(deleted)文件仍占磁盘空间是因为进程持有其文件描述符，内核延迟回收数据块；需通过 lsof 定位 PI […]

Nginx 报 upstream timed out 但直连后端很快，主因是 keepalive 连接复用失效 […]

HAProxy 健康检查返回 404 而 curl 正常，主因是 HTTP/1.0 无 Host 头触发后端路 […]

配置文件修改前必须备份并验证：用带日期的 cp 命令备份关键配置，diff 确认改动，nginx -t/ssh […]

tcp_tw_recycle 已被 Linux 4.12+ 内核彻底移除，启用会报错；SO_REUSEADDR […]

根本原因是系统时间跳变导致 TLS 证书校验失败，需渐进校时、同步 RTC、重启依赖服务并用游标查日志；chr […]

运维事故复盘必须精确到秒级时间线、根因落至可验证配置或命令、还原完整 shell 上下文、区分临时绕过与永久修 […]

运维脚本需强制校验 root 权限与执行权限，切换至脚本真实目录，启用 set -euo pipefail 并 […]

tcp_fin_timeout 对 TIME_WAIT 无影响，仅控制 FIN_WAIT_2 超时；TIME_ […]

回滚必须基于可重复部署的基础设施，依赖自动化工具（如 Ansible、Helm、docker-compose） […]