服务器运维 第2页

默认内核参数扛不住高并发。 关键参数 文件描述符、TCP连接队列、TIME_WAIT回收。 注意 改完sysctl –system生效，先测试再上生产。

网站挂了用户比你先知道？自建监控。 部署 Docker一行命令跑起来，监控网站和端口。 通知 挂了微信/钉钉/邮件通知你。

Docker容器日志能吃掉几十G磁盘。 查看 docker info看Docker root目录占用。 清理 配置daemon.json限制日志大小，定期docker system prune。

开了Gzip，网页体积减少70%。 配置 开启gzip_types，压缩文本、CSS、JS。图片不要压。 验证 浏览器Network面板看Content-Encoding是否gzip。

日志文件天天涨？用logrotate自动切割。 配置 /etc/logrotate.d/下配置应用日志，按天切割保留30天。 注意 切割后需要重启或重载应用让日志写入新文件。

服务器多了日志散乱。本文对比两套主流日志方案。 ELK Stack Elasticsearch+Logstash+Kibana，功能强大，支持全文搜索。但资源占用大，运维复杂。 Loki+Grafana 轻量级方案，只索引标签不索引内容。和...

每次输密码太麻烦？配置SSH密钥登录，一次配置永久免密。 生成密钥 ssh-keygen -t ed25519生成密钥对。公钥上传到服务器~/.ssh/authorized_keys。 多机管理 用ssh config配置别名，以后直接ss...

一台服务器跑多个服务？用Nginx反向代理按域名分流。 基础配置 server块监听80，配置server_name和proxy_pass。Nginx根据域名把请求转发到不同后端端口。 WebSocket支持 需要配置Upgrade和Con...

服务器磁盘突然报警？本文教你快速定位大文件并清理。 定位大目录 用du -sh /*逐层排查，哪个目录大进哪个。常用du -x –max-depth=1 /查看根目录。 常见占用 日志文件、docker镜像、旧内核、邮件队列是四...

服务器出问题不能靠用户发现。本文教你搭一套监控告警。 架构概览 Prometheus采集指标，Grafana做可视化，Alertmanager发告警。一个docker-compose就能跑起来。 关键指标 CPU、内存、磁盘、网络是基础。加...