运维相关技术文章（第2页）

php mysql shell go vue css api接口对接支付接口对接

割接前的 pt-table-checksum：报出的 DIFF 有一半是假阳性，先分清工具边界再修数据

割接前的 pt-table-checksum：报出的 DIFF 有一半是假阳性，先分清工具边界再修数据
2026-10-24 00:05:46
割接前跑 pt-table-checksum 输出几百行 DIFF，不等于数据坏了。本文讲清它的工作机制（只在源端执行、靠复制流到副本重放）、CRC32 碰撞与 chunk 切分、binlog_format 与 ROW 副本导致校验走不通的边界，以及 TIMESTAMP 时区、collation、浮点精度、并行复制错位这些假阳性来源；附不一致结果的分型处理表与只读校验命令。
数据库割接 MySQL 数据校验 pt-table-checksum 数据库迁移复制运维

停写没停干净就切库：MySQL/PG 割接窗口的位点判定、追平阈值与回滚预算

停写没停干净就切库：MySQL/PG 割接窗口的位点判定、追平阈值与回滚预算
2026-10-24 00:04:16
割接窗口里真正决定成败的是四件事：源端停写是否彻底、增量链路是否追到最后一个事务、反向链路何时启动、回滚还有多少时间。按华为云 DRS、腾讯云 DTS 与 AWS 割接口径整理可执行命令：read_only 与 super_read_only 的差别、show master status 与 binlog events 抽查、processlist 里 Sleep 连接不算写入、长事务导致假追平、GTID 子集与 pt-heartbeat 判据，另附按分钟计的操作清单。
数据库割接 MySQL PostgreSQL 数据库迁移割接窗口 binlog 回滚运维

PHP 以 40:0 停止背书 PEAR：go-pear.phar 还在你的构建里跑吗

PHP 以 40:0 停止背书 PEAR：go-pear.phar 还在你的构建里跑吗
2026-10-23 21:07:52
RFC 40:0 通过后 PHP 不再背书 PEAR，静态归档保留到 2027 年底，期间 php.net 仍分发可执行的 go-pear.phar。本文给出自查构建脚本、pear/pecl 依赖、CI 缓存与镜像残留的清单，以及迁移与哈希固定做法。
PHP 供应链运维构建

Nginx UI 六个 CVE 复盘：AuthRequired 只校验 JWT，不校验会话，v2.5.0 才补上 RequireSecureSession

Nginx UI 六个 CVE 复盘：AuthRequired 只校验 JWT，不校验会话，v2.5.0 才补上 RequireSecureSession
2026-10-23 21:02:14
Nginx UI v2.5.0 一次修掉六个 CVE，五个都源自同一个假设：只要 JWT 有效就算已认证。梳理 2.0.0–2.4.x 的认证、CSRF、节点 token、备份 symlink 与升级 digest 链路，给出升级后的检查与轮换步骤。
Nginx 安全运维鉴权

自建 ntfy 推送通道：Docker 部署、Token 认证与 Nginx 长连接反代

自建 ntfy 推送通道：Docker 部署、Token 认证与 Nginx 长连接反代
2026-10-23 20:00:57
用 Docker 部署自建 ntfy 推送服务，端口只绑 127.0.0.1、开认证并发 token，Nginx 反代必须关 proxy_buffering 并把超时拉到 1d，否则手机端收不到消息。附磁盘告警、systemd OnFailure、Uptime Kuma 接入与心跳防沉默。
ntfy 运维 Docker Nginx 告警

OpenSSH 10.6 升级笔记：压缩、用户名和证书日期这三处先动

OpenSSH 10.6 升级笔记：压缩、用户名和证书日期这三处先动
2026-10-22 21:03:38
OpenSSH 10.6 关闭 LZ77 字典编码器以缓解多路复用压缩侧信道，Compression 效果随之变差；ssh 命令行用户名拒收 $ 与反斜杠；ssh-keygen 修正夏令时导致证书过期时间偏差。附验证命令、重签检查与升级顺序。
OpenSSH 运维安全升级

