运维相关技术文章（第3页）

php mysql shell go vue css api接口对接支付接口对接

systemd v259 升级后会踩到的默认值与行为变化

systemd v259 升级后会踩到的默认值与行为变化
2026-10-18 21:07:28
systemd v259 里不改配置也会变的三处：journald 默认 persistent、cgroup2 挂载 memory_hugetlb_accounting 让大页计入内存限制、networkd 与 nspawn 只走 nftables。另附 run0 --empower、OOMKills 属性、$LISTEN_PIDFDID 与 v260 移除计划。
Linux 运维 systemd

PostgreSQL 19 RC1 升级笔记：REPACK 取代 VACUUM FULL/CLUSTER，JIT 默认关闭，max_locks_per_transaction 64→128

PostgreSQL 19 RC1 升级笔记：REPACK 取代 VACUUM FULL/CLUSTER，JIT 默认关闭，max_locks_per_transaction 64→128
2026-10-18 21:04:03
PostgreSQL 19 RC1 升级清单：REPACK 取代 VACUUM FULL/CLUSTER 并支持 CONCURRENTLY，JIT 默认关闭，max_locks_per_transaction 从 64 变 128 且锁槽口径变化，inet/cidr 索引要重建为 GiST，另附 Beta 4 撤回的功能与命令片段。
PostgreSQL 数据库升级运维

Backup Center：Laravel + Go Agent 做多机网站备份，存储按 YYYYMMDD 归档

Backup Center：Laravel + Go Agent 做多机网站备份，存储按 YYYYMMDD 归档
2026-10-18 20:02:23
一台 Center 加每机一个 Go Agent，把网站备份统一调度到 S3/SFTP/WebDAV。记录一键脚本的环境变量与 OpenVZ/LXC 兼容坑、Agent 的 systemd 接入、tag 触发的发布流程，以及 README 没交代的一致性、加密、去重三个待验证点。
自托管备份 Laravel Go Docker 运维

Valkey 9.2.0-rc1 运维笔记：forkless RDB、服务端热 key、给运维留连接位

Valkey 9.2.0-rc1 运维笔记：forkless RDB、服务端热 key、给运维留连接位
2026-10-17 21:10:10
Valkey 9.2.0-rc1 里三项运维直接相关的变化：forkless RDB 快照的开关与验证方法、服务端 HOTKEYS 近似 Top-K 检测的适用边界、priority-subnets 与 maxclients-reserved 预留管理连接位，另附 ACL roles、复制限流等条目。
Valkey Redis 运维缓存

nginx 1.30 升级后最容易漏掉的默认值：代理上游默认走 HTTP/1.1 并开启 keep-alive

nginx 1.30 升级后最容易漏掉的默认值：代理上游默认走 HTTP/1.1 并开启 keep-alive
2026-10-17 21:07:25
nginx 1.30 把代理到上游的 HTTP 版本默认从 1.0 改成 1.1 并默认开启 keep-alive。梳理由此带来的连接复用、后端 idle timeout 不匹配导致的 502、残留 Connection close 反向抵消，以及日志字段与 stub_status 的验证方法。
nginx 运维反向代理升级踩坑

一次切干净还是渐进式：数据库割接的阶段、回滚，与 PgDog 的 CUTOVER 机制

一次切干净还是渐进式：数据库割接的阶段、回滚，与 PgDog 的 CUTOVER 机制
2026-10-17 00:04:02
讲清 cut-over（数据库割接）到底切的是哪个动作：摄取冻结、最终同步、路由切换与回滚路径，all-at-once 与渐进式的选型判据，再拆解 PgDog 的 CUTOVER 命令、阈值配置、逆向复制，以及反向复制不停导致 WAL 堆积的坑。
cut-over 数据库割接数据库迁移 PgDog PostgreSQL 回滚运维

