Plainnoteshttps://www.ysllsyysl.online/网络与系统笔记磁盘没满，却写不进去：inode 用完了https://www.ysllsyysl.online/posts/2026-11-05-inode-full.htmlhttps://www.ysllsyysl.online/posts/2026-11-05-inode-full.htmldf -h 还有一半空间，touch 却报 No space left on device。服务反复重启，先别急着改配置https://www.ysllsyysl.online/posts/2026-11-02-restart-loop.htmlhttps://www.ysllsyysl.online/posts/2026-11-02-restart-loop.htmlRestart 策略会把一个启动失败的服务变成无限循环，日志反而被冲掉。证书链不完整，浏览器却看起来正常https://www.ysllsyysl.online/posts/2026-10-29-cert-chain.htmlhttps://www.ysllsyysl.online/posts/2026-10-29-cert-chain.html桌面浏览器会自动补中间证书，curl 和部分客户端不会。是谁杀了进程：OOM killer 的日志在哪https://www.ysllsyysl.online/posts/2026-10-26-oom-killer.htmlhttps://www.ysllsyysl.online/posts/2026-10-26-oom-killer.html进程消失、没有 core、dmesg 里一行 oom-kill 才是答案。容器日志把磁盘写满https://www.ysllsyysl.online/posts/2026-10-20-docker-log.htmlhttps://www.ysllsyysl.online/posts/2026-10-20-docker-log.htmljson-file 驱动默认不轮转，一个话多的容器能吃掉整个分区。502 的第一分钟该看什么https://www.ysllsyysl.online/posts/2026-10-15-nginx-502.htmlhttps://www.ysllsyysl.online/posts/2026-10-15-nginx-502.html先分清是上游没人听、上游超时，还是上游自己崩了。容器里时间差 8 小时https://www.ysllsyysl.online/posts/2026-10-09-tz-container.htmlhttps://www.ysllsyysl.online/posts/2026-10-09-tz-container.html镜像里没有 tzdata，TZ 设了也没用。抓包看 TCP 重传，比 ping 有用https://www.ysllsyysl.online/posts/2026-10-02-tcp-retrans.htmlhttps://www.ysllsyysl.online/posts/2026-10-02-tcp-retrans.htmlping 通不代表链路健康，重传率才是慢的真正原因。长连接被中间设备掐断https://www.ysllsyysl.online/posts/2026-09-26-keepalive.htmlhttps://www.ysllsyysl.online/posts/2026-09-26-keepalive.htmlNAT 表项五分钟过期，keepalive 却设了十分钟。DNS 解析慢，不一定是 DNS 的问题https://www.ysllsyysl.online/posts/2026-09-19-slow-dns.htmlhttps://www.ysllsyysl.online/posts/2026-09-19-slow-dns.html先分清是解析慢、连接慢，还是应用在等超时。nginx 开 HTTP/2 之后，为什么有的客户端反而变慢https://www.ysllsyysl.online/posts/2026-09-12-nginx-http2.htmlhttps://www.ysllsyysl.online/posts/2026-09-12-nginx-http2.html六个请求的静态站，h2 的收益本来就有限；真正拖慢它的是丢包和没开的会话复用。Too many open files：到底是谁开的https://www.ysllsyysl.online/posts/2026-09-05-too-many-files.htmlhttps://www.ysllsyysl.online/posts/2026-09-05-too-many-files.html调大 ulimit 之前，先看是谁在漏 fd。日志没有轮转，多半是这两个原因https://www.ysllsyysl.online/posts/2026-08-29-logrotate.htmlhttps://www.ysllsyysl.online/posts/2026-08-29-logrotate.html配置放在 conf.d 里没被 include，或者进程不认 USR1 信号。cron 里跑脚本，环境变量和你想的不一样https://www.ysllsyysl.online/posts/2026-08-22-cron-env.htmlhttps://www.ysllsyysl.online/posts/2026-08-22-cron-env.htmlPATH 只有三条，HOME 是 /root，交互式 shell 的配置一个都不会加载。文件系统突然变只读https://www.ysllsyysl.online/posts/2026-08-15-disk-readonly.htmlhttps://www.ysllsyysl.online/posts/2026-08-15-disk-readonly.html内核报 I/O 错误后会把 ext4 重挂成 ro，目的是防止损坏扩大。SSH 登录要等十秒才出提示符https://www.ysllsyysl.online/posts/2026-08-08-ssh-slow.htmlhttps://www.ysllsyysl.online/posts/2026-08-08-ssh-slow.html多半是反向 DNS 解析超时，或者 GSSAPI 在找一个不存在的东西。用 systemd timer 替掉 cron 之后踩的两个坑https://www.ysllsyysl.online/posts/2026-08-03-systemd-timer.htmlhttps://www.ysllsyysl.online/posts/2026-08-03-systemd-timer.htmlPersistent 的补跑时机和 daemon-reload 的遗漏，都比想象中容易踩。TIME_WAIT 很多，要不要调内核https://www.ysllsyysl.online/posts/2026-07-28-timewait.htmlhttps://www.ysllsyysl.online/posts/2026-07-28-timewait.html大部分时候不用管，它只是主动关闭方的正常状态。load average 很高，CPU 却很闲https://www.ysllsyysl.online/posts/2026-07-21-load-high.htmlhttps://www.ysllsyysl.online/posts/2026-07-21-load-high.htmlload 统计的是可运行和不可中断的进程，I/O 等待也会算进去。端口被占用，却找不到进程https://www.ysllsyysl.online/posts/2026-07-15-port-in-use.htmlhttps://www.ysllsyysl.online/posts/2026-07-15-port-in-use.htmlss 看不到，可能是别的 netns，也可能是 TIME_WAIT 或内核保留。