Caddy 2.11.6 → 2.11.7 升级笔记：16 KiB 请求头上限、1 分钟 idle 超时和它引出的三个回归

Caddy 2.11.6 → 2.11.7 升级笔记：16 KiB 请求头上限、1 分钟 idle 超时和它引出的三个回归
2026-10-22 21:03:38
Caddy 2.11.6 把请求头默认限制收到 16 KiB、丢弃含点号的头、加了 1 分钟 idle 超时；2.11.7 修回 HTTP/2 反代 panic、POST+SSE 整 60 秒截断、静默 SSE 被重置。给出配置片段、431 与 60 秒截断的排查顺序，以及 RFC 10036 Incremental 头的用法。
Caddy 运维反向代理升级

PHP 8.6 RC3 修掉两个自己引入的回归：fiber 里的 warning 和快 4% 的 hrtime()

PHP 8.6 RC3 修掉两个自己引入的回归：fiber 里的 warning 和快 4% 的 hrtime()
2026-10-22 20:03:12
PHP 8.6 RC3 有一半的修复是在收拾 8.6 自己引入的回归：没有 php.ini 时 fiber 以 error_reporting=0 启动，官方 Docker 镜像里 fiber 内 warning 全部消失；hrtime() 因改用 CLOCK_MONOTONIC_RAW 在 WSL2 上快约 4%，且在 Linux 5.3 之前不走 vDSO；array_map 的快速路径在 strict_types=1 下开始做类型检查。文中给出复现片段、实测数据与 RC 阶段该验证什么。
PHP 版本升级运维性能回归测试

MySQL 9.7 社区版能开 hypergraph_optimizer 了：WL#17265 的改动、五个开关与验证方法

MySQL 9.7 社区版能开 hypergraph_optimizer 了：WL#17265 的改动、五个开关与验证方法
2026-10-22 20:02:09
社区版 MySQL 一直能看到 optimizer_switch 里的 hypergraph_optimizer，却开不起来。WL#17265 把它编进默认构建但仍默认关闭。本文拆清两个 CMake 选项的区别、五种开启方式的作用域差异，以及编译关闭时 SET 报 3999、启动参数被接受却不生效、SET_VAR 只给 warning 这三种表现，并用 optimizer trace 证明是否真的用上了新优化器。
MySQL 数据库优化器执行计划运维

BOM 是 Windows 写进去、在 Linux 炸开的：PowerShell 5.1 默认编码、compose 的 \uFEFFTEST 与 MySQL 1064

BOM 是 Windows 写进去、在 Linux 炸开的：PowerShell 5.1 默认编码、compose 的 \uFEFFTEST 与 MySQL 1064
2026-10-22 00:04:33
带 BOM 的 UTF-8 在 Windows 上一切正常，落到 Linux 的配置解析器、compose 或 MySQL 客户端时 BOM 就变成内容：PowerShell 5.1 的 Out-File/Set-Content 默认编码对照、实测五种写法的开头字节、compose env_file 里键名变成 \uFEFFTEST、compose.yml 报 service 'ï»¿version'、MySQL 1064 与 Workbench 的原始报错，附字节确认与清洗命令。
BOM PowerShell docker-compose MySQL 字符编码运维

Postgres 连接风暴：97 个可用槽位、三条 FATAL 与四个默认为 0 的超时

Postgres 连接风暴：97 个可用槽位、三条 FATAL 与四个默认为 0 的超时
2026-10-21 21:31:38
Postgres 连接耗尽多数不是单点 bug，而是池大小算术、重启惊群和重试放大叠出来的。这篇把 97 个可用槽位、三条 FATAL 原文、四个默认为 0 的超时和 full jitter 重试串成一条可落地的排查与整改路径。
PostgreSQL 连接池运维 PgBouncer SQLAlchemy

nginx 1.30.6 / 1.31.7 修复五个配置相关漏洞：先用 nginx -T 自查，再决定升级顺序

nginx 1.30.6 / 1.31.7 修复五个配置相关漏洞：先用 nginx -T 自查，再决定升级顺序
2026-10-21 21:02:17
nginx 1.30.6 与 1.31.7 修的五个漏洞全部依赖特定配置：alias 加 rewrite、map 正则捕获、AIO 加 SSI、HTTP/3 请求体、TLS 会话票据。给出 nginx -T 的逐项 grep 自查命令、每个 CVE 的暴露条件与临时缓解，以及只有 1.30/1.31 分支拿到修复这一限制。
nginx 漏洞排查运维 CVE

