-
2025-01-30
204 响应带了 body，客户端会卡住
204 和 304 不允许有响应体，多写一个字节就是协议错误。
-
2025-01-17
测磁盘性能，别只跑一个 fio 数字
顺序写和随机读差两个数量级，报一个数没有意义。
-
2025-01-04
SSH agent forwarding 的便利与风险
转发的是“能用钥匙的权限”，不是钥匙本身，但拿到它就能用。
-
2024-12-22
用 map 把 if 从 nginx 配置里赶出去
if is evil，map 是官方推荐的替代。
-
2024-12-09
高流量下，日志要不要采样
全量写会把磁盘和 CPU 一起拖垮，采样要保证错误不丢。
-
2024-11-26
双向 TLS 的最小配置
客户端证书不是“加个开关”，CA、校验深度、吊销都要配。
-
2024-11-13
用 DNS 轮询做负载均衡，问题在哪
TTL、缓存、故障摘除，三件事它都做不好。
-
2024-10-31
/tmp 里的文件什么时候会被删
systemd-tmpfiles 按天清理，不是重启就清。
-
2024-10-18
内核更新了，不重启会怎样
新内核装在盘上，跑的还是旧的；漏洞也没修。
-
2024-10-05
换盘之后 fstab 挂不上：UUID 变了
设备名会变，UUID 不会——除非你换了盘。
-
2024-09-22
脚本里的临时文件，用 trap 清理
中途失败也要删，否则 /tmp 会慢慢堆满。
-
2024-09-09
请求头太大，400 之前发生了什么
cookie 塞爆了 header，nginx 直接拒。