Illegal mix of collations（1267/1271）：用 COLLATION() 定位比较两侧的真实来源

Illegal mix of collations（1267/1271）：用 COLLATION() 定位比较两侧的真实来源
2026-10-17 00:03:36
MySQL/MariaDB 报 Illegal mix of collations（1267/1271）怎么排查：从错误码看两侧 collation 来源，用 COLLATION() 与 information_schema 定位冲突列与连接设置，讲清 MySQL coercibility 与 MariaDB derivation 推导规则、COLLATE 修法的索引代价，以及 uca1400_ai_ci 默认变更带来的新冲突。
collation 排序规则 MySQL MariaDB 数据库字符集运维

用发行版自带工具做服务器自动化：systemd timer、加固 SSH、机群循环与自动打补丁

用发行版自带工具做服务器自动化：systemd timer、加固 SSH、机群循环与自动打补丁
2026-10-16 21:32:19
不用引入新工具，用主流发行版自带的 systemd timer/cron、OpenSSH 加固（受限密钥 command=/from=、Match+ProxyJump）、ssh+bash 机群循环、logrotate 与 unattended-upgrades/dnf-automatic 搭一套可复现的服务器自动化，并说清脚本能执行但不能观察/决策/解释的边界。
运维 Shell Linux SSH systemd

sup：用一份 Supfile 把命令并行发到多台主机，无需 agent 的部署工具

sup：用一份 Supfile 把命令并行发到多台主机，无需 agent 的部署工具
2026-10-16 21:31:15
pressly/sup（Stack Up）是一个用一份 YAML（Supfile）把命令并行发到多台主机的部署工具，复用系统 ssh，不用装 agent。本文讲清 networks/commands/targets 结构、serial 滚动更新、once 只在单机执行、upload/交互式 stdin、target 组合与失败即中断，以及 ssh-agent 连不上的排错。
Shell 部署运维 SSH Go

Kubernetes 新增核心 CVE：StatefulSet 跨命名空间建 Pod、Windows kubectl cp 路径穿越、CSI subDir 越权删除

Kubernetes 新增核心 CVE：StatefulSet 跨命名空间建 Pod、Windows kubectl cp 路径穿越、CSI subDir 越权删除
2026-10-16 21:07:37
Kubernetes 官方 CVE 订阅源 10 月新增一批条目。核心（非 ingress）部分：StatefulSet/ControllerRevision 写权限可跨命名空间建 Pod、Windows 节点 subPath 符号链接 NTLM coercion、Windows 上 kubectl cp 路径穿越、CSI SMB/NFS 通过 subDir 越权删目录。含 CVE 号与 issue 链接。
Kubernetes CVE 安全运维

ShellCheck 到底比 bash -n 多查了什么：三条高频规则与 CI 落地

ShellCheck 到底比 bash -n 多查了什么：三条高频规则与 CI 落地
2026-10-16 21:05:59
ShellCheck 比 bash -n 多做变量数据流与控制流分析。讲清 SC2086（引号）、SC2164（cd 退出码）、SC2155（local 吞退出码）三条高频规则的成因与改法，以及 CI/pre-commit 集成、disable 滥用、忽略被 source 文件等落地坑。
Shell ShellCheck bash 运维

Go 1.26.9 / 1.27.2 修复 15 个安全漏洞：HTTP/2 服务可被远程打崩，ReverseProxy 对 CONNECT 改返 405

Go 1.26.9 / 1.27.2 修复 15 个安全漏洞：HTTP/2 服务可被远程打崩，ReverseProxy 对 CONNECT 改返 405
2026-10-16 20:02:06
Go 1.26.9 与 1.27.2（2026-10-08）修复 15 个安全漏洞：HTTP/2 服务可被远程打崩或内存耗尽，HTTP/1 CONNECT 处理导致请求走私，ReverseProxy 现在对 CONNECT 返回 405，Range 头新增 200 段上限。本文列出各 CVE 的影响面与升级命令。
Go 安全 net http HTTP 2 运维

MASH playbook：用一套 Ansible 部署 Nextcloud、Jellyfin、Vaultwarden 等自托管服务

MASH playbook：用一套 Ansible 部署 Nextcloud、Jellyfin、Vaultwarden 等自托管服务
2026-10-16 20:01:12
MASH 是一个把 Nextcloud、Jellyfin、Vaultwarden 等 FOSS 服务以 Docker 容器统一部署的 Ansible playbook。本文给出 git clone、just update、just install-all 的安装命令、导入旧数据时先不启动的处理、tags 用法，以及重跑与升级注意点。
Ansible Docker 自托管运维 MASH

utf8mb3 转 utf8mb4：767 字节索引上限、191/768 前缀与 row size 8126 的踩坑记录

utf8mb3 转 utf8mb4：767 字节索引上限、191/768 前缀与 row size 8126 的踩坑记录
2026-10-16 00:03:48
从 utf8mb3 转 utf8mb4 时，内容没问题但表结构常被 InnoDB 的字节上限卡住：COMPACT 行格式 767 字节对应 191 字符前缀、DYNAMIC 行格式 3072 字节对应 768 字符，以及 TINYTEXT/VARCHAR 长度、row size 8126、ER_1071/1709/1118 报错与可执行修复 SQL。
utf8mb4 MySQL 字符集索引 InnoDB 运维数据库 emoji

LocalAI 4.11：一个模型名后面挂本地+远端多条链路，失败自动切换

LocalAI 4.11：一个模型名后面挂本地+远端多条链路，失败自动切换
2026-10-15 21:04:40
LocalAI 4.11 引入模型故障转移链：把本地与远端目标挂在同一个模型名后面，在响应提交前按链重试并切换，可从 API/MCP/UI 固定目标；模型库改为以 OCI artifact 分发，按 Sigstore 校验并用 digest 绑定的 last-known-good 缓存回退。文中讲清这两条主线的配置与取舍。
LocalAI 自托管运维 AI

systemd 262：服务重启加随机抖动、Slice 限并发激活、System V 脚本彻底删除

systemd 262：服务重启加随机抖动、Slice 限并发激活、System V 脚本彻底删除
2026-10-15 21:03:21
systemd 262 新增 RestartRandomizedDelaySec 给自动重启加随机延迟，Slice 新增 ActivatingConcurrencyMax 限制并发激活；同时提醒三处破坏性变更：遗留 udev 控制 socket 改 Varlink、System V 脚本支持移除、非系统用户/组弃用。
Linux systemd 运维服务管理

Compose 升到 v5.5 后，第一次 up 会把已有容器重建一遍

Compose 升到 v5.5 后，第一次 up 会把已有容器重建一遍
2026-10-15 21:03:21
Docker Compose v5.5 重做了镜像 digest 对账逻辑，升级后第一次 compose up 会把已有容器重建，属预期而非回归。文中梳理 v5 与 v2 的关系、Go SDK 的意义、pull_policy 刷新窗口、jobs 与 init 容器的现状与限制。
Docker Compose 容器运维

PG19 的 REPACK：把 VACUUM FULL 和 CLUSTER 合成一条命令，CONCURRENTLY 不阻塞读写

PG19 的 REPACK：把 VACUUM FULL 和 CLUSTER 合成一条命令，CONCURRENTLY 不阻塞读写
2026-10-15 21:03:21
PostgreSQL 19 新增 REPACK，合并 VACUUM FULL 与 CLUSTER 的功能，REPACK ... CONCURRENTLY 可在不阻塞读写的情况下重建表。文中对比两者的锁与磁盘/时间取舍，并列出 Beta4 回退的特性（SQL/PGQ、在线开关 checksums 等），避免照 beta1 公告做规划。
PostgreSQL 数据库运维 SQL

Heron：agent 只读采集、hub 不下发命令的自托管主机监控

Heron：agent 只读采集、hub 不下发命令的自托管主机监控
2026-10-15 20:02:43
Heron 是 Go 写的轻量自托管主机监控：hub 用一个静态二进制加 SQLite 文件存储、展示、告警，agent 只读采集上报。它的安全边界设计值得一读——agent 不照单执行 hub 指令，hub 能影响的只有上报节奏、探测任务、出口地址探测开关和验签后的更新任务。附安装命令与平台限制。
运维监控 Go 自托管开源项目

MySQL 26.7.0 Innovation 发布：Thread Pool Plugin 进社区版，Group Replication 默认通信栈换成 MYSQL

MySQL 26.7.0 Innovation 发布：Thread Pool Plugin 进社区版，Group Replication 默认通信栈换成 MYSQL
2026-10-15 20:01:57
MySQL 26.7.0 Innovation 发布：Thread Pool Plugin 进入社区版解决高并发下每连接一线程的调度开销，Group Replication 默认通信栈由 XCOM 换成 MYSQL 并开始弃用 XCom 配置，新增 Change Stream Applier 单写者复制通道；附 InnoDB、后量子加密等改动与版本线选择。
MySQL 数据库 Group Replication InnoDB 运维

MySQL 排序规则迁移：utf8mb4_0900_ai_ci、89 种 collation 与 5.7 回导报错

MySQL 排序规则迁移：utf8mb4_0900_ai_ci、89 种 collation 与 5.7 回导报错
2026-10-15 01:43:47
MySQL 8.0 把 utf8mb4 默认排序规则从 utf8mb4_general_ci 换成 utf8mb4_0900_ai_ci：拆解 collation 命名后缀、UCA 版本号、89 种 utf8mb4 排序规则从哪来，以及 8.0 建表回导 5.7/5.6 报错、NO PAD 与 PAD SPACE 的差异，给出选型与迁移注意点。
排序规则 collation MySQL 数据库字符集 utf8mb4 运维

locale 起效顺序与六个坑：从 locale-gen 到 LC_ALL=C

locale 起效顺序与六个坑：从 locale-gen 到 LC_ALL=C
2026-10-15 01:37:05
locale 是 glibc 的语言文化规则集，但 LANG、LC_*、LC_ALL、LANGUAGE 谁覆盖谁经常踩坑。这篇按 man 7 locale 的解析顺序讲清优先级，给出 locale-gen、localectl 等启用步骤，并列出排序随环境变化、小数点逗号、容器缺 locale 报错等六个实战坑。
locale Linux i18n 环境变量 Shell 运维

LibrePhotos 部署：unified 单容器与 compose 拆分的取舍，以及 PG18 卷路径、CSRF 两个坑

LibrePhotos 部署：unified 单容器与 compose 拆分的取舍，以及 PG18 卷路径、CSRF 两个坑
2026-10-15 00:04:45
LibrePhotos 自托管部署选型笔记：unified 单容器（SQLite/外部 PG）与标准 docker compose 拆分的取舍，含 SERVE_FRONTEND、DB_BACKEND、DB_HOST 指向，以及两个高频坑——PostgreSQL 18 数据目录从 /var/lib/postgresql/data 改为 /var/lib/postgresql，反代后必须设 CSRF_TRUSTED_ORIGINS 与 NUM_PROXIES。
LibrePhotos 自托管 Docker PostgreSQL Django 反代运维

docker init / debug / scout：3 条塞进 CLI 的子命令，各自解决什么问题

docker init / debug / scout：3 条塞进 CLI 的子命令，各自解决什么问题
2026-10-14 23:43:55
Docker 把脚手架生成、slim 容器调试、镜像漏洞/SBOM 三件事做成了 CLI 子命令。本文按官方文档过一遍 docker init（生成 .dockerignore/Dockerfile/compose.yaml 与各语言模板）、docker debug（自带 Nix toolbox、不修改镜像、entrypoint/install 内置工具、--command/--host）与 docker scout（quickview/cves/sbom/watch 等子命令），并点出各自的边界与坑。
新命令 Docker 容器运维命令行

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调