MySQL 开了并行复制仍延迟：40 万行单事务让 4 个 worker 只剩 1 个在忙

MySQL 开了并行复制仍延迟：40 万行单事务让 4 个 worker 只剩 1 个在忙
2026-10-21 20:04:48
副本开着 replica_parallel_workers=4 仍在延迟，通常不是参数没调对：MySQL 把一个事务整块交给一个 worker，40 万行的单事务让其余三个 worker 全程空转；表没有唯一键时源端退回提交顺序，并行度直接归零。文章给出 perf_schema per-worker 表的读法（APPLYING_TRANSACTION 与 LAST_APPLIED_TRANSACTION 的区别）、Seconds_Behind_Source 读到 0 的陷阱，以及 8.4.11 上的实测数据与 8.0 的 COMMIT_ORDER 默认值。
MySQL 复制运维性能排查

pg_advisory_lock 的两个悬挂事故：PgBouncer 事务池里的孤儿锁，和 25P02 之后再也解不开的迁移锁

pg_advisory_lock 的两个悬挂事故：PgBouncer 事务池里的孤儿锁，和 25P02 之后再也解不开的迁移锁
2026-10-21 00:04:15
session 级 pg_advisory_lock 保护迁移时会挂在哪：PgBouncer transaction 模式下锁随连接归还池子、unlock 落到另一条后端返回 false 被静默丢弃，以及事务失败后 25P02 让 unlock 不可达、ROLLBACK 又不释放 session 锁。附 pg_locks 定位 SQL、pg_terminate_backend 清场、xact 锁改造与租约表取舍。
advisory PostgreSQL advisorylock PgBouncer 数据库锁连接池迁移运维 lock 事务池

binlogless 从库 + 并行复制：复制的 FLUSH PRIVILEGES 在 mysql.gtid_executed 里留空洞，重启后复制中断

binlogless 从库 + 并行复制：复制的 FLUSH PRIVILEGES 在 mysql.gtid_executed 里留空洞，重启后复制中断
2026-10-20 21:09:00
binlogless 从库开了 relay-log recovery、并行复制和 commit-order 保持时，复制过来的 FLUSH PRIVILEGES 可能不在 mysql.gtid_executed 里留记录；重启后从库重请求已应用事务，主库 binlog 已 purge 就报 Cannot replicate。附适用条件、巡检 SQL 与规避手段。
MySQL 复制运维 GTID

MySQL XA 的两个错序 Bug：GTID 已可见，XA RECOVER 里却还看不到（或还没消失）

MySQL XA 的两个错序 Bug：GTID 已可见，XA RECOVER 里却还看不到（或还没消失）
2026-10-20 21:02:11
MySQL 9.7.4 修了两条 XA 与 GTID 的错序：XA COMMIT 的 GTID 先可见而 XA RECOVER 还在列它；XA PREPARE 的 GTID 先可见而 XA RECOVER 看不到 XID。窗口期内协调器容易漏单或重复决议，文中给出幂等处理与对账宽限窗口的做法。
MySQL XA 分布式事务运维队列

MySQL 9.7.4 回退了收紧的建表校验，但 INSTANT DDL 仍在用严格行大小估算

MySQL 9.7.4 回退了收紧的建表校验，但 INSTANT DDL 仍在用严格行大小估算
2026-10-20 21:01:33
MySQL 9.7.4 把 9.7 早期小版本收紧的 DDL 行大小校验回退了，但 ALTER TABLE ... ALGORITHM=INSTANT 仍走严格算法；同时版本号变成四段而 VERSION() 还是三段，EXCHANGE PARTITION 改双向检查 CHECK 与生成列。附可复现的验证 SQL 和报错原文。
MySQL 运维 DDL 版本升级 warnings

