运维笔记

备份每天在数据库服务器上生成几 GB 临时文件，随时可能撑爆数据盘。改造的关键不是换工具，而是先用一条管道把”落盘一次、压缩一次、再整目录拷一次”压成一步。

进程活着、端口在听、CPU 不高，接口却不动。在只有运行时 JDK、不允许改配置的生产机上，用 kill -3 和 /proc 完成取证，并修掉 init.d 脚本的六个通病。

公司的数据库服务器在纯内网，安全策略不允许它主动连外网，但企业微信机器人的 webhook 必须公网可达——告警链路天然是断的。机器出事没人知道等于裸奔，这周把整条链路搭通了：内网巡检脚本用 ncat…

博客服务器的系统盘用的是块 120G 的老 SSD，最近 SMART 报了几个重映射扇区，趁它没死赶紧换块新盘。不想重装系统重配环境（懒是第一生产力），研究了一下不重装的迁移方案，实操成功，记录如下。

之前部署一直是本地打包 → scp 传服务器 → 手敲重启脚本，一次两三分钟还容易漏步骤（有一次忘传配置文件直接把测试环境搞挂）。终于下决心搭一套自动部署，机器少预算无，选型 Gitea（自建 Git…

拖了很久终于把 Docker 认真学了一遍，并顺手把博客和两个小服务容器化了。这篇不讲概念（镜像、容器、仓库那套网上到处都是），只记实际操作和我踩的坑。

上周看服务器日志，一晚上有两万多次 SSH 爆破尝试，来自全球各地的 IP。虽然密码还算复杂，但天天被人这么扫心里发毛，花了一晚上把 SSH 彻底加固了一遍。下面是可以直接照抄的清单。

搬完家的第一件事就是上 HTTPS，一方面 Chrome 对 http 站点已经开始标”不安全”，另一方面也不想让运营商在页面里插流量球。证书选了 Let’s Encrypt，免