运维
已收录文章：43篇
-
/run 或容器临时目录写满时，df -h 看到的 tmpfs 并不等于一块独立硬盘。本文用 findmnt、df -h、df -i 和 mount 参数核对 tmpfs 的挂载、容量、inode 与内存边界。273 收藏
-
不少 Linux 服务以专用用户运行，却仍能读写过多宿主机路径。本文围绕只读根、PrivateTmp、NoNewPrivileges 和 ReadWritePaths 收紧写入面，并给出上线前检查与回退方法。259 收藏
-
关闭 SSH 密码登录前，最怕的是把自己锁在服务器外。本文从资产、入口和回退路径出发，配置 PermitRootLogin、PasswordAuthentication、AllowUsers，并用 sshd -t 和双会话验证降低误操作风险。257 收藏
-
多个 PHP 站点共用一个 PHP-FPM 进程池时，一个慢接口就可能挤占所有工作进程。本文用订单站和报表站的部署场景，比较独立进程池、并发预算、慢日志与灰度回滚的落地做法。256 收藏
-
Go 服务突然出现 too many open files，先别急着把 ulimit 调大。更可靠的顺序是确认进程 FD 是否持续增长，区分网络连接、日志文件和管道，再用 /proc、lsof 与 Go pprof 找到没有关闭的资源，修复后复查增长曲线，必要时保留可回退的上限变更。255 收藏
-
Go 官方发布 Go 1.26.5 和 Go 1.25.12，包含 crypto/tls、os 等安全修复。本文按生产服务的版本盘点、构建升级、回归验证和灰度观察整理一套可执行运行手册，避免只升级本地工具链却遗漏镜像与发布链路。237 收藏
-
用一个可回滚的备份任务示例，讲清 Linux 服务定时器如何用 OnCalendar 定时、用 Persistent 补跑错过的任务，并通过服务状态、日历解析和 journalctl 完成验证。237 收藏
-
Linux 7.2 已进入主线发布阶段，但 mainline、stable 与长期支持版本承担的风险不同。本文按生产升级的判断顺序，说明如何核对版本来源、准备回滚、做最小验证，再决定是否采用。222 收藏
-
用 findmnt --verify 在重启前检查 fstab 的语法、设备路径和挂载选项，区分配置可解析、设备可见与真正挂载成功这三个验收层次。188 收藏
-
Linux 服务手工启动正常，交给服务管理器重启却提示找不到命令或配置，通常不是程序突然坏了，而是启动环境与登录 Shell 不同。本文用一个 worker 服务复盘 PATH、EnvironmentFile、工作目录和 journal 日志之间的排查顺序。187 收藏
-
服务 unit 里写了 LimitNOFILE，进程却仍然拿到旧限制，通常不是参数拼错，而是改错了 unit 层级、管理器没有重新读取，或服务仍在使用旧 PID。本文用服务管理器命令、配置校验和 /proc/
/limits 做一套可回滚的验收流程。 185 收藏 -
线上 Redis 里堆积了过期业务前缀或历史缓存时，不能直接用 KEYS 和 DEL 硬删。用 SCAN 分批遍历、先记录样本、按速率提交 UNLINK，并保留停止开关和统计结果，能把清理风险压到可控范围。183 收藏