ghcr.io 拉镜像报 unauthorized / denied / manifest unknown：按凭据→权限→名字的顺序排查

ghcr.io 拉镜像报 unauthorized / denied / manifest unknown：按凭据→权限→名字的顺序排查
2026-10-20 00:03:47
ghcr.io 拉镜像失败的三种形态（401 unauthorized / 403 denied / 404 manifest unknown）怎么区分：先用 docker logout 清本地坏凭据，再用 /token 换 token 打 manifest 接口定位是凭据还是权限；GitHub 侧要查包可见性、包与仓库链接的继承开关、组织 PAT 生存期策略、Actions 的 Manage Actions access，以及 K8s imagePullSecrets 里过期 token 的表现。
GHCR Docker 容器镜像仓库 GitHub 认证权限运维

用 BillionMail 自建邮局：两种装法、七个容器，以及上线前必须改掉的默认值

用 BillionMail 自建邮局：两种装法、七个容器，以及上线前必须改掉的默认值
2026-10-19 21:31:21
BillionMail 自托管邮局部署笔记：一键脚本与 Docker Compose 两条路的差异、七个容器的职责与端口，以及 25 端口出站、PTR、SPF/DKIM/DMARC 这些装完才知道要补的外部条件，附默认口令与 docker.sock 的风险点。
邮件服务器自托管 Docker 运维

批量 UPDATE 撑大 binlog cache：临时文件、1197 报错与排查顺序

批量 UPDATE 撑大 binlog cache：临时文件、1197 报错与排查顺序
2026-10-19 21:06:02
单个事务的 binlog 事件超过 binlog_cache_size 后会落到 tmpdir 临时文件，磁盘悄悄被吃掉；超过 max_binlog_cache_size 还会报 1197。含状态变量比值读法、tmpdir 排查顺序、按主键分批与 binlog_row_image 的取舍。
MySQL 运维 binlog 事务

logrotate：copytruncate 与 create 怎么选，以及「轮转了但磁盘不释放」的排查顺序

logrotate：copytruncate 与 create 怎么选，以及「轮转了但磁盘不释放」的排查顺序
2026-10-19 21:05:23
logrotate 的 create 与 copytruncate 本质是进程 fd 指向哪个 inode。讲清 Nginx/PHP-FPM 必须 reopen、copytruncate 的丢日志窗口与 IO 峰值、df 与 du 不一致时用 lsof +L1 定位、以及容器里为什么不该跑 logrotate。
Shell 运维日志 Linux

Redis 8.4 XREADGROUP CLAIM：一条命令同时取空闲 pending 和新增条目

Redis 8.4 XREADGROUP CLAIM：一条命令同时取空闲 pending 和新增条目
2026-10-19 21:04:19
Redis 8.4 给 XREADGROUP 加了 CLAIM min-idle-time，一次调用同时认领空闲 pending 与读取新增条目，替掉 XAUTOCLAIM 加 XREADGROUP 的两段式消费循环。含旧循环对照、阈值与重试预算的换算、XPENDING 监控与幂等边界。
Redis 消息队列 Streams 运维队列

Caddy 2.10 的 ECH 自动化：要编进 DNS 模块，升级后通配符证书还会改变签发行为

Caddy 2.10 的 ECH 自动化：要编进 DNS 模块，升级后通配符证书还会改变签发行为
2026-10-19 21:03:36
Caddy 2.10 的 ECH 自动化需要把 DNS provider 模块编进二进制、指定指向本机的外层域名，且 CNAME 域名不会自动发布 ECH 记录。同时提醒通配符证书已成默认行为、libdns 1.0 与 Go 版本策略带来的升级阻塞。
Caddy TLS 运维反向代理

用 Beszel 搭一套轻量监控：hub + agent 的 Docker Compose 部署笔记

用 Beszel 搭一套轻量监控：hub + agent 的 Docker Compose 部署笔记
2026-10-18 21:31:11
Beszel 用 Go 写的轻量监控：hub 基于 PocketBase，agent 采集宿主与 Docker 容器指标。含完整 docker-compose、KEY/TOKEN 回填与 unix socket 接法、告警通知渠道，以及 host 网络、SMART 权限、公网暴露的取舍。
服务器监控 Beszel Docker 运维自托管

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调