Go语言技术文章
-
最稳妥方式是用sync.WaitGroup+sync.Mutex汇总错误：预分配线程安全错误切片，Mutex保护写入，WaitGroup确保等待完成；配合errgroup.WithContext实现取消与首错退出，任务中检查ctx.Err()并将错误写入共享切片后返回nil。355 收藏 -
长轮询不能用http.TimeoutHandler因其强制关闭连接导致退化为短轮询；应禁用读写超时，用context、time.After和select实现客户端断开、服务端推送、超时退出三重控制，并通过defer清理资源防泄漏。355 收藏 -
Go程序需通过Filebeat等采集器对接ELK，日志必须JSON格式输出到stdout，字段名用下划线、时间用RFC3339Nano，容器中禁写文件，Logstash须配置datefilter校准时间并启用jsoncodec。355 收藏 -
本文介绍在Go单元测试中，当使用[]interface{}进行值比较时，如何准确输出数组各元素的实际（动态）类型与值，避免因类型擦除导致的调试信息模糊问题。355 收藏 -
gotest-timeout控制整个测试命令的总耗时，如-timeout30m；它不作用于单个测试函数或t.Run()子测试，仅作为进程级“大闸门”，超时即杀进程。355 收藏 -
直接并发读写原生map会panic，因非并发安全，运行时主动检测并终止程序；sync.Map适用于高频读、低频写、键生命周期长的场景；sync.RWMutex保护普通map更可控且易调试。355 收藏 -
正确做法是用LRU缓存或带过期的map管理IP对应的rate.Limiter实例，设置10分钟无访问即驱逐，并标准化IPv4/IPv6地址、校验可信X-Forwarded-For、返回429时不暴露策略细节、放行健康检查路径、避免压测时时间塌缩导致限流不准。355 收藏 -
使用AES-GCM实现文件加解密，核心是32字节密钥、随机IV和认证标签。通过分块读写避免内存溢出，加密时生成IV并写入头部，解密时验证完整性。建议用scrypt派生密钥，封装为CLI工具支持encrypt/decrypt命令，确保安全性与实用性。355 收藏 -
必须用syscall而非os的场景包括：调用未封装的系统调用（如memfd_create）、精确控制fd标志、fork-exec间fd操作、自定义信号处理；Syscall允许goroutine调度，RawSyscall绕过调度仅用于fork/exit等不可中断调用。355 收藏 -
\_导入会触发包的init()函数执行但不暴露符号，用于注册驱动、启动钩子等副作用；必须保留仅当init()含不可跳过的注册动作，否则应删除。355 收藏 -
Golang · Go问答 | 4天前 | 连接池 · database/sql · Go问答 · 线上排查 · DBStats · MaxOpenConns Go数据库连接池 DBStats Go问答 sql.DB WaitCount
Go 服务接口突然变慢，sql.DB 连接池被打满是常见原因之一。排查时要先看 OpenConnections、InUse、Idle、WaitCount 和 WaitDuration，再决定是降载、回滚、调连接数，还是修慢查询和事务占用。355 收藏 -
bufio.NewReader更快是因为它通过缓冲减少系统调用次数；默认4KB缓冲适合多数场景，超长行可调至64KB；Scanner封装强但有长度限制，ReadString更轻量需手动处理边界。354 收藏 -
应全局复用http.Client实例，因其内部Transport持有连接池；每次new会导致TCP/TLS重复握手、端口耗尽及TIME_WAIT堆积，引发DNS解析失败或toomanyopenfiles错误。354 收藏 -
答案：Golang中gRPC数据加密主要通过TLS实现传输安全，服务端加载证书和私钥启用TLS，客户端验证服务端证书；高安全场景可配置mTLS双向认证，使用自定义CA签发证书并互相校验；敏感字段可结合AES/RSA应用层加密；建议定期轮换证书、使用可信CA或服务网格如Istio统一管理，确保通信防窃听与篡改。354 收藏 -
启动协程前须明确生命周期和退出机制：需等待时用sync.WaitGroup并deferwg.Done()；需取消时传context.Context并监听ctx.Done()；避免无节制启协程，应限并发数。354 收藏