源代码
经验教训
附录完整的测试用例@(技术笔记)[mongodb]问题说明通过mongoose进行克隆一个对象，就跟如何把大象放到冰箱一样，分为三步 
1. 查到docoment 
2. 修改docoment的id； 
3. 存docoment代码如下，运行过程没有异常，但是在数据库中却找不到对应记录。更诡]]></description><category></category></item></channel></rss>