运维
已收录文章：13篇
-
Redis Stream 消费组出现 pending 积压时，先用 XPENDING 看数量和空闲时间，再用 XAUTOCLAIM 接管超时消息，最后通过幂等、分批和回滚把积压安全排空。494 收藏
-
Linux 上部署一个常驻业务服务时，服务单元与 Docker Compose 的差别不只在于是否容器化。用启动依赖、日志入口、恢复方式和回滚颗粒度四个维度，判断订单、接口等服务该选哪条路径。473 收藏
-
PHP 定时任务重叠运行时，单靠进程号或临时文件往往不够可靠。用 flock 保持互斥、写入 PID 与开始时间，再配合超时观察和可复查日志，可以把重复处理、锁误判与人工介入边界拆清楚。424 收藏
-
Go 服务把日志写到固定文件后，文件会持续变大，直接删除又可能让进程继续写入已删除文件。本文从一个小型 Go 日志服务开始，配置 logrotate 的轮转、保留、压缩和 copytruncate，再用状态文件与实际文件大小验证配置是否真的生效。310 收藏
-
日志归档不应只是一条 tar 命令。本文给出一个 Bash 最小脚本：固定来源路径、按天生成压缩包和 SHA-256 清单、校验后清理过期归档，并说明失败时如何保留原日志。297 收藏
-
文章 · linux | 6天前 | Linux · 运维 · 性能排查 · 负载 · D状态 · iowait · Linux负载高 load average D状态 iowait vmstat 磁盘队列Linux 的 load average 不只统计正在抢 CPU 的任务，也会计入等待 I/O 的不可中断任务。遇到负载高而 CPU 看似空闲时，先对齐 uptime、/proc/loadavg、vmstat 和进程状态，再确认具体等待点与磁盘或网络存储的时间关系，避免一上来扩容或杀进程。292 收藏
-
文章 · linux | 6天前 | Linux · 安全 · 运维 · 服务加固 · Linux服务单元 PrivateTmp NoNewPrivileges ReadWritePaths 服务加固不少 Linux 服务以专用用户运行，却仍能读写过多宿主机路径。本文围绕只读根、PrivateTmp、NoNewPrivileges 和 ReadWritePaths 收紧写入面，并给出上线前检查与回退方法。259 收藏
-
关闭 SSH 密码登录前，最怕的是把自己锁在服务器外。本文从资产、入口和回退路径出发，配置 PermitRootLogin、PasswordAuthentication、AllowUsers，并用 sshd -t 和双会话验证降低误操作风险。257 收藏
-
文章 · php教程 | 4天前 | nginx · PHP · 运维 · php-fpm · 部署优化 · 进程池 · php-fpm 进程池 PHP教程 pm.max_children 多站点部署 慢请求隔离多个 PHP 站点共用一个 PHP-FPM 进程池时，一个慢接口就可能挤占所有工作进程。本文用订单站和报表站的部署场景，比较独立进程池、并发预算、慢日志与灰度回滚的落地做法。256 收藏
-
Go 服务突然出现 too many open files，先别急着把 ulimit 调大。更可靠的顺序是确认进程 FD 是否持续增长，区分网络连接、日志文件和管道，再用 /proc、lsof 与 Go pprof 找到没有关闭的资源，修复后复查增长曲线，必要时保留可回退的上限变更。255 收藏
-
科技周边 · 业界新闻 | 6天前 | 运维 · 业界新闻 · 安全更新 · Go 1.26.5 · crypto/tls · crypto/tls 安全更新 业界新闻 Go 1.26.5 Go 1.25.12 Go升级Go 官方发布 Go 1.26.5 和 Go 1.25.12，包含 crypto/tls、os 等安全修复。本文按生产服务的版本盘点、构建升级、回归验证和灰度观察整理一套可执行运行手册，避免只升级本地工具链却遗漏镜像与发布链路。237 收藏
-
Linux 服务手工启动正常，交给服务管理器重启却提示找不到命令或配置，通常不是程序突然坏了，而是启动环境与登录 Shell 不同。本文用一个 worker 服务复盘 PATH、EnvironmentFile、工作目录和 journal 日志之间的排查顺序。187